Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Bonjour Sundaville,
sundaville wrote:
> Bonjour a tous
> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
> apparait:
>
> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
> Le module spécifié est introuvable.
>
> Si quelqu'un peut m'aider a corriger cela, je lui en serait
> reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller dans
l'onglet démarrage et voir s'il y a une ligne correspondant à cette dll.
Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Bonjour Sundaville,
sundaville wrote:
> Bonjour a tous
> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
> apparait:
>
> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
> Le module spécifié est introuvable.
>
> Si quelqu'un peut m'aider a corriger cela, je lui en serait
> reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller dans
l'onglet démarrage et voir s'il y a une ligne correspondant à cette dll.
Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Bonjour Sundaville,
sundaville wrote:
> Bonjour a tous
> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
> apparait:
>
> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
> Le module spécifié est introuvable.
>
> Si quelqu'un peut m'aider a corriger cela, je lui en serait
> reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller dans
l'onglet démarrage et voir s'il y a une ligne correspondant à cette dll.
Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller
dans l'onglet démarrage et voir s'il y a une ligne correspondant à
cette dll. Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Salut jackr13
Ca marche trés bien Merci et mes félicitation pour ta mémoire au
sujet de mon infection.
Cordialement
"jackr13" a écrit :
Bonjour Sundaville,
sundaville wrote:
Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller
dans l'onglet démarrage et voir s'il y a une ligne correspondant à
cette dll. Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Salut jackr13
Ca marche trés bien Merci et mes félicitation pour ta mémoire au
sujet de mon infection.
Cordialement
"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller
dans l'onglet démarrage et voir s'il y a une ligne correspondant à
cette dll. Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Salut jackr13
Ca marche trés bien Merci et mes félicitation pour ta mémoire au
sujet de mon infection.
Cordialement
Bonjour Sundaville,
sundaville wrote:
> "jackr13" a écrit :
>
>> Bonjour Sundaville,
>>
>>
>> sundaville wrote:
>>> Bonjour a tous
>>> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
>>> apparait:
>>>
>>> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
>>> Le module spécifié est introuvable.
>>>
>>> Si quelqu'un peut m'aider a corriger cela, je lui en serait
>>> reconnaissant. Cordialement.
>>
>> Encore des traces de votre "infection" virale précédente.
>> Repassez pour vérification l'outil conseillé en mode sans echec.
>> Pour effacer ce message d'erreur il faut lancer msconfig et aller
>> dans l'onglet démarrage et voir s'il y a une ligne correspondant à
>> cette dll. Décochez et relancez votre machine.
>>
>>
>> Nous dire..
>> Cordialement,
>> jackr13
>>
>>
> Salut jackr13
>
> Ca marche trés bien Merci et mes félicitation pour ta mémoire au
> sujet de mon infection.
>
> Cordialement
Vu.
Il serait peut-être intéressant de faire un scan avec HiJackThis pour
voir s'il ne reste encore des scories de cette attaque Vundo ou
assimilée. Joindre éventuellement le rapport à un prochain message.
Télécharger HiJackThis par exemple sur
http://www.infos-du-net.com/telecharger/HijackThis.html
et suivre les instructions
http://www.malekal.com/tutorial_HijackThis.php
Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux 7-11
Septembre me sert de référence en cas d'erreur 0x8DDD0018 et 1058 donc
un retour m'inquiète toujours....
Bonne Continuation,
Cordialement,
jackr13
Bonjour Sundaville,
sundaville wrote:
> "jackr13" a écrit :
>
>> Bonjour Sundaville,
>>
>>
>> sundaville wrote:
>>> Bonjour a tous
>>> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
>>> apparait:
>>>
>>> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
>>> Le module spécifié est introuvable.
>>>
>>> Si quelqu'un peut m'aider a corriger cela, je lui en serait
>>> reconnaissant. Cordialement.
>>
>> Encore des traces de votre "infection" virale précédente.
>> Repassez pour vérification l'outil conseillé en mode sans echec.
>> Pour effacer ce message d'erreur il faut lancer msconfig et aller
>> dans l'onglet démarrage et voir s'il y a une ligne correspondant à
>> cette dll. Décochez et relancez votre machine.
>>
>>
>> Nous dire..
>> Cordialement,
>> jackr13
>>
>>
> Salut jackr13
>
> Ca marche trés bien Merci et mes félicitation pour ta mémoire au
> sujet de mon infection.
>
> Cordialement
Vu.
Il serait peut-être intéressant de faire un scan avec HiJackThis pour
voir s'il ne reste encore des scories de cette attaque Vundo ou
assimilée. Joindre éventuellement le rapport à un prochain message.
Télécharger HiJackThis par exemple sur
http://www.infos-du-net.com/telecharger/HijackThis.html
et suivre les instructions
http://www.malekal.com/tutorial_HijackThis.php
Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux 7-11
Septembre me sert de référence en cas d'erreur 0x8DDD0018 et 1058 donc
un retour m'inquiète toujours....
Bonne Continuation,
Cordialement,
jackr13
Bonjour Sundaville,
sundaville wrote:
> "jackr13" a écrit :
>
>> Bonjour Sundaville,
>>
>>
>> sundaville wrote:
>>> Bonjour a tous
>>> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
>>> apparait:
>>>
>>> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
>>> Le module spécifié est introuvable.
>>>
>>> Si quelqu'un peut m'aider a corriger cela, je lui en serait
>>> reconnaissant. Cordialement.
>>
>> Encore des traces de votre "infection" virale précédente.
>> Repassez pour vérification l'outil conseillé en mode sans echec.
>> Pour effacer ce message d'erreur il faut lancer msconfig et aller
>> dans l'onglet démarrage et voir s'il y a une ligne correspondant à
>> cette dll. Décochez et relancez votre machine.
>>
>>
>> Nous dire..
>> Cordialement,
>> jackr13
>>
>>
> Salut jackr13
>
> Ca marche trés bien Merci et mes félicitation pour ta mémoire au
> sujet de mon infection.
>
> Cordialement
Vu.
Il serait peut-être intéressant de faire un scan avec HiJackThis pour
voir s'il ne reste encore des scories de cette attaque Vundo ou
assimilée. Joindre éventuellement le rapport à un prochain message.
Télécharger HiJackThis par exemple sur
http://www.infos-du-net.com/telecharger/HijackThis.html
et suivre les instructions
http://www.malekal.com/tutorial_HijackThis.php
Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux 7-11
Septembre me sert de référence en cas d'erreur 0x8DDD0018 et 1058 donc
un retour m'inquiète toujours....
Bonne Continuation,
Cordialement,
jackr13
"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller
dans l'onglet démarrage et voir s'il y a une ligne correspondant à
cette dll. Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Salut jackr13
Ca marche trés bien Merci et mes félicitation pour ta mémoire au
sujet de mon infection.
Cordialement
Vu.
Il serait peut-être intéressant de faire un scan avec HiJackThis pour
voir s'il ne reste encore des scories de cette attaque Vundo ou
assimilée. Joindre éventuellement le rapport à un prochain message.
Télécharger HiJackThis par exemple sur
http://www.infos-du-net.com/telecharger/HijackThis.html
et suivre les instructions
http://www.malekal.com/tutorial_HijackThis.php
Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux 7-11
Septembre me sert de référence en cas d'erreur 0x8DDD0018 et 1058
donc un retour m'inquiète toujours....
Bonne Continuation,
Cordialement,
jackr13
Je ne sais pas comment joindre le rapport à ce message.
"jackr13" a écrit :
Bonjour Sundaville,
sundaville wrote:
"jackr13" a écrit :
Bonjour Sundaville,
sundaville wrote:
Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller
dans l'onglet démarrage et voir s'il y a une ligne correspondant à
cette dll. Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Salut jackr13
Ca marche trés bien Merci et mes félicitation pour ta mémoire au
sujet de mon infection.
Cordialement
Vu.
Il serait peut-être intéressant de faire un scan avec HiJackThis pour
voir s'il ne reste encore des scories de cette attaque Vundo ou
assimilée. Joindre éventuellement le rapport à un prochain message.
Télécharger HiJackThis par exemple sur
http://www.infos-du-net.com/telecharger/HijackThis.html
et suivre les instructions
http://www.malekal.com/tutorial_HijackThis.php
Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux 7-11
Septembre me sert de référence en cas d'erreur 0x8DDD0018 et 1058
donc un retour m'inquiète toujours....
Bonne Continuation,
Cordialement,
jackr13
Je ne sais pas comment joindre le rapport à ce message.
"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller
dans l'onglet démarrage et voir s'il y a une ligne correspondant à
cette dll. Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Salut jackr13
Ca marche trés bien Merci et mes félicitation pour ta mémoire au
sujet de mon infection.
Cordialement
Vu.
Il serait peut-être intéressant de faire un scan avec HiJackThis pour
voir s'il ne reste encore des scories de cette attaque Vundo ou
assimilée. Joindre éventuellement le rapport à un prochain message.
Télécharger HiJackThis par exemple sur
http://www.infos-du-net.com/telecharger/HijackThis.html
et suivre les instructions
http://www.malekal.com/tutorial_HijackThis.php
Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux 7-11
Septembre me sert de référence en cas d'erreur 0x8DDD0018 et 1058
donc un retour m'inquiète toujours....
Bonne Continuation,
Cordialement,
jackr13
Je ne sais pas comment joindre le rapport à ce message.
bonjour,
sundaville wrote:
> "jackr13" a écrit :
>
>> Bonjour Sundaville,
>>
>> sundaville wrote:
>>> "jackr13" a écrit :
>>>
>>>> Bonjour Sundaville,
>>>>
>>>>
>>>> sundaville wrote:
>>>>> Bonjour a tous
>>>>> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
>>>>> apparait:
>>>>>
>>>>> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
>>>>> Le module spécifié est introuvable.
>>>>>
>>>>> Si quelqu'un peut m'aider a corriger cela, je lui en serait
>>>>> reconnaissant. Cordialement.
>>>>
>>>> Encore des traces de votre "infection" virale précédente.
>>>> Repassez pour vérification l'outil conseillé en mode sans echec.
>>>> Pour effacer ce message d'erreur il faut lancer msconfig et aller
>>>> dans l'onglet démarrage et voir s'il y a une ligne correspondant à
>>>> cette dll. Décochez et relancez votre machine.
>>>>
>>>>
>>>> Nous dire..
>>>> Cordialement,
>>>> jackr13
>>>>
>>>>
>>> Salut jackr13
>>>
>>> Ca marche trés bien Merci et mes félicitation pour ta mémoire au
>>> sujet de mon infection.
>>>
>>> Cordialement
>>
>> Vu.
>> Il serait peut-être intéressant de faire un scan avec HiJackThis pour
>> voir s'il ne reste encore des scories de cette attaque Vundo ou
>> assimilée. Joindre éventuellement le rapport à un prochain message.
>> Télécharger HiJackThis par exemple sur
>> http://www.infos-du-net.com/telecharger/HijackThis.html
>> et suivre les instructions
>> http://www.malekal.com/tutorial_HijackThis.php
>>
>> Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux 7-11
>> Septembre me sert de référence en cas d'erreur 0x8DDD0018 et 1058
>> donc un retour m'inquiète toujours....
>>
>> Bonne Continuation,
>>
>> Cordialement,
>> jackr13
>>
>>
>>
> Je ne sais pas comment joindre le rapport à ce message.
par copie-coller
A+
jackr13
bonjour,
sundaville wrote:
> "jackr13" a écrit :
>
>> Bonjour Sundaville,
>>
>> sundaville wrote:
>>> "jackr13" a écrit :
>>>
>>>> Bonjour Sundaville,
>>>>
>>>>
>>>> sundaville wrote:
>>>>> Bonjour a tous
>>>>> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
>>>>> apparait:
>>>>>
>>>>> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
>>>>> Le module spécifié est introuvable.
>>>>>
>>>>> Si quelqu'un peut m'aider a corriger cela, je lui en serait
>>>>> reconnaissant. Cordialement.
>>>>
>>>> Encore des traces de votre "infection" virale précédente.
>>>> Repassez pour vérification l'outil conseillé en mode sans echec.
>>>> Pour effacer ce message d'erreur il faut lancer msconfig et aller
>>>> dans l'onglet démarrage et voir s'il y a une ligne correspondant à
>>>> cette dll. Décochez et relancez votre machine.
>>>>
>>>>
>>>> Nous dire..
>>>> Cordialement,
>>>> jackr13
>>>>
>>>>
>>> Salut jackr13
>>>
>>> Ca marche trés bien Merci et mes félicitation pour ta mémoire au
>>> sujet de mon infection.
>>>
>>> Cordialement
>>
>> Vu.
>> Il serait peut-être intéressant de faire un scan avec HiJackThis pour
>> voir s'il ne reste encore des scories de cette attaque Vundo ou
>> assimilée. Joindre éventuellement le rapport à un prochain message.
>> Télécharger HiJackThis par exemple sur
>> http://www.infos-du-net.com/telecharger/HijackThis.html
>> et suivre les instructions
>> http://www.malekal.com/tutorial_HijackThis.php
>>
>> Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux 7-11
>> Septembre me sert de référence en cas d'erreur 0x8DDD0018 et 1058
>> donc un retour m'inquiète toujours....
>>
>> Bonne Continuation,
>>
>> Cordialement,
>> jackr13
>>
>>
>>
> Je ne sais pas comment joindre le rapport à ce message.
par copie-coller
A+
jackr13
bonjour,
sundaville wrote:
> "jackr13" a écrit :
>
>> Bonjour Sundaville,
>>
>> sundaville wrote:
>>> "jackr13" a écrit :
>>>
>>>> Bonjour Sundaville,
>>>>
>>>>
>>>> sundaville wrote:
>>>>> Bonjour a tous
>>>>> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
>>>>> apparait:
>>>>>
>>>>> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
>>>>> Le module spécifié est introuvable.
>>>>>
>>>>> Si quelqu'un peut m'aider a corriger cela, je lui en serait
>>>>> reconnaissant. Cordialement.
>>>>
>>>> Encore des traces de votre "infection" virale précédente.
>>>> Repassez pour vérification l'outil conseillé en mode sans echec.
>>>> Pour effacer ce message d'erreur il faut lancer msconfig et aller
>>>> dans l'onglet démarrage et voir s'il y a une ligne correspondant à
>>>> cette dll. Décochez et relancez votre machine.
>>>>
>>>>
>>>> Nous dire..
>>>> Cordialement,
>>>> jackr13
>>>>
>>>>
>>> Salut jackr13
>>>
>>> Ca marche trés bien Merci et mes félicitation pour ta mémoire au
>>> sujet de mon infection.
>>>
>>> Cordialement
>>
>> Vu.
>> Il serait peut-être intéressant de faire un scan avec HiJackThis pour
>> voir s'il ne reste encore des scories de cette attaque Vundo ou
>> assimilée. Joindre éventuellement le rapport à un prochain message.
>> Télécharger HiJackThis par exemple sur
>> http://www.infos-du-net.com/telecharger/HijackThis.html
>> et suivre les instructions
>> http://www.malekal.com/tutorial_HijackThis.php
>>
>> Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux 7-11
>> Septembre me sert de référence en cas d'erreur 0x8DDD0018 et 1058
>> donc un retour m'inquiète toujours....
>>
>> Bonne Continuation,
>>
>> Cordialement,
>> jackr13
>>
>>
>>
> Je ne sais pas comment joindre le rapport à ce message.
par copie-coller
A+
jackr13
"jackr13" a écrit :bonjour,
sundaville wrote:"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller
dans l'onglet démarrage et voir s'il y a une ligne correspondant
à cette dll. Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Salut jackr13
Ca marche trés bien Merci et mes félicitation pour ta mémoire au
sujet de mon infection.
Cordialement
Vu.
Il serait peut-être intéressant de faire un scan avec HiJackThis
pour voir s'il ne reste encore des scories de cette attaque Vundo
ou assimilée. Joindre éventuellement le rapport à un prochain
message. Télécharger HiJackThis par exemple sur
http://www.infos-du-net.com/telecharger/HijackThis.html
et suivre les instructions
http://www.malekal.com/tutorial_HijackThis.php
Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux
7-11 Septembre me sert de référence en cas d'erreur 0x8DDD0018 et
1058 donc un retour m'inquiète toujours....
Bonne Continuation,
Cordialement,
jackr13
Je ne sais pas comment joindre le rapport à ce message.
par copie-coller
A+
jackr13
ok voici le rapport
Logfile of HijackThis v1.99.1
Scan saved at 18:03:06, on 26/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
C:WINDOWSsystem32vtUonnnO.dll (file missing)
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
/background O4 - HKCU..Run: [BitTorrent DNA] "C:Program
FilesDNAbtdna.exe"
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}
- %windir%bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file
missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}
- %windir%Network Diagnosticxpnetdiag.exe (file missing)
O20 - AppInit_DLLs: pwxrjs.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
(file missing)
Bonne lecture
"jackr13" a écrit :
bonjour,
sundaville wrote:
"jackr13" a écrit :
Bonjour Sundaville,
sundaville wrote:
"jackr13" a écrit :
Bonjour Sundaville,
sundaville wrote:
Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller
dans l'onglet démarrage et voir s'il y a une ligne correspondant
à cette dll. Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Salut jackr13
Ca marche trés bien Merci et mes félicitation pour ta mémoire au
sujet de mon infection.
Cordialement
Vu.
Il serait peut-être intéressant de faire un scan avec HiJackThis
pour voir s'il ne reste encore des scories de cette attaque Vundo
ou assimilée. Joindre éventuellement le rapport à un prochain
message. Télécharger HiJackThis par exemple sur
http://www.infos-du-net.com/telecharger/HijackThis.html
et suivre les instructions
http://www.malekal.com/tutorial_HijackThis.php
Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux
7-11 Septembre me sert de référence en cas d'erreur 0x8DDD0018 et
1058 donc un retour m'inquiète toujours....
Bonne Continuation,
Cordialement,
jackr13
Je ne sais pas comment joindre le rapport à ce message.
par copie-coller
A+
jackr13
ok voici le rapport
Logfile of HijackThis v1.99.1
Scan saved at 18:03:06, on 26/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
C:WINDOWSsystem32vtUonnnO.dll (file missing)
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
/background O4 - HKCU..Run: [BitTorrent DNA] "C:Program
FilesDNAbtdna.exe"
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}
- %windir%bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file
missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}
- %windir%Network Diagnosticxpnetdiag.exe (file missing)
O20 - AppInit_DLLs: pwxrjs.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
(file missing)
Bonne lecture
"jackr13" a écrit :bonjour,
sundaville wrote:"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller
dans l'onglet démarrage et voir s'il y a une ligne correspondant
à cette dll. Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Salut jackr13
Ca marche trés bien Merci et mes félicitation pour ta mémoire au
sujet de mon infection.
Cordialement
Vu.
Il serait peut-être intéressant de faire un scan avec HiJackThis
pour voir s'il ne reste encore des scories de cette attaque Vundo
ou assimilée. Joindre éventuellement le rapport à un prochain
message. Télécharger HiJackThis par exemple sur
http://www.infos-du-net.com/telecharger/HijackThis.html
et suivre les instructions
http://www.malekal.com/tutorial_HijackThis.php
Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux
7-11 Septembre me sert de référence en cas d'erreur 0x8DDD0018 et
1058 donc un retour m'inquiète toujours....
Bonne Continuation,
Cordialement,
jackr13
Je ne sais pas comment joindre le rapport à ce message.
par copie-coller
A+
jackr13
ok voici le rapport
Logfile of HijackThis v1.99.1
Scan saved at 18:03:06, on 26/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
C:WINDOWSsystem32vtUonnnO.dll (file missing)
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
/background O4 - HKCU..Run: [BitTorrent DNA] "C:Program
FilesDNAbtdna.exe"
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}
- %windir%bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file
missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}
- %windir%Network Diagnosticxpnetdiag.exe (file missing)
O20 - AppInit_DLLs: pwxrjs.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
(file missing)
Bonne lecture
"jackr13" a écrit :bonjour,
sundaville wrote:"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller
dans l'onglet démarrage et voir s'il y a une ligne correspondant
à cette dll. Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Salut jackr13
Ca marche trés bien Merci et mes félicitation pour ta mémoire au
sujet de mon infection.
Cordialement
Vu.
Il serait peut-être intéressant de faire un scan avec HiJackThis
pour voir s'il ne reste encore des scories de cette attaque Vundo
ou assimilée. Joindre éventuellement le rapport à un prochain
message. Télécharger HiJackThis par exemple sur
http://www.infos-du-net.com/telecharger/HijackThis.html
et suivre les instructions
http://www.malekal.com/tutorial_HijackThis.php
Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux
7-11 Septembre me sert de référence en cas d'erreur 0x8DDD0018 et
1058 donc un retour m'inquiète toujours....
Bonne Continuation,
Cordialement,
jackr13
Je ne sais pas comment joindre le rapport à ce message.
par copie-coller
A+
jackr13
ok voici le rapport
Logfile of HijackThis v1.99.1
Scan saved at 18:03:06, on 26/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesLavasoftAd-Awareaawservice.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:PROGRA~1FICHIE~1France TelecomShared
ModulesFTRTSVC FTRTSVC.exe C:WINDOWSSystem32svchost.exe
C:Program FilesOrangeSystraySystrayApp.exe
C:WINDOWSSOUNDMAN.EXE
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesOrangeLauncherLauncher.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWindows LiveMessengerMsnMsgr.Exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesDNAbtdna.exe
C:PROGRA~1FICHIE~1France TelecomShared
ModulesAlertModule AlertModule.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesOrangeDeskboarddeskboard.exe
C:Program FilesOrangeconnectivityconnectivitymanager.exe
C:Program FilesOrangeconnectivityCoreComCoreCom.exe
C:Program FilesOrangeconnectivityCoreComOraConfigRecover.exe
C:PROGRA~1FICHIE~1France TelecomShared
ModulesFTCOMModule FTCOMModule.exe
C:PokerTitan Pokercasino.exe
C:Program FilesWindows LiveMessengerusnsvc.exe
C:Program FilesOrangebrowserbrowser.exe
C:Documents and SettingsstéphaneBureauHijackThis.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page > http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page > http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL > http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLMSoftwareMicrosoftInternet
ExplorerMain,Default_Search_URL > http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page > http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page > http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext > iexplore R0 - HKCUSoftwareMicrosoftInternet
ExplorerToolbar,LinksFolderName = Liens R3 - URLSearchHook: Search
Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:Program
FilesOrangeSearchURLHookSearchPageURL.dll
O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
C:WINDOWSsystem32vtUonnnO.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers
communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O4 - HKLM..Run: [SystrayORAHSS] "C:Program
FilesOrangeSystraySystrayApp.exe"
O4 - HKLM..Run: [ORAHSSSessionManager] C:Program
FilesOrangeSessionManagerSessionManager.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program
FilesAdobeReader 9.0ReaderReader_sl.exe"
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [MSConfig]
C:WINDOWSpchealthhelpctrBinariesMSCONFIG.EXE /auto
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows
LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
/background O4 - HKCU..Run: [BitTorrent DNA] "C:Program
FilesDNAbtdna.exe"
O9 - Extra button: Titan Poker -
{49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan
Pokercasino.exe
O9 - Extra 'Tools' menuitem: Titan Poker -
{49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan
Pokercasino.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}
- %windir%bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file
missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}
- %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network
Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: PokerStars.net -
{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:Program
FilesPokerStars.NETPokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
- C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class)
- http://contacts.orange.fr/wfr_webab/VoxsyncX.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE
Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety
Center Base Module) -
http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl
Class) -
http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1218790183191
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection
Control) -
http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_3_1.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
O20 - AppInit_DLLs: pwxrjs.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
(file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft -
C:Program FilesLavasoftAd-Awareaawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL
Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program
FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:Program
FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:Program
FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France
Telecom SA - C:PROGRA~1FICHIE~1France TelecomShared
ModulesFTRTSVC FTRTSVC.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft -
C:Program Filesma-config.commaconfservice.exe
Bonne lecture
"jackr13" a écrit :
bonjour,
sundaville wrote:
"jackr13" a écrit :
Bonjour Sundaville,
sundaville wrote:
"jackr13" a écrit :
Bonjour Sundaville,
sundaville wrote:
Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller
dans l'onglet démarrage et voir s'il y a une ligne correspondant
à cette dll. Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Salut jackr13
Ca marche trés bien Merci et mes félicitation pour ta mémoire au
sujet de mon infection.
Cordialement
Vu.
Il serait peut-être intéressant de faire un scan avec HiJackThis
pour voir s'il ne reste encore des scories de cette attaque Vundo
ou assimilée. Joindre éventuellement le rapport à un prochain
message. Télécharger HiJackThis par exemple sur
http://www.infos-du-net.com/telecharger/HijackThis.html
et suivre les instructions
http://www.malekal.com/tutorial_HijackThis.php
Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux
7-11 Septembre me sert de référence en cas d'erreur 0x8DDD0018 et
1058 donc un retour m'inquiète toujours....
Bonne Continuation,
Cordialement,
jackr13
Je ne sais pas comment joindre le rapport à ce message.
par copie-coller
A+
jackr13
ok voici le rapport
Logfile of HijackThis v1.99.1
Scan saved at 18:03:06, on 26/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesLavasoftAd-Awareaawservice.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:PROGRA~1FICHIE~1France TelecomShared
ModulesFTRTSVC FTRTSVC.exe C:WINDOWSSystem32svchost.exe
C:Program FilesOrangeSystraySystrayApp.exe
C:WINDOWSSOUNDMAN.EXE
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesOrangeLauncherLauncher.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWindows LiveMessengerMsnMsgr.Exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesDNAbtdna.exe
C:PROGRA~1FICHIE~1France TelecomShared
ModulesAlertModule AlertModule.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesOrangeDeskboarddeskboard.exe
C:Program FilesOrangeconnectivityconnectivitymanager.exe
C:Program FilesOrangeconnectivityCoreComCoreCom.exe
C:Program FilesOrangeconnectivityCoreComOraConfigRecover.exe
C:PROGRA~1FICHIE~1France TelecomShared
ModulesFTCOMModule FTCOMModule.exe
C:PokerTitan Pokercasino.exe
C:Program FilesWindows LiveMessengerusnsvc.exe
C:Program FilesOrangebrowserbrowser.exe
C:Documents and SettingsstéphaneBureauHijackThis.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page > http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page > http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL > http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLMSoftwareMicrosoftInternet
ExplorerMain,Default_Search_URL > http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page > http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page > http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext > iexplore R0 - HKCUSoftwareMicrosoftInternet
ExplorerToolbar,LinksFolderName = Liens R3 - URLSearchHook: Search
Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:Program
FilesOrangeSearchURLHookSearchPageURL.dll
O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
C:WINDOWSsystem32vtUonnnO.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers
communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O4 - HKLM..Run: [SystrayORAHSS] "C:Program
FilesOrangeSystraySystrayApp.exe"
O4 - HKLM..Run: [ORAHSSSessionManager] C:Program
FilesOrangeSessionManagerSessionManager.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program
FilesAdobeReader 9.0ReaderReader_sl.exe"
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [MSConfig]
C:WINDOWSpchealthhelpctrBinariesMSCONFIG.EXE /auto
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows
LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
/background O4 - HKCU..Run: [BitTorrent DNA] "C:Program
FilesDNAbtdna.exe"
O9 - Extra button: Titan Poker -
{49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan
Pokercasino.exe
O9 - Extra 'Tools' menuitem: Titan Poker -
{49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan
Pokercasino.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}
- %windir%bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file
missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}
- %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network
Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: PokerStars.net -
{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:Program
FilesPokerStars.NETPokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
- C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class)
- http://contacts.orange.fr/wfr_webab/VoxsyncX.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE
Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety
Center Base Module) -
http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl
Class) -
http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1218790183191
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection
Control) -
http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_3_1.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
O20 - AppInit_DLLs: pwxrjs.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
(file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft -
C:Program FilesLavasoftAd-Awareaawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL
Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program
FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:Program
FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:Program
FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France
Telecom SA - C:PROGRA~1FICHIE~1France TelecomShared
ModulesFTRTSVC FTRTSVC.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft -
C:Program Filesma-config.commaconfservice.exe
Bonne lecture
"jackr13" a écrit :bonjour,
sundaville wrote:"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:"jackr13" a écrit :Bonjour Sundaville,
sundaville wrote:Bonjour a tous
J'ai un petit souci a chaque ouverture du PC, le méssage suivant
apparait:
Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
Le module spécifié est introuvable.
Si quelqu'un peut m'aider a corriger cela, je lui en serait
reconnaissant. Cordialement.
Encore des traces de votre "infection" virale précédente.
Repassez pour vérification l'outil conseillé en mode sans echec.
Pour effacer ce message d'erreur il faut lancer msconfig et aller
dans l'onglet démarrage et voir s'il y a une ligne correspondant
à cette dll. Décochez et relancez votre machine.
Nous dire..
Cordialement,
jackr13
Salut jackr13
Ca marche trés bien Merci et mes félicitation pour ta mémoire au
sujet de mon infection.
Cordialement
Vu.
Il serait peut-être intéressant de faire un scan avec HiJackThis
pour voir s'il ne reste encore des scories de cette attaque Vundo
ou assimilée. Joindre éventuellement le rapport à un prochain
message. Télécharger HiJackThis par exemple sur
http://www.infos-du-net.com/telecharger/HijackThis.html
et suivre les instructions
http://www.malekal.com/tutorial_HijackThis.php
Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux
7-11 Septembre me sert de référence en cas d'erreur 0x8DDD0018 et
1058 donc un retour m'inquiète toujours....
Bonne Continuation,
Cordialement,
jackr13
Je ne sais pas comment joindre le rapport à ce message.
par copie-coller
A+
jackr13
ok voici le rapport
Logfile of HijackThis v1.99.1
Scan saved at 18:03:06, on 26/10/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:Program FilesLavasoftAd-Awareaawservice.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:PROGRA~1FICHIE~1France TelecomShared
ModulesFTRTSVC FTRTSVC.exe C:WINDOWSSystem32svchost.exe
C:Program FilesOrangeSystraySystrayApp.exe
C:WINDOWSSOUNDMAN.EXE
C:PROGRA~1ALWILS~1Avast4ashDisp.exe
C:Program FilesOrangeLauncherLauncher.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesWindows LiveMessengerMsnMsgr.Exe
C:Program FilesMessengermsmsgs.exe
C:Program FilesDNAbtdna.exe
C:PROGRA~1FICHIE~1France TelecomShared
ModulesAlertModule AlertModule.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesOrangeDeskboarddeskboard.exe
C:Program FilesOrangeconnectivityconnectivitymanager.exe
C:Program FilesOrangeconnectivityCoreComCoreCom.exe
C:Program FilesOrangeconnectivityCoreComOraConfigRecover.exe
C:PROGRA~1FICHIE~1France TelecomShared
ModulesFTCOMModule FTCOMModule.exe
C:PokerTitan Pokercasino.exe
C:Program FilesWindows LiveMessengerusnsvc.exe
C:Program FilesOrangebrowserbrowser.exe
C:Documents and SettingsstéphaneBureauHijackThis.exe
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page > http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page > http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL > http://go.microsoft.com/fwlink/?LinkIdi157
R1 - HKLMSoftwareMicrosoftInternet
ExplorerMain,Default_Search_URL > http://go.microsoft.com/fwlink/?LinkIdT896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page > http://go.microsoft.com/fwlink/?LinkIdT896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page > http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext > iexplore R0 - HKCUSoftwareMicrosoftInternet
ExplorerToolbar,LinksFolderName = Liens R3 - URLSearchHook: Search
Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:Program
FilesOrangeSearchURLHookSearchPageURL.dll
O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
C:WINDOWSsystem32vtUonnnO.dll (file missing)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -
{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers
communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O4 - HKLM..Run: [SystrayORAHSS] "C:Program
FilesOrangeSystraySystrayApp.exe"
O4 - HKLM..Run: [ORAHSSSessionManager] C:Program
FilesOrangeSessionManagerSessionManager.exe
O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program
FilesAdobeReader 9.0ReaderReader_sl.exe"
O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKLM..Run: [MSConfig]
C:WINDOWSpchealthhelpctrBinariesMSCONFIG.EXE /auto
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows
LiveMessengerMsnMsgr.Exe" /background
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
/background O4 - HKCU..Run: [BitTorrent DNA] "C:Program
FilesDNAbtdna.exe"
O9 - Extra button: Titan Poker -
{49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan
Pokercasino.exe
O9 - Extra 'Tools' menuitem: Titan Poker -
{49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan
Pokercasino.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}
- %windir%bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
{85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file
missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}
- %windir%Network Diagnosticxpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
{e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network
Diagnosticxpnetdiag.exe (file missing)
O9 - Extra button: PokerStars.net -
{FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:Program
FilesPokerStars.NETPokerStarsUpdate.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
- C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
FilesMessengermsmsgs.exe O15 - Trusted Zone: http://www.orange.fr
O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class)
- http://contacts.orange.fr/wfr_webab/VoxsyncX.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE
Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety
Center Base Module) -
http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl
Class) -
http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1218790183191
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection
Control) -
http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_3_1.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
O20 - AppInit_DLLs: pwxrjs.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
(file missing)
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft -
C:Program FilesLavasoftAd-Awareaawservice.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL
Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program
FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:Program
FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:Program
FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France
Telecom SA - C:PROGRA~1FICHIE~1France TelecomShared
ModulesFTRTSVC FTRTSVC.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft -
C:Program Filesma-config.commaconfservice.exe
Bonne lecture
Bonsoir,
sundaville wrote:
> "jackr13" a écrit :
>
>> bonjour,
>> sundaville wrote:
>>> "jackr13" a écrit :
>>>
>>>> Bonjour Sundaville,
>>>>
>>>> sundaville wrote:
>>>>> "jackr13" a écrit :
>>>>>
>>>>>> Bonjour Sundaville,
>>>>>>
>>>>>>
>>>>>> sundaville wrote:
>>>>>>> Bonjour a tous
>>>>>>> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
>>>>>>> apparait:
>>>>>>>
>>>>>>> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
>>>>>>> Le module spécifié est introuvable.
>>>>>>>
>>>>>>> Si quelqu'un peut m'aider a corriger cela, je lui en serait
>>>>>>> reconnaissant. Cordialement.
>>>>>>
>>>>>> Encore des traces de votre "infection" virale précédente.
>>>>>> Repassez pour vérification l'outil conseillé en mode sans echec.
>>>>>> Pour effacer ce message d'erreur il faut lancer msconfig et aller
>>>>>> dans l'onglet démarrage et voir s'il y a une ligne correspondant
>>>>>> à cette dll. Décochez et relancez votre machine.
>>>>>>
>>>>>>
>>>>>> Nous dire..
>>>>>> Cordialement,
>>>>>> jackr13
>>>>>>
>>>>>>
>>>>> Salut jackr13
>>>>>
>>>>> Ca marche trés bien Merci et mes félicitation pour ta mémoire au
>>>>> sujet de mon infection.
>>>>>
>>>>> Cordialement
>>>>
>>>> Vu.
>>>> Il serait peut-être intéressant de faire un scan avec HiJackThis
>>>> pour voir s'il ne reste encore des scories de cette attaque Vundo
>>>> ou assimilée. Joindre éventuellement le rapport à un prochain
>>>> message. Télécharger HiJackThis par exemple sur
>>>> http://www.infos-du-net.com/telecharger/HijackThis.html
>>>> et suivre les instructions
>>>> http://www.malekal.com/tutorial_HijackThis.php
>>>>
>>>> Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux
>>>> 7-11 Septembre me sert de référence en cas d'erreur 0x8DDD0018 et
>>>> 1058 donc un retour m'inquiète toujours....
>>>>
>>>> Bonne Continuation,
>>>>
>>>> Cordialement,
>>>> jackr13
>>>>
>>>>
>>>>
>>> Je ne sais pas comment joindre le rapport à ce message.
>>
>> par copie-coller
>> A+
>> jackr13
>>
>>
> ok voici le rapport
>
> Logfile of HijackThis v1.99.1
> Scan saved at 18:03:06, on 26/10/2008
> Platform: Windows XP SP3 (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
.............
> O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
> C:WINDOWSsystem32vtUonnnO.dll (file missing)
> O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
> /background O4 - HKCU..Run: [BitTorrent DNA] "C:Program
> FilesDNAbtdna.exe"
....
> O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}
> - %windir%bdoscandel.exe (file missing)
> O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
> {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file
> missing)
> O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}
> - %windir%Network Diagnosticxpnetdiag.exe (file missing)
...
> O20 - AppInit_DLLs: pwxrjs.dll
> O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
> (file missing)
.......
> Bonne lecture
Cette fois vous avez pris une version plus ancienne de HJK pour établir
le rapport ... 1.91 au lieu de 20.02
Les points qui me posent problème :
O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
C:WINDOWSsystem32vtUonnnO.dll (file missing)
....
O20 - AppInit_DLLs: pwxrjs.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
(file missing)
Sans doute encore quelques scories ...mais les fichiers incriminés sont
absents .
pour confirmer installer MBAM malawrebytes antimalware mette à jour et
faire un scan . Voir
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
et télécharger sur :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Nous dire ..
Cordialement,
jackr13
Bonsoir,
sundaville wrote:
> "jackr13" a écrit :
>
>> bonjour,
>> sundaville wrote:
>>> "jackr13" a écrit :
>>>
>>>> Bonjour Sundaville,
>>>>
>>>> sundaville wrote:
>>>>> "jackr13" a écrit :
>>>>>
>>>>>> Bonjour Sundaville,
>>>>>>
>>>>>>
>>>>>> sundaville wrote:
>>>>>>> Bonjour a tous
>>>>>>> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
>>>>>>> apparait:
>>>>>>>
>>>>>>> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
>>>>>>> Le module spécifié est introuvable.
>>>>>>>
>>>>>>> Si quelqu'un peut m'aider a corriger cela, je lui en serait
>>>>>>> reconnaissant. Cordialement.
>>>>>>
>>>>>> Encore des traces de votre "infection" virale précédente.
>>>>>> Repassez pour vérification l'outil conseillé en mode sans echec.
>>>>>> Pour effacer ce message d'erreur il faut lancer msconfig et aller
>>>>>> dans l'onglet démarrage et voir s'il y a une ligne correspondant
>>>>>> à cette dll. Décochez et relancez votre machine.
>>>>>>
>>>>>>
>>>>>> Nous dire..
>>>>>> Cordialement,
>>>>>> jackr13
>>>>>>
>>>>>>
>>>>> Salut jackr13
>>>>>
>>>>> Ca marche trés bien Merci et mes félicitation pour ta mémoire au
>>>>> sujet de mon infection.
>>>>>
>>>>> Cordialement
>>>>
>>>> Vu.
>>>> Il serait peut-être intéressant de faire un scan avec HiJackThis
>>>> pour voir s'il ne reste encore des scories de cette attaque Vundo
>>>> ou assimilée. Joindre éventuellement le rapport à un prochain
>>>> message. Télécharger HiJackThis par exemple sur
>>>> http://www.infos-du-net.com/telecharger/HijackThis.html
>>>> et suivre les instructions
>>>> http://www.malekal.com/tutorial_HijackThis.php
>>>>
>>>> Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux
>>>> 7-11 Septembre me sert de référence en cas d'erreur 0x8DDD0018 et
>>>> 1058 donc un retour m'inquiète toujours....
>>>>
>>>> Bonne Continuation,
>>>>
>>>> Cordialement,
>>>> jackr13
>>>>
>>>>
>>>>
>>> Je ne sais pas comment joindre le rapport à ce message.
>>
>> par copie-coller
>> A+
>> jackr13
>>
>>
> ok voici le rapport
>
> Logfile of HijackThis v1.99.1
> Scan saved at 18:03:06, on 26/10/2008
> Platform: Windows XP SP3 (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
.............
> O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
> C:WINDOWSsystem32vtUonnnO.dll (file missing)
> O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
> /background O4 - HKCU..Run: [BitTorrent DNA] "C:Program
> FilesDNAbtdna.exe"
....
> O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}
> - %windir%bdoscandel.exe (file missing)
> O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
> {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file
> missing)
> O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}
> - %windir%Network Diagnosticxpnetdiag.exe (file missing)
...
> O20 - AppInit_DLLs: pwxrjs.dll
> O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
> (file missing)
.......
> Bonne lecture
Cette fois vous avez pris une version plus ancienne de HJK pour établir
le rapport ... 1.91 au lieu de 20.02
Les points qui me posent problème :
O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
C:WINDOWSsystem32vtUonnnO.dll (file missing)
....
O20 - AppInit_DLLs: pwxrjs.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
(file missing)
Sans doute encore quelques scories ...mais les fichiers incriminés sont
absents .
pour confirmer installer MBAM malawrebytes antimalware mette à jour et
faire un scan . Voir
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
et télécharger sur :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Nous dire ..
Cordialement,
jackr13
Bonsoir,
sundaville wrote:
> "jackr13" a écrit :
>
>> bonjour,
>> sundaville wrote:
>>> "jackr13" a écrit :
>>>
>>>> Bonjour Sundaville,
>>>>
>>>> sundaville wrote:
>>>>> "jackr13" a écrit :
>>>>>
>>>>>> Bonjour Sundaville,
>>>>>>
>>>>>>
>>>>>> sundaville wrote:
>>>>>>> Bonjour a tous
>>>>>>> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
>>>>>>> apparait:
>>>>>>>
>>>>>>> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
>>>>>>> Le module spécifié est introuvable.
>>>>>>>
>>>>>>> Si quelqu'un peut m'aider a corriger cela, je lui en serait
>>>>>>> reconnaissant. Cordialement.
>>>>>>
>>>>>> Encore des traces de votre "infection" virale précédente.
>>>>>> Repassez pour vérification l'outil conseillé en mode sans echec.
>>>>>> Pour effacer ce message d'erreur il faut lancer msconfig et aller
>>>>>> dans l'onglet démarrage et voir s'il y a une ligne correspondant
>>>>>> à cette dll. Décochez et relancez votre machine.
>>>>>>
>>>>>>
>>>>>> Nous dire..
>>>>>> Cordialement,
>>>>>> jackr13
>>>>>>
>>>>>>
>>>>> Salut jackr13
>>>>>
>>>>> Ca marche trés bien Merci et mes félicitation pour ta mémoire au
>>>>> sujet de mon infection.
>>>>>
>>>>> Cordialement
>>>>
>>>> Vu.
>>>> Il serait peut-être intéressant de faire un scan avec HiJackThis
>>>> pour voir s'il ne reste encore des scories de cette attaque Vundo
>>>> ou assimilée. Joindre éventuellement le rapport à un prochain
>>>> message. Télécharger HiJackThis par exemple sur
>>>> http://www.infos-du-net.com/telecharger/HijackThis.html
>>>> et suivre les instructions
>>>> http://www.malekal.com/tutorial_HijackThis.php
>>>>
>>>> Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux
>>>> 7-11 Septembre me sert de référence en cas d'erreur 0x8DDD0018 et
>>>> 1058 donc un retour m'inquiète toujours....
>>>>
>>>> Bonne Continuation,
>>>>
>>>> Cordialement,
>>>> jackr13
>>>>
>>>>
>>>>
>>> Je ne sais pas comment joindre le rapport à ce message.
>>
>> par copie-coller
>> A+
>> jackr13
>>
>>
> ok voici le rapport
>
> Logfile of HijackThis v1.99.1
> Scan saved at 18:03:06, on 26/10/2008
> Platform: Windows XP SP3 (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
.............
> O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
> C:WINDOWSsystem32vtUonnnO.dll (file missing)
> O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
> /background O4 - HKCU..Run: [BitTorrent DNA] "C:Program
> FilesDNAbtdna.exe"
....
> O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}
> - %windir%bdoscandel.exe (file missing)
> O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
> {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file
> missing)
> O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}
> - %windir%Network Diagnosticxpnetdiag.exe (file missing)
...
> O20 - AppInit_DLLs: pwxrjs.dll
> O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
> (file missing)
.......
> Bonne lecture
Cette fois vous avez pris une version plus ancienne de HJK pour établir
le rapport ... 1.91 au lieu de 20.02
Les points qui me posent problème :
O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
C:WINDOWSsystem32vtUonnnO.dll (file missing)
....
O20 - AppInit_DLLs: pwxrjs.dll
O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
(file missing)
Sans doute encore quelques scories ...mais les fichiers incriminés sont
absents .
pour confirmer installer MBAM malawrebytes antimalware mette à jour et
faire un scan . Voir
http://www.malekal.com/tutorial_MalwareBytes_AntiMalware.php
et télécharger sur :
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
Nous dire ..
Cordialement,
jackr13
sundaville wrote:
> "jackr13" a écrit :
>
>> bonjour,
>> sundaville wrote:
>>> "jackr13" a écrit :
>>>
>>>> Bonjour Sundaville,
>>>>
>>>> sundaville wrote:
>>>>> "jackr13" a écrit :
>>>>>
>>>>>> Bonjour Sundaville,
>>>>>>
>>>>>>
>>>>>> sundaville wrote:
>>>>>>> Bonjour a tous
>>>>>>> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
>>>>>>> apparait:
>>>>>>>
>>>>>>> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
>>>>>>> Le module spécifié est introuvable.
>>>>>>>
>>>>>>> Si quelqu'un peut m'aider a corriger cela, je lui en serait
>>>>>>> reconnaissant. Cordialement.
>>>>>>
>>>>>> Encore des traces de votre "infection" virale précédente.
>>>>>> Repassez pour vérification l'outil conseillé en mode sans echec.
>>>>>> Pour effacer ce message d'erreur il faut lancer msconfig et aller
>>>>>> dans l'onglet démarrage et voir s'il y a une ligne correspondant
>>>>>> à cette dll. Décochez et relancez votre machine.
>>>>>>
>>>>>>
>>>>>> Nous dire..
>>>>>> Cordialement,
>>>>>> jackr13
>>>>>>
>>>>>>
>>>>> Salut jackr13
>>>>>
>>>>> Ca marche trés bien Merci et mes félicitation pour ta mémoire au
>>>>> sujet de mon infection.
>>>>>
>>>>> Cordialement
>>>>
>>>> Vu.
>>>> Il serait peut-être intéressant de faire un scan avec HiJackThis
>>>> pour voir s'il ne reste encore des scories de cette attaque Vundo
>>>> ou assimilée. Joindre éventuellement le rapport à un prochain
>>>> message. Télécharger HiJackThis par exemple sur
>>>> http://www.infos-du-net.com/telecharger/HijackThis.html
>>>> et suivre les instructions
>>>> http://www.malekal.com/tutorial_HijackThis.php
>>>>
>>>> Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux
>>>> 7-11 Septembre me sert de référence en cas d'erreur 0x8DDD0018 et
>>>> 1058 donc un retour m'inquiète toujours....
>>>>
>>>> Bonne Continuation,
>>>>
>>>> Cordialement,
>>>> jackr13
>>>>
>>>>
>>>>
>>> Je ne sais pas comment joindre le rapport à ce message.
>>
>> par copie-coller
>> A+
>> jackr13
>>
>>
> ok voici le rapport
>
> Logfile of HijackThis v1.99.1
> Scan saved at 18:03:06, on 26/10/2008
> Platform: Windows XP SP3 (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
>
> Running processes:
> C:WINDOWSSystem32smss.exe
> C:WINDOWSsystem32winlogon.exe
> C:WINDOWSsystem32services.exe
> C:WINDOWSsystem32lsass.exe
> C:WINDOWSsystem32svchost.exe
> C:WINDOWSSystem32svchost.exe
> C:Program FilesLavasoftAd-Awareaawservice.exe
> C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
> C:Program FilesAlwil SoftwareAvast4ashServ.exe
> C:WINDOWSsystem32spoolsv.exe
> C:WINDOWSExplorer.EXE
> C:PROGRA~1FICHIE~1France TelecomShared
> ModulesFTRTSVC FTRTSVC.exe C:WINDOWSSystem32svchost.exe
> C:Program FilesOrangeSystraySystrayApp.exe
> C:WINDOWSSOUNDMAN.EXE
> C:PROGRA~1ALWILS~1Avast4ashDisp.exe
> C:Program FilesOrangeLauncherLauncher.exe
> C:WINDOWSsystem32ctfmon.exe
> C:Program FilesWindows LiveMessengerMsnMsgr.Exe
> C:Program FilesMessengermsmsgs.exe
> C:Program FilesDNAbtdna.exe
> C:PROGRA~1FICHIE~1France TelecomShared
> ModulesAlertModule AlertModule.exe
> C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
> C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
> C:Program FilesOrangeDeskboarddeskboard.exe
> C:Program FilesOrangeconnectivityconnectivitymanager.exe
> C:Program FilesOrangeconnectivityCoreComCoreCom.exe
> C:Program FilesOrangeconnectivityCoreComOraConfigRecover.exe
> C:PROGRA~1FICHIE~1France TelecomShared
> ModulesFTCOMModule FTCOMModule.exe
> C:PokerTitan Pokercasino.exe
> C:Program FilesWindows LiveMessengerusnsvc.exe
> C:Program FilesOrangebrowserbrowser.exe
> C:Documents and SettingsstéphaneBureauHijackThis.exe
>
> R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page > > http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
> R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page > > http://go.microsoft.com/fwlink/?LinkIdi157
> R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL > > http://go.microsoft.com/fwlink/?LinkIdi157
> R1 - HKLMSoftwareMicrosoftInternet
> ExplorerMain,Default_Search_URL > > http://go.microsoft.com/fwlink/?LinkIdT896
> R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page > > http://go.microsoft.com/fwlink/?LinkIdT896
> R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page > > http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
> R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext > > iexplore R0 - HKCUSoftwareMicrosoftInternet
> ExplorerToolbar,LinksFolderName = Liens R3 - URLSearchHook: Search
> Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:Program
> FilesOrangeSearchURLHookSearchPageURL.dll
> O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
> C:WINDOWSsystem32vtUonnnO.dll (file missing)
> O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -
> {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers
> communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
> O4 - HKLM..Run: [SystrayORAHSS] "C:Program
> FilesOrangeSystraySystrayApp.exe"
> O4 - HKLM..Run: [ORAHSSSessionManager] C:Program
> FilesOrangeSessionManagerSessionManager.exe
> O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program
> FilesAdobeReader 9.0ReaderReader_sl.exe"
> O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
> O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
> O4 - HKLM..Run: [MSConfig]
> C:WINDOWSpchealthhelpctrBinariesMSCONFIG.EXE /auto
> O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
> O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows
> LiveMessengerMsnMsgr.Exe" /background
> O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
> /background O4 - HKCU..Run: [BitTorrent DNA] "C:Program
> FilesDNAbtdna.exe"
> O9 - Extra button: Titan Poker -
> {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan
> Pokercasino.exe
> O9 - Extra 'Tools' menuitem: Titan Poker -
> {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan
> Pokercasino.exe
> O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}
> - %windir%bdoscandel.exe (file missing)
> O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
> {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file
> missing)
> O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}
> - %windir%Network Diagnosticxpnetdiag.exe (file missing)
> O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
> {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network
> Diagnosticxpnetdiag.exe (file missing)
> O9 - Extra button: PokerStars.net -
> {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:Program
> FilesPokerStars.NETPokerStarsUpdate.exe
> O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
> - C:Program FilesMessengermsmsgs.exe
> O9 - Extra 'Tools' menuitem: Windows Messenger -
> {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
> FilesMessengermsmsgs.exe O15 - Trusted Zone: http://www.orange.fr
> O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class)
> - http://contacts.orange.fr/wfr_webab/VoxsyncX.cab
> O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE
> Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
> O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety
> Center Base Module) -
> http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
> O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl
> Class) -
> http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1218790183191
> O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection
> Control) -
> http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_3_1.cab
> O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
> C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
> O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
> C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
> O20 - AppInit_DLLs: pwxrjs.dll
> O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
> (file missing)
> O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft -
> C:Program FilesLavasoftAd-Awareaawservice.exe
> O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL
> Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
> O23 - Service: avast! Antivirus - ALWIL Software - C:Program
> FilesAlwil SoftwareAvast4ashServ.exe
> O23 - Service: avast! Mail Scanner - Unknown owner - C:Program
> FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
> O23 - Service: avast! Web Scanner - Unknown owner - C:Program
> FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
> O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France
> Telecom SA - C:PROGRA~1FICHIE~1France TelecomShared
> ModulesFTRTSVC FTRTSVC.exe
> O23 - Service: Ma-Config Service (maconfservice) - CybelSoft -
> C:Program Filesma-config.commaconfservice.exe
>
>
> Bonne lecture
Bonsoir sundaville, salut Jack.
Un petit plus à ce que te dit jackr13 (et d'ac avec lui sur ses remarques)
Il semble, au vue du log que tu viens d'envoyer, que tu utilises le
gestionnaire de Orange.
Il est fortement déconseillé ici, car très "bugogène".
Lis ceci et fais toi ta propre idée :
http://www.bichofeo.com/29.htm
Herser
sundaville wrote:
> "jackr13" a écrit :
>
>> bonjour,
>> sundaville wrote:
>>> "jackr13" a écrit :
>>>
>>>> Bonjour Sundaville,
>>>>
>>>> sundaville wrote:
>>>>> "jackr13" a écrit :
>>>>>
>>>>>> Bonjour Sundaville,
>>>>>>
>>>>>>
>>>>>> sundaville wrote:
>>>>>>> Bonjour a tous
>>>>>>> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
>>>>>>> apparait:
>>>>>>>
>>>>>>> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
>>>>>>> Le module spécifié est introuvable.
>>>>>>>
>>>>>>> Si quelqu'un peut m'aider a corriger cela, je lui en serait
>>>>>>> reconnaissant. Cordialement.
>>>>>>
>>>>>> Encore des traces de votre "infection" virale précédente.
>>>>>> Repassez pour vérification l'outil conseillé en mode sans echec.
>>>>>> Pour effacer ce message d'erreur il faut lancer msconfig et aller
>>>>>> dans l'onglet démarrage et voir s'il y a une ligne correspondant
>>>>>> à cette dll. Décochez et relancez votre machine.
>>>>>>
>>>>>>
>>>>>> Nous dire..
>>>>>> Cordialement,
>>>>>> jackr13
>>>>>>
>>>>>>
>>>>> Salut jackr13
>>>>>
>>>>> Ca marche trés bien Merci et mes félicitation pour ta mémoire au
>>>>> sujet de mon infection.
>>>>>
>>>>> Cordialement
>>>>
>>>> Vu.
>>>> Il serait peut-être intéressant de faire un scan avec HiJackThis
>>>> pour voir s'il ne reste encore des scories de cette attaque Vundo
>>>> ou assimilée. Joindre éventuellement le rapport à un prochain
>>>> message. Télécharger HiJackThis par exemple sur
>>>> http://www.infos-du-net.com/telecharger/HijackThis.html
>>>> et suivre les instructions
>>>> http://www.malekal.com/tutorial_HijackThis.php
>>>>
>>>> Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux
>>>> 7-11 Septembre me sert de référence en cas d'erreur 0x8DDD0018 et
>>>> 1058 donc un retour m'inquiète toujours....
>>>>
>>>> Bonne Continuation,
>>>>
>>>> Cordialement,
>>>> jackr13
>>>>
>>>>
>>>>
>>> Je ne sais pas comment joindre le rapport à ce message.
>>
>> par copie-coller
>> A+
>> jackr13
>>
>>
> ok voici le rapport
>
> Logfile of HijackThis v1.99.1
> Scan saved at 18:03:06, on 26/10/2008
> Platform: Windows XP SP3 (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
>
> Running processes:
> C:WINDOWSSystem32smss.exe
> C:WINDOWSsystem32winlogon.exe
> C:WINDOWSsystem32services.exe
> C:WINDOWSsystem32lsass.exe
> C:WINDOWSsystem32svchost.exe
> C:WINDOWSSystem32svchost.exe
> C:Program FilesLavasoftAd-Awareaawservice.exe
> C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
> C:Program FilesAlwil SoftwareAvast4ashServ.exe
> C:WINDOWSsystem32spoolsv.exe
> C:WINDOWSExplorer.EXE
> C:PROGRA~1FICHIE~1France TelecomShared
> ModulesFTRTSVC FTRTSVC.exe C:WINDOWSSystem32svchost.exe
> C:Program FilesOrangeSystraySystrayApp.exe
> C:WINDOWSSOUNDMAN.EXE
> C:PROGRA~1ALWILS~1Avast4ashDisp.exe
> C:Program FilesOrangeLauncherLauncher.exe
> C:WINDOWSsystem32ctfmon.exe
> C:Program FilesWindows LiveMessengerMsnMsgr.Exe
> C:Program FilesMessengermsmsgs.exe
> C:Program FilesDNAbtdna.exe
> C:PROGRA~1FICHIE~1France TelecomShared
> ModulesAlertModule AlertModule.exe
> C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
> C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
> C:Program FilesOrangeDeskboarddeskboard.exe
> C:Program FilesOrangeconnectivityconnectivitymanager.exe
> C:Program FilesOrangeconnectivityCoreComCoreCom.exe
> C:Program FilesOrangeconnectivityCoreComOraConfigRecover.exe
> C:PROGRA~1FICHIE~1France TelecomShared
> ModulesFTCOMModule FTCOMModule.exe
> C:PokerTitan Pokercasino.exe
> C:Program FilesWindows LiveMessengerusnsvc.exe
> C:Program FilesOrangebrowserbrowser.exe
> C:Documents and SettingsstéphaneBureauHijackThis.exe
>
> R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page > > http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
> R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page > > http://go.microsoft.com/fwlink/?LinkIdi157
> R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL > > http://go.microsoft.com/fwlink/?LinkIdi157
> R1 - HKLMSoftwareMicrosoftInternet
> ExplorerMain,Default_Search_URL > > http://go.microsoft.com/fwlink/?LinkIdT896
> R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page > > http://go.microsoft.com/fwlink/?LinkIdT896
> R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page > > http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
> R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext > > iexplore R0 - HKCUSoftwareMicrosoftInternet
> ExplorerToolbar,LinksFolderName = Liens R3 - URLSearchHook: Search
> Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:Program
> FilesOrangeSearchURLHookSearchPageURL.dll
> O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
> C:WINDOWSsystem32vtUonnnO.dll (file missing)
> O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -
> {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers
> communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
> O4 - HKLM..Run: [SystrayORAHSS] "C:Program
> FilesOrangeSystraySystrayApp.exe"
> O4 - HKLM..Run: [ORAHSSSessionManager] C:Program
> FilesOrangeSessionManagerSessionManager.exe
> O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program
> FilesAdobeReader 9.0ReaderReader_sl.exe"
> O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
> O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
> O4 - HKLM..Run: [MSConfig]
> C:WINDOWSpchealthhelpctrBinariesMSCONFIG.EXE /auto
> O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
> O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows
> LiveMessengerMsnMsgr.Exe" /background
> O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
> /background O4 - HKCU..Run: [BitTorrent DNA] "C:Program
> FilesDNAbtdna.exe"
> O9 - Extra button: Titan Poker -
> {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan
> Pokercasino.exe
> O9 - Extra 'Tools' menuitem: Titan Poker -
> {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan
> Pokercasino.exe
> O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}
> - %windir%bdoscandel.exe (file missing)
> O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
> {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file
> missing)
> O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}
> - %windir%Network Diagnosticxpnetdiag.exe (file missing)
> O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
> {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network
> Diagnosticxpnetdiag.exe (file missing)
> O9 - Extra button: PokerStars.net -
> {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:Program
> FilesPokerStars.NETPokerStarsUpdate.exe
> O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
> - C:Program FilesMessengermsmsgs.exe
> O9 - Extra 'Tools' menuitem: Windows Messenger -
> {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
> FilesMessengermsmsgs.exe O15 - Trusted Zone: http://www.orange.fr
> O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class)
> - http://contacts.orange.fr/wfr_webab/VoxsyncX.cab
> O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE
> Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
> O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety
> Center Base Module) -
> http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
> O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl
> Class) -
> http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1218790183191
> O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection
> Control) -
> http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_3_1.cab
> O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
> C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
> O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
> C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
> O20 - AppInit_DLLs: pwxrjs.dll
> O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
> (file missing)
> O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft -
> C:Program FilesLavasoftAd-Awareaawservice.exe
> O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL
> Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
> O23 - Service: avast! Antivirus - ALWIL Software - C:Program
> FilesAlwil SoftwareAvast4ashServ.exe
> O23 - Service: avast! Mail Scanner - Unknown owner - C:Program
> FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
> O23 - Service: avast! Web Scanner - Unknown owner - C:Program
> FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
> O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France
> Telecom SA - C:PROGRA~1FICHIE~1France TelecomShared
> ModulesFTRTSVC FTRTSVC.exe
> O23 - Service: Ma-Config Service (maconfservice) - CybelSoft -
> C:Program Filesma-config.commaconfservice.exe
>
>
> Bonne lecture
Bonsoir sundaville, salut Jack.
Un petit plus à ce que te dit jackr13 (et d'ac avec lui sur ses remarques)
Il semble, au vue du log que tu viens d'envoyer, que tu utilises le
gestionnaire de Orange.
Il est fortement déconseillé ici, car très "bugogène".
Lis ceci et fais toi ta propre idée :
http://www.bichofeo.com/29.htm
Herser
sundaville wrote:
> "jackr13" a écrit :
>
>> bonjour,
>> sundaville wrote:
>>> "jackr13" a écrit :
>>>
>>>> Bonjour Sundaville,
>>>>
>>>> sundaville wrote:
>>>>> "jackr13" a écrit :
>>>>>
>>>>>> Bonjour Sundaville,
>>>>>>
>>>>>>
>>>>>> sundaville wrote:
>>>>>>> Bonjour a tous
>>>>>>> J'ai un petit souci a chaque ouverture du PC, le méssage suivant
>>>>>>> apparait:
>>>>>>>
>>>>>>> Erreue de chargement de C:WINDOWSsystem32ksmhtagu.dll
>>>>>>> Le module spécifié est introuvable.
>>>>>>>
>>>>>>> Si quelqu'un peut m'aider a corriger cela, je lui en serait
>>>>>>> reconnaissant. Cordialement.
>>>>>>
>>>>>> Encore des traces de votre "infection" virale précédente.
>>>>>> Repassez pour vérification l'outil conseillé en mode sans echec.
>>>>>> Pour effacer ce message d'erreur il faut lancer msconfig et aller
>>>>>> dans l'onglet démarrage et voir s'il y a une ligne correspondant
>>>>>> à cette dll. Décochez et relancez votre machine.
>>>>>>
>>>>>>
>>>>>> Nous dire..
>>>>>> Cordialement,
>>>>>> jackr13
>>>>>>
>>>>>>
>>>>> Salut jackr13
>>>>>
>>>>> Ca marche trés bien Merci et mes félicitation pour ta mémoire au
>>>>> sujet de mon infection.
>>>>>
>>>>> Cordialement
>>>>
>>>> Vu.
>>>> Il serait peut-être intéressant de faire un scan avec HiJackThis
>>>> pour voir s'il ne reste encore des scories de cette attaque Vundo
>>>> ou assimilée. Joindre éventuellement le rapport à un prochain
>>>> message. Télécharger HiJackThis par exemple sur
>>>> http://www.infos-du-net.com/telecharger/HijackThis.html
>>>> et suivre les instructions
>>>> http://www.malekal.com/tutorial_HijackThis.php
>>>>
>>>> Ton problème , dont j'ai gardé la mémoire, n'est pas très vieux
>>>> 7-11 Septembre me sert de référence en cas d'erreur 0x8DDD0018 et
>>>> 1058 donc un retour m'inquiète toujours....
>>>>
>>>> Bonne Continuation,
>>>>
>>>> Cordialement,
>>>> jackr13
>>>>
>>>>
>>>>
>>> Je ne sais pas comment joindre le rapport à ce message.
>>
>> par copie-coller
>> A+
>> jackr13
>>
>>
> ok voici le rapport
>
> Logfile of HijackThis v1.99.1
> Scan saved at 18:03:06, on 26/10/2008
> Platform: Windows XP SP3 (WinNT 5.01.2600)
> MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
>
> Running processes:
> C:WINDOWSSystem32smss.exe
> C:WINDOWSsystem32winlogon.exe
> C:WINDOWSsystem32services.exe
> C:WINDOWSsystem32lsass.exe
> C:WINDOWSsystem32svchost.exe
> C:WINDOWSSystem32svchost.exe
> C:Program FilesLavasoftAd-Awareaawservice.exe
> C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
> C:Program FilesAlwil SoftwareAvast4ashServ.exe
> C:WINDOWSsystem32spoolsv.exe
> C:WINDOWSExplorer.EXE
> C:PROGRA~1FICHIE~1France TelecomShared
> ModulesFTRTSVC FTRTSVC.exe C:WINDOWSSystem32svchost.exe
> C:Program FilesOrangeSystraySystrayApp.exe
> C:WINDOWSSOUNDMAN.EXE
> C:PROGRA~1ALWILS~1Avast4ashDisp.exe
> C:Program FilesOrangeLauncherLauncher.exe
> C:WINDOWSsystem32ctfmon.exe
> C:Program FilesWindows LiveMessengerMsnMsgr.Exe
> C:Program FilesMessengermsmsgs.exe
> C:Program FilesDNAbtdna.exe
> C:PROGRA~1FICHIE~1France TelecomShared
> ModulesAlertModule AlertModule.exe
> C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
> C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
> C:Program FilesOrangeDeskboarddeskboard.exe
> C:Program FilesOrangeconnectivityconnectivitymanager.exe
> C:Program FilesOrangeconnectivityCoreComCoreCom.exe
> C:Program FilesOrangeconnectivityCoreComOraConfigRecover.exe
> C:PROGRA~1FICHIE~1France TelecomShared
> ModulesFTCOMModule FTCOMModule.exe
> C:PokerTitan Pokercasino.exe
> C:Program FilesWindows LiveMessengerusnsvc.exe
> C:Program FilesOrangebrowserbrowser.exe
> C:Documents and SettingsstéphaneBureauHijackThis.exe
>
> R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page > > http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
> R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page > > http://go.microsoft.com/fwlink/?LinkIdi157
> R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL > > http://go.microsoft.com/fwlink/?LinkIdi157
> R1 - HKLMSoftwareMicrosoftInternet
> ExplorerMain,Default_Search_URL > > http://go.microsoft.com/fwlink/?LinkIdT896
> R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page > > http://go.microsoft.com/fwlink/?LinkIdT896
> R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page > > http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
> R1 - HKCUSoftwareMicrosoftInternet Connection Wizard,ShellNext > > iexplore R0 - HKCUSoftwareMicrosoftInternet
> ExplorerToolbar,LinksFolderName = Liens R3 - URLSearchHook: Search
> Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:Program
> FilesOrangeSearchURLHookSearchPageURL.dll
> O2 - BHO: (no name) - {26F6866D-1C55-4280-8E1B-9CA092D728F8} -
> C:WINDOWSsystem32vtUonnnO.dll (file missing)
> O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -
> {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers
> communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
> O4 - HKLM..Run: [SystrayORAHSS] "C:Program
> FilesOrangeSystraySystrayApp.exe"
> O4 - HKLM..Run: [ORAHSSSessionManager] C:Program
> FilesOrangeSessionManagerSessionManager.exe
> O4 - HKLM..Run: [Adobe Reader Speed Launcher] "C:Program
> FilesAdobeReader 9.0ReaderReader_sl.exe"
> O4 - HKLM..Run: [SoundMan] SOUNDMAN.EXE
> O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
> O4 - HKLM..Run: [MSConfig]
> C:WINDOWSpchealthhelpctrBinariesMSCONFIG.EXE /auto
> O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSsystem32ctfmon.exe
> O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows
> LiveMessengerMsnMsgr.Exe" /background
> O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe"
> /background O4 - HKCU..Run: [BitTorrent DNA] "C:Program
> FilesDNAbtdna.exe"
> O9 - Extra button: Titan Poker -
> {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan
> Pokercasino.exe
> O9 - Extra 'Tools' menuitem: Titan Poker -
> {49783ED4-258D-4f9f-BE11-137C18D3E543} - C:PokerTitan
> Pokercasino.exe
> O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66}
> - %windir%bdoscandel.exe (file missing)
> O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 -
> {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%bdoscandel.exe (file
> missing)
> O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583}
> - %windir%Network Diagnosticxpnetdiag.exe (file missing)
> O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -
> {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%Network
> Diagnosticxpnetdiag.exe (file missing)
> O9 - Extra button: PokerStars.net -
> {FA9B9510-9FCB-4ca0-818C-5D0987B47C4D} - C:Program
> FilesPokerStars.NETPokerStarsUpdate.exe
> O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683}
> - C:Program FilesMessengermsmsgs.exe
> O9 - Extra 'Tools' menuitem: Windows Messenger -
> {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program
> FilesMessengermsmsgs.exe O15 - Trusted Zone: http://www.orange.fr
> O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class)
> - http://contacts.orange.fr/wfr_webab/VoxsyncX.cab
> O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE
> Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
> O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety
> Center Base Module) -
> http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase5036.cab
> O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl
> Class) -
> http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1218790183191
> O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection
> Control) -
> http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_3_1.cab
> O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} -
> C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
> O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -
> C:PROGRA~1WINDOW~4MESSEN~1MSGRAP~1.DLL
> O20 - AppInit_DLLs: pwxrjs.dll
> O20 - Winlogon Notify: dimsntfy - %SystemRoot%System32dimsntfy.dll
> (file missing)
> O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft -
> C:Program FilesLavasoftAd-Awareaawservice.exe
> O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL
> Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
> O23 - Service: avast! Antivirus - ALWIL Software - C:Program
> FilesAlwil SoftwareAvast4ashServ.exe
> O23 - Service: avast! Mail Scanner - Unknown owner - C:Program
> FilesAlwil SoftwareAvast4ashMaiSv.exe" /service (file missing)
> O23 - Service: avast! Web Scanner - Unknown owner - C:Program
> FilesAlwil SoftwareAvast4ashWebSv.exe" /service (file missing)
> O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France
> Telecom SA - C:PROGRA~1FICHIE~1France TelecomShared
> ModulesFTRTSVC FTRTSVC.exe
> O23 - Service: Ma-Config Service (maconfservice) - CybelSoft -
> C:Program Filesma-config.commaconfservice.exe
>
>
> Bonne lecture
Bonsoir sundaville, salut Jack.
Un petit plus à ce que te dit jackr13 (et d'ac avec lui sur ses remarques)
Il semble, au vue du log que tu viens d'envoyer, que tu utilises le
gestionnaire de Orange.
Il est fortement déconseillé ici, car très "bugogène".
Lis ceci et fais toi ta propre idée :
http://www.bichofeo.com/29.htm
Herser