Pokapoka70.exe ???

Attention c'est en anglais...

Y'aurait pas quelqu'un qui puisse m'expliquer parce
que en anglais c'est dur

postes un log HijackThis (Do a system scan and save a logfile) et postes un deuxième, mais en faisant :

*Ouvres HijackThis.
*Cliques sur "Open Misc Tools Section"
*Assures toi que les deux checkbox situées dans "Generate StartupList Log" sont cochées :

List all minor sections(Full)

et

List Empty Sections(Complete)

Cliques sur "Generate StartupList Log".
Cliques sur "Yes"

Ca va te faire un log que tu nous copies ici à la suite du premier ;-)

HijackThis marche pas j'ai que Starter et je voit le processus pokapoka70.exe

ok. Par contre, on voit pas la fin de ton gestionnaire des tâches.

Fermes les processus suivants :
winsvc32.exe (2 fois)
pokapoka70.exe

Puis faudrait voir la fin pour voir s'il faut pas fermer d'autres processus.

Essayes de relancer HijackThis...


-------------

Sinon, si ça marche toujours pas, essayes en mode sans échec

Je n'ai plus HijackThis et j'arrive plus a le téléchargé
sinon j'ai Starter

est-ce que je t'ai dit de le faire avec HijackThis ?? non je crois pas!

Quand je te dis ferme les processus, c'est par le Gestionnaire des tâches !! (Ctrl+Alt+Echap)

Et c'est quand tu veux que tu nous envoies la suite de ton gestionnaire des tâches !

Euh en faite mon gestionnaire des tâches marche pas,
en faite il apparaît que 1 second et aprés il s'enleve

et t'as pris le screenshot pendant la seule seconde ou il marchait ? en ayant eu le temps de changer d'onglet, et d'appuyer sur le nom d'un processus... t'es rapide toi :-)

en gros mon steam marche pas, hijackthis , et mon gestionnaire des tâches ( je ne sais plus quoi faire )

Alors. Ben avec ce programme, vires les processus suivants :

iexplore.exe
pokapoka70.exe


Et on voit pas les 2 ou 3 processus du début !!

merci beaucoup mon gestionnaire viens de marche quand j'ai enlever le processus iexplore.exe mais maintenant il revient

ben si ton gestionnaire des tâches marche, supprimes tous les processus que je t'ai dit ;-)
Et s'ils reviennent, essayes avec ton programme de tous les supprimer en même temps. (il doit bien avoir cette fonction ton truc non ?)

Salut essaye la pokapoka70.exe.

en faite dés que j'ouvre le gestionnaire des tâches je voit pokapoka70.exe mais il s'enleve et ca tourne en boucle.


T'aurait pas un lien pour telechargé HijackThis parce que ca me met téléchargement impossible a chaque fois

tu commences à être relou là...

Fais ce que je te dis au lieu de bloquer sur un détail !

Si tu supprimes tous les programmes qui lui sont associé et qui sont démarrés. Il peut pas démarrer ! :-x

Je connais pas les programmes qui lui sont associés

tu le fais exprès ?

Si oui, va falloir arrêter, ou trouver quelqu'un d'autre pour t'aider.

Si non, ben t'es .....


Bon !

Tu relis tous les posts que je t'ai mis, tu fais tout ce que je t'ai dit, au lieu de toujours faire 1/3 de ce que je te dis, et là peut-être qu'on s'en sortira !

Oui j'ai enlever les processus pokapoka70.exe et iexplorer.exe

C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\etb\pokapoka70.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\pctspk.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Kader\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.24-7searching-and-more.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.24-7searching-and-more.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.24-7searching-and-more.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [System service69] C:\WINDOWS\\etb\pokapoka69.exe
O4 - HKLM\..\Run: [System service70] C:\WINDOWS\\\etb\\pokapoka70.exe
O4 - HKLM\..\Run: [Compaq Service Drivers] winsvc32.exe
O4 - HKLM\..\RunServices: [Compaq Service Drivers] winsvc32.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Compaq Service Drivers] winsvc32.exe
O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent
O4 - HKCU\..\RunServices: [Compaq Service Drivers] winsvc32.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall...
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst....
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{047899B0-45BA-42AC-A3E0-62196ECB18B6}: NameServer = 80.118.196.36 80.118.192.100
O17 - HKLM\System\CS1\Services\Tcpip\..\{047899B0-45BA-42AC-A3E0-62196ECB18B6}: NameServer = 80.118.196.36 80.118.192.100
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe

Salut,

1/ Redémarres en mode sans échec

2/ Coches les lignes suivantes et cliques sur "Fix Checked"


R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.24-7searching-and-more.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.24-7searching-and-more.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.24-7searching-and-more.com/sp2.php

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [System service69] C:\WINDOWS\\etb\pokapoka69.exe
O4 - HKLM\..\Run: [System service70] C:\WINDOWS\\\etb\\pokapoka70.exe
O4 - HKLM\..\Run: [Compaq Service Drivers] winsvc32.exe
O4 - HKLM\..\RunServices: [Compaq Service Drivers] winsvc32.exe

O4 - HKCU\..\Run: [Compaq Service Drivers] winsvc32.exe

O4 - HKCU\..\RunServices: [Compaq Service Drivers] winsvc32.exe
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall...


3/ Affiches les fichies cachés
Outils / Options des dossiers / Affichage
coche : "Afficher les fichiers cachés"
décoches : "Masquer les extensions des types de fichier connus"
décoches : "Masquer les fichiers protégés du système d'exploitation"


4/ Supprimes ces fichiers :

C:\WINDOWS\etb\ (suppr. ce dossier)
winsvc32.exe


Les fichiers sans arborescence sont dans C:\Windows ou C:\Windows\system32


5/ Redémarres en mode normal

6/ Passes un coup de CCleaner et de Kaspersky

CCleaner

Kaspersky


7/ Repostes un log (pas en mode sans échec le log !!) ici en nous disant ceux que t'as pas pu supprimer (au cas ou y'en a certains !)