Page 1 sur 2

Publié : jeu. août 04, 2005 8:09 am
par Mariposa
je viens de formater mon ordi  et apres avoir tout fait ca ,je recois un message:

Service Affichage des messages
Message de system a User le 04/08/2005 13:03:25

Err Code: 928334

Errors have been detected on this computer.A scan must be done
immediately or this computer will have the following symptoms: slow performance,error messages,and many other problems.

Visit RegScan.net

Que dois-je faire???

j'ai beau vouloir mettre mon Cd windows  pour faire des réparation mais il me demande mon mot de passe de l'administrateur et je ne sais pas c'est koi ....c'est le pourquoi j'ai formaté... et depuis j'ai plein de message comme ca... --Message edité par mariposa le 2005-08-04 15:52:55--

Publié : jeu. août 04, 2005 9:51 am
par Lucky Luke
Pour désactiver le Service d'affichage des messages c'est par ici

Publié : jeu. août 04, 2005 10:00 am
par Mariposa
Lucky Luke  a écritPour désactiver le Service d'affichage des messages c'est par ici


T'es marié ????  lolllll   hahahahah  

merci a toi c'est tres gentil ...je commencais a penser que mon ordi allait fermer et que je n'aurais plus été capable de rien faire avec ...

merci encore

Publié : jeu. août 04, 2005 2:26 pm
par Lucky Luke
Mariposa  a écrit


T'es marié ????  lolllll   hahahahah  


heuuuuu  !!!!!!!! c'est quoi le rapport ?   --Message edité par Lucky Luke le 2005-08-04 20:27:10--

Publié : jeu. août 04, 2005 4:00 pm
par Mariposa
Lucky Luke  a écrit


heuuuuu  !!!!!!!! c'est quoi le rapport ?    


eeeeee  it's a jok....


comme koi on a tjs besoin d'un homme dans notre vie pour réparer notre ordi  

Publié : ven. août 05, 2005 8:23 am
par eclair14
Mariposa  a écritje viens de formater mon ordi  et apres avoir tout fait ca ,je recois un message:

Service Affichage des messages
Message de system a User le 04/08/2005 13:03:25

Err Code: 928334

Errors have been detected on this computer.A scan must be done
immediately or this computer will have the following symptoms: slow performance,error messages,and many other problems.

Visit RegScan.net

Que dois-je faire???

j'ai beau vouloir mettre mon Cd windows  pour faire des réparation mais il me demande mon mot de passe de l'administrateur et je ne sais pas c'est koi ....c'est le pourquoi j'ai formaté... et depuis j'ai plein de message comme ca...  

Ca sent le ver ca

Bon,on va essayer des trucs

1. Si tu as une connexion permanente à internet (ADSL..cable)et pas de Windows XP SP2. Il nous faut absolument un firewall. Zone alarm version gratuite en est un

2. Faire un scan anti-virus avec ton anti-virus ou avec celui en ligne de trend micro http://housecall.trendmicro.com

Essaie ça !


Publié : ven. août 05, 2005 9:17 am
par Mariposa
eclair14  a écrit

Ca sent le ver ca

Bon,on va essayer des trucs

1. Si tu as une connexion permanente à internet (ADSL..cable)et pas de Windows XP SP2. Il nous faut absolument un firewall. Zone alarm version gratuite en est un

2. Faire un scan anti-virus avec ton anti-virus ou avec celui en ligne de trend micro http://housecall.trendmicro.com

Essaie ça !



ok je vais essayer ca merci a toi...entout cas avant que je formate yavait 6-7 gros virus dans mon ordi....et elle allait vraiment mal..

Publié : ven. août 05, 2005 9:49 am
par Mariposa
ok a été détecté:

worm rbo.bzd  dans: c:windows:systeme32:msmsg.exe
worm rbot.bus  dans: c:windows:systeme32:taskmanger.exe
worm rbot.bze  dans: c:windows:systeme32:Wmsngr.exe
worm rbot.gen  dans:  c:windows:systeme32:Wudates.exe
troj lowzones.cx  dans:  c:MsDcom.exe

qu'esce que je dois faire ...esce que je vais les fluscher ..mais si je fluche ca esce que mon ordi va marcher pareille et pas se mettre a aller mal parce que j'ai flucher des affaire ????  lollll    que je suis pisouse  lollll

Publié : ven. août 05, 2005 9:55 am
par Mariposa
Je viens de trouver ca , esce que c'est ca qui faut que je fasse????

Terminating the Malware Program

This procedure terminates the running malware process. You will need the name(s) of the file(s) detected earlier.

---Open Windows Task Manager.
-• On Windows 98 and ME, press
CTRL+ALT+DELETE
-• On Windows NT, 2000, and XP, press
CTRL+SHIFT+ESC, then click the Processes tab.
In the list of running programs*, locate the malware file(s) detected earlier.
Select one of the detected files, then press either the End Task or the End Process button, depending on the version of Windows on your system.
Do the same for all detected malware files in the list of running processes.
To check if the malware process has been terminated, close Task Manager, and then open it again.
Close Task Manager.

--------------------------------------------------------------------------------


Open Windows Task Manager..... ouvrir windows task manager comment je fais????

Publié : ven. août 05, 2005 11:14 am
par Soleil47
Je te suggérerais de télécharger Hijackthis et de nous mettre un log ici - ce serait probablement plus facile de pouvoir t'aider et de règler tes petits problèmes.

Tu installes le Hijackthis sur ton disque et non dans un répertoire quelconque.

Tu le passes et tu viens nous mettre un log de ton Hijackthis.

voici la place pour le downloader:

http://www.majorgeeks.com/download3155.html


Publié : ven. août 05, 2005 1:10 pm
par Earendil
mariposa aurais tu des fois télécharger msn plus?

quel antivirus as-tu?

pour le genre de worm housecall est bon mais si tu veux un bon logiciel permanent  je te conseille a-squared version gratuite

ce dernier enleve pour de bon tous les trojans

va la le lien y est et je te recommande aussi ccleanerhttp://forum.aceboard.net/5397-1472-27935-0-.htm

si tu veux dautres bon logiciel gratuits comme spywareblaster

ce dernier bloque l'entré de spyware sur ton ordi --Message edité par Earendil le 2005-08-05 19:16:10--

Publié : ven. août 05, 2005 2:12 pm
par Mariposa
Soleil47  a écritJe te suggérerais de télécharger Hijackthis et de nous mettre un log ici - ce serait probablement plus facile de pouvoir t'aider et de règler tes petits problèmes.

Tu installes le Hijackthis sur ton disque et non dans un répertoire quelconque.

Tu le passes et tu viens nous mettre un log de ton Hijackthis.

voici la place pour le downloader:

http://www.majorgeeks.com/download3155.html



Logfile of HijackThis v1.99.1
Scan saved at 19:10:03, on 2005-08-05
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSSystem32msmsg.exe
C:WINDOWSSystem32 askmanger.exe
C:WINDOWSSystem32lsfixss.exe
C:WINDOWSSystem32Msn7.exe
C:WINDOWSSystem32Wmsngr.exe
C:WINDOWS
ixymnc.exe
C:Program FilesISTsvcistsvc.exe
C:WINDOWSSystem32ctfmon.exe
C:Program FilesMessengermsmsgs.exe
C:WINDOWSSystem32Wudates.exe
C:WINDOWSVPN.exe
c:photos.exe
c:MsDcom.exe
c:config.exe
C:Program FilesSurfAccuracySAcc.exe
C:Program FilesInternet Optimizeroptimize.exe
C:Program FilesBullsEye Networkinargains.exe
C:WINDOWSSystem32
lja1k6s.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingsPropriétaireLocal SettingsTempRépertoire temporaire 2 pour hijackthis.zipHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:WINDOWS
em220.dll
O2 - BHO: BAHelper Class - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:Program FilesSideFindsfbho.dll
O2 - BHO: ADP UrlCatcher Class - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:WINDOWSSystem32msbe.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: ISTbar - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - C:Program FilesISTbaristbarcm.dll
O4 - HKLM..Run: [Spooler SubSystem App] C:WINDOWSSystem32spoolsvc.exe
O4 - HKLM..Run: [msn] msmsg.exe
O4 - HKLM..Run: [taskmanger] taskmanger.exe
O4 - HKLM..Run: [BnCtest] lsfixss.exe
O4 - HKLM..Run: [ServicesUpdateStart] Msn7.exe
O4 - HKLM..Run: [Microsoft Update] Wudates.exe
O4 - HKLM..Run: [Messenger] Wmsngr.exe
O4 - HKLM..Run: [6GbrL4x] C:WINDOWS
ixymnc.exe
O4 - HKLM..Run: [IST Service] C:Program FilesISTsvcistsvc.exe
O4 - HKLM..Run: [SurfAccuracy] C:Program FilesSurfAccuracySAcc.exe
O4 - HKLM..Run: [Internet Optimizer] "C:Program FilesInternet Optimizeroptimize.exe"
O4 - HKLM..Run: [BullsEye Network] C:Program FilesBullsEye Networkinargains.exe
O4 - HKLM..Run: [Power Scan] C:Program FilesPower Scanpowerscan.exe
O4 - HKLM..Run: [rlja1k6s] C:WINDOWSSystem32
lja1k6s.exe
O4 - HKLM..RunServices: [msn] msmsg.exe
O4 - HKLM..RunServices: [taskmanger] taskmanger.exe
O4 - HKLM..RunServices: [BnCtest] lsfixss.exe
O4 - HKLM..RunServices: [ServicesUpdateStart] Msn7.exe
O4 - HKLM..RunServices: [Microsoft Update] Wudates.exe
O4 - HKLM..RunServices: [Messenger] Wmsngr.exe
O4 - HKCU..Run: [CTFMON.EXE] C:WINDOWSSystem32ctfmon.exe
O4 - HKCU..Run: [MSMSGS] "C:Program FilesMessengermsmsgs.exe" /background
O4 - HKCU..Run: [Microsoft Update] Wudates.exe
O9 - Extra button: SideFind - {10E42047-DEB9-4535-A118-B3F6EC39B807} - C:Program FilesSideFindsidefind.dll
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSweb
elated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSweb
elated.htm
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab
O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/Media ... ge-c11.cab
O16 - DPF: {7C559105-9ECF-42B8-B3F7-832E75EDD959} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares ... egular.cab
O16 - DPF: {99410CDE-6F16-42ce-9D49-3807F78F0287} (ClientInstaller Class) - http://www.180searchassistant.com/180saax.cab
O17 - HKLMSystemCCSServicesTcpip..{28F48B4C-4F13-40A1-8095-751169B998EA}: NameServer = 206.47.244.89 206.47.244.17
O17 - HKLMSystemCS1ServicesTcpip..{28F48B4C-4F13-40A1-8095-751169B998EA}: NameServer = 206.47.244.89 206.47.244.17
O17 - HKLMSystemCS2ServicesTcpip..{28F48B4C-4F13-40A1-8095-751169B998EA}: NameServer = 206.47.244.89 206.47.244.17
O23 - Service: Net Functions Monitoring (Netmon) - Unknown owner - C:WINDOWSsystem32lsaass.exe (file missing)
O23 - Service: VPNonDemand - Unknown owner - C:WINDOWSVPN.exe


Publié : ven. août 05, 2005 2:32 pm
par Mariposa
Earendil  a écritmariposa aurais tu des fois télécharger msn plus?

quel antivirus as-tu?

pour le genre de worm housecall est bon mais si tu veux un bon logiciel permanent  je te conseille a-squared version gratuite

ce dernier enleve pour de bon tous les trojans

va la le lien y est et je te recommande aussi ccleanerhttp://forum.aceboard.net/5397-1472-27935-0-.htm

si tu veux dautres bon logiciel gratuits comme spywareblaster

ce dernier bloque l'entré de spyware sur ton ordi  

oui j'ai  a2-squared version gratuite

et j'essais tjs d'installer mon MSN Premium que j'ai fais venir de Sympatico et dessus il y a coupe feu et anti-virus mais je ne suis pas capable de l'installer.... faudrat que j'apelle sympatico





Publié : ven. août 05, 2005 2:38 pm
par Earendil
mariposa pour lantivirus de sympatico jte le conseille pas c'est de la bullshit freedon

jte conseille avg antivirus gratuit  ou  avast antivirus gratuit et en francais

Publié : sam. août 06, 2005 4:28 am
par eclair14
Earendil  a écritmariposa pour lantivirus de sympatico jte le conseille pas c'est de la bullshit freedon

jte conseille avg antivirus gratuit  ou  avast antivirus gratuit et en francais


Confirmé par un technicien ! ... C'est d'la ****** de grosse merde ce soft

Publié : sam. août 06, 2005 4:53 am
par Soleil47
eclair14  a écrit


Confirmé par un technicien ! ... C'est d'la ****** de grosse merde ce soft
Si tu parles effectivement du Freedom, je suis 300% d'accord avec vous 2 - c'est tout comme si tu n'avais aucun anti virus.

D'ailleurs, Sympatico aurait intérêt à reviser, ils offrent ce logiciel gratuit et ca vaut rien - ca parait bien par exemple pour Sympatico - abonnez-vous, nous vous offrons un beau logiciel anti-virus - ouah!

Décidémment, je ne comprendrai jamais Sympatico.

Publié : sam. août 06, 2005 9:46 am
par Mariposa
Soleil47  a écrit
Si tu parles effectivement du Freedom, je suis 300% d'accord avec vous 2 - c'est tout comme si tu n'avais aucun anti virus.

D'ailleurs, Sympatico aurait intérêt à reviser, ils offrent ce logiciel gratuit et ca vaut rien - ca parait bien par exemple pour Sympatico - abonnez-vous, nous vous offrons un beau logiciel anti-virus - ouah!

Décidémment, je ne comprendrai jamais Sympatico.

Et puis Soleil esce que le Log que j'ai mis plus haut esce que tout ca c'est dans mon ordi et c'est pas bon ????

Publié : sam. août 06, 2005 10:03 am
par eclair14
Je suis pas une spécialiste dans les Hijack this mais je crois en yeutant que c'est peut-être le ver Sasser. J'aimerais savoir si ton ordinateur t'affichais des boites de dialogue de fermeture d'ordinateur avec un chrono de 30 secondes par exemple.

Aussi, il y a de la cochonorie pas mal ! --Message edité par eclair14 le 2005-08-06 16:04:33--

Publié : sam. août 06, 2005 11:54 am
par Mariposa
eclair14  a écritJe suis pas une spécialiste dans les Hijack this mais je crois en yeutant que c'est peut-être le ver Sasser. J'aimerais savoir si ton ordinateur t'affichais des boites de dialogue de fermeture d'ordinateur avec un chrono de 30 secondes par exemple.

Aussi, il y a de la cochonorie pas mal !  

j'avais beaucoup de fenetre qui s'affichait mais comme celle montré plus haut :

comme celle là:

Err Code: 928334

Errors have been detected on this computer.A scan must be done
immediately or this computer will have the following symptoms: slow performance,error messages,and many other problems.

Visit RegScan.net


mais pas de chrono...

une chose que je me demande, souvent les pages que veux ouvrir du net n'ouvre pas.....quand je vais dans outil,option internet,sécurité sur internet c'est tjs déconfiguré ...a tous les jour je dois reconfiguré a cette place (je crois que c'est pour les activeX ..pourquoi cela se déconfigure tout le temps...????

merci a toi --Message edité par mariposa le 2005-08-06 17:55:23--

Publié : sam. août 06, 2005 2:07 pm
par Earendil
pour les activex pour contré cela il y a spywareblaster et firefox(concurrent de explorer) qui bloque tous les activex malvaillants

juste comme ca pour voir va la http://assiste.free.fr/p/faux_utilitair ... theque.php

si a cette adresse tu reconnais un logiciel que tu a pris delete le car il est pas bon et c'est un faux

si jamais aussi tu a msn plus delete ca cela cause un gros probleme a ton ordi


et utilise ccleaner ton ordi a surement besoin d'un nettoyage

si tu a spubot et ad aware utilise les de preference en mode sans echec