le presse-papier deviens fou...
le presse-papier deviens fou... - Sécurité - Windows & Software
Marsh Posté le 23-09-2006 à 10:32:22
Un titre pourri
Un log HijackThis de +
Des fautes partout
... en gros des efforts de feignant pour quémander de l'aide.
Marsh Posté le 23-09-2006 à 10:41:48
...
Message édité par big_dadi_fat le 12-10-2006 à 17:05:48
Marsh Posté le 23-09-2006 à 14:00:27
...
Message édité par big_dadi_fat le 12-10-2006 à 17:06:02
Marsh Posté le 24-09-2006 à 18:39:11
...
Message édité par big_dadi_fat le 12-10-2006 à 17:06:14
Marsh Posté le 25-09-2006 à 16:41:46
Salut.
Une capture d'écran toujours présente dans le presse-papier, c'est suspect : ça me fait penser à des spywares voire à un keylogger .Il y a du boulot.
Ton log hijickthis montre pleins de lacunes : apperemment pas d'antivirus, pas de pare-feux installés, je te conseille, mais c'est toi qui voit, de passer au SP2; installe donc avast par exemple et zone alarm gratuits.
T'as un faux antispyware (spyware assassin) : il faut éviter les prétendus antispywares aux noms éxotiques et installer ceux de confiance : tu le désinstalles par ajout/suppression de programmes (il restera des traces mais elles seront éradiquer par les vrais antispywares) et t'installes spybot search & destroy, ad aware (gratuits), ewido anti-spyware (version limitée gratuite mais c'est suffisant).
Tu trouveras tous les liens grâce à grogle et tu mets toutes les définitions des programmes antispywares à jour et tu planifies des scans de tes disques durs avec chacuns d'eux et avast aussi.
Aprés, tu fixeras avec hijickthis, si elles existent toujours, les lignes suivantes :
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [Spyware Assassin v.4.0] "C:\Program Files\Spyware Assassin 4.0\Spyware Assassin.exe"
toutes les lignes 09 sauf O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
Télécharge CCleaner et utilise les onglets nettoyeur et erreurs.
Il est préférable, pour optimiser le nettoyage et la désinfection, d'utiliser tous ces logiciels en mode sans échec mais bon, t'as beaucoup de boulot.
Si ça ne suffit pas, tu peux faire des scans en ligne antivirus et antispyware, cherche des liens tu trouveras : un que je te donne tout de même car il est efficace entre-autres contre les faux antispywares : http://www.trendmicro.com/spyware- [...] e_scan.asp
Dis-nous où ça en est.
A+.
Marsh Posté le 30-09-2006 à 10:32:22
Salut , merci pour votre réponse.
je n'ai pas d'enti virus et de pare-feux car je vien de tout desinstalé, je vais reinstalé kaspersky et kerio (peut-etre).
Je vais suivre votre conseille avec spybot et ad-aware et ewido...
et je reposterai mon log hijickthis.
Merci et désolé pour le retard.
Sujets relatifs:
- wifi - le papier et le tissu font baisser la qualité de transimission
- Log Pour écouter le presse papier
- papier peint XP ....impossible !
- free demenagement : formulaire papier/mail
- Pb icone papier eint inaccessible
- Recherche logiciel presse papier multiple
- Imprimer un papier a lettres (Outlook 2003)
- script papier peint
Marsh Posté le 23-09-2006 à 10:29:26
Bonjours tout le monde.
. 
).
Voilà un bon bou de temps que le presse papier de Windows me rende
Quand j'ouvre Word par exemple, je trouve des image dans le presse-papier qui representent des images de mon ecran actuel !!!
Et à cause de ca je ne peut plus copier d'image ni du texte ni meme un fichier, Sauf si je suprime le contenu du presse papier, Mais le probléme revien toujours (aprés quelque seconde
J'ai fait un analyse en ligne avec Kaspersky Anti-Virus Mais il na rien detecter.
J'ai essayer de tout reinstalé , mais rien a fair, le probléme reste toujours.
J'ai fait un log de hijackthis:
Logfile of HijackThis v1.99.1
Scan saved at 23:32:08, on 22/09/2006
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\WgaTray.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Ahead\InCD\InCD.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\carpserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Documents and Settings\Administrateur\Bureau\Nouveau dossier\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: (no name) - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - (no file)
O3 - Toolbar: (no name) - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - (no file)
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [PreloadApp] c:\hp\drivers\printers\photosmart\hphprld.exe c:\hp\drivers\printers\photosmart\setup.exe -d
O4 - HKLM\..\Run: [srmclean] C:\Cpqs\Scom\srmclean.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
O4 - HKLM\..\Run: [hpfsched] C:\WINDOWS\hpfsched.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKCU\..\Run: [Spyware Assassin v.4.0] "C:\Program Files\Spyware Assassin 4.0\Spyware Assassin.exe"
O4 - Startup: Norton Disk Doctor.LNK = D:\NU\NDD32.EXE
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslate.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslate.html (file missing)
O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslateAll.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuTranslateAll.html (file missing)
O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuConfigure.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuConfigure.html (file missing)
O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuClearCache.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuClearCache.html (file missing)
O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuRegister.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuRegister.html (file missing)
O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuUpdates.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - C:\Program Files\Systran\Premium\MenuUpdates.html (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?li [...] lcid=0x409
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f004.mail.caramail.lycos.fr [...] loader.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
Alors se serai sympa si quelqu'un peut bien m'aider.
Merci.
Message édité par big_dadi_fat le 12-10-2006 à 17:05:07