Guru meditation ?

post un rapport de scan hijackthis on avisera ensuite ! :-)

Oui m'sieur. Tout de suite ...

Logfile of HijackThis v1.99.1
Scan saved at 18:34:27, on 08/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\MSN MessengerPlus\MsgPlus.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe


R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://...
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www....
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www....
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows XP Pro SE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MSN MessengerPlus\MsgPlus.exe"
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky\kav.exe" /minimize
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MSN MessengerPlus\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file

missing)
O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O14 - IERESET.INF: START_PAGE_URL=http://www....
O16 - DPF: {00EF2092-6AC5-47C0-BD25-CF2D5D657FEB} - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {04088E63-C743-42E0-9445-347A1E7AE311} - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {6BF52A52-394A-11D3-B153-00C04F79FAA6} (Windows Media Player) - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -

http://update.microsoft.com/microsoftupdate/v6/V5Contro...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) -

http://messenger.msn.com/download/MsnMessengerSetupDown...
O16 - DPF: {CD3AFA8F-B84F-48F0-9393-7EDC34128127} (VIDEO__X_MS_ASF Moniker Class) - http://activex.microsoft.com/objects/ocget.dll
O16 - DPF: {D2BD7935-05FC-11D2-9059-00C04FD7A1BD} - http://activex.microsoft.com/objects/ocget.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers

communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky\kavsvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia

Licensing.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

bonsoir ! :-)

refais un scan hijackthis coche et fix ces lignes :

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O14 - IERESET.INF: START_PAGE_URL=http://www....

ferme hijackthis et redémarre ton pc

fais un scan panda en ligne :
ici
et post moi le rapport de ce scan ici une fois terminé !

bon courage ! bonne soirée ! A+ :-D

Ok j'essaie. En attendant voila l'état de mon pauvre Pc :

CPUID Output
------------------------------------------------------------------------------

Number of CPUs 1
Name AMD Athlon
Code name Thunderbird
Specification AMD Athlon(tm) processor
Family/Model/Stepping 642
Extended Family/Model 7/4
Package Socket A
Core Stepping A4
Technology 0.18µ
Instructions Sets MMX, Extended MMX, 3DNow!, Extended 3DNow!
Features
Clock Speed 1016.0 MHz
Clock multiplier x9.0
Front Side Bus Frequency 112.9 MHz
Bus Speed 225.8 MHz
L1 Data Cache 64 KBytes, 2-way set associative, 64 Bytes line size
L1 Instruction Cache 64 KBytes, 2-way set associative, 64 Bytes line size
L2 Cache 256 KBytes, 16-way set associative, 64 Bytes line size
L2 Speed 1016.0 MHz (Full)
L2 Location On Chip
L2 Data Prefetch Logic no
L2 Bus Width 64 bits

Chipset
Northbridge VIA KT133A rev. 03
Southbridge VIA VT82C686 rev. 40
Graphic Interface AGP
AGP Revision 3.0
AGP Transfert Rate 4x
AGP SBA supported, enabled
Memory Type SDRAM
Memory Size 512 MBytes
Memory Frequency 146.2 MHz (FSB + 33 MHz)
DRAM Interleave 4-way
CAS# 3.0
RAS# to CAS# 3
RAS# Precharge 3
Cycle Time (tRAS) 6

Memory SPD
DIMM #1

General
Memory type SDRAM
Manufacturer (ID) (0000000000000000)
Size 256 MBytes
Max bandwidth PC133 (133 MHz)
Part number
Manufacturing date Week 00/Year 00

Attributes
Number of banks 2
Data width 64 bits
Correction None
Registered no
Buffered no

Timings table
Frequency (MHz) 100 133
CAS# 2.0 3.0
RAS# to CAS# delay 2 3
RAS# Precharge 2 3
TRAS# 5 6


DIMM #2

General
Memory type SDRAM
Manufacturer (ID) (0000000000000000)
Size 256 MBytes
Max bandwidth PC133 (133 MHz)
Part number
Manufacturing date Week 00/Year 00

Attributes
Number of banks 2
Data width 64 bits
Correction None
Registered no
Buffered no

Timings table
Frequency (MHz) 133
CAS# 3.0
RAS# to CAS# delay 3
RAS# Precharge 3
TRAS# 6

Software
Windows Version Microsoft Windows XP Professional Service Pack 2 (Build 2600)
DirectX Version 9.0c

plus d'infos -> http://fr.wikipedia.org/wiki/Guru_Meditation

Voilà le rapport scan panda :
Incident Statut Analyse

Virus:Exploit/iFrame Désinfecté C:\Documents and Settings\Administrateur\Local Settings\Application Data\IM\Identities\{390FDE1C-24BB-4E5F-97EE-61BD869601F4}\Message Store\Deleted Items.imm[~0000548.~]
Adware:adware/gator No Désinfecté C:\WINDOWS\GatorPdpLoudInstaller.log
Adware:adware/cws.searchmeup No Désinfecté C:\WINDOWS\uniq

Adware:adware/cws.searchmeup No Désinfecté C:\WINDOWS\uniq
->CoolWevSearch

->Scan ton pc avec l'utilitaire CWShredder

Pour Gator passe un coup de Spybot et Ewido

CWShredder n'a rien trouvé. Je scan avec Ewido là. Merci encore à ceux qui m'aident.

Bonjour,
J'ai moi aussi rencontré le problème Guru Meditation avec Winamp...
Il semble que ce soit un script d'erreur exécuté par Winamp, en hommage au bon vieux temps de l'Amiga...

Vori ce lien :

http://www.wormus.com/aaron/stories/2004/01/07/winamp-w...

Bonsoir les gens.
C'est mon premier post.
J'ai egalement ce message d'erreur (guru meditation) qui apparait lorsque je ferme mon winamp . Message d'erreur d'origine d'amiga alors que j'ai un HP qui tourne sous windows.... Le lien precedetn a l'air bien fourni en explication mais suis pas bilingue... :-( J'ai formater recement, DL un winamp sur winamp.fr et la ca me le refait. Est vraiment un clin d'oeil ou vraiment une faille venant de winamp?
Je fait quand meme vous prendre quelque apply histoire de.
:-)

Bonsoir Dolphinsberry.

Créer ton propre topic s'il te plaît, sa nous permettra de mieux t'aider. Merci :-D

bonsoir,
j'ai eu le mm probleme j'ai pas mal trainer sur les pages anglaises:
voici la solution (d'apres au):
Fermer winamp et la fenetre rouge aussi (pr cela ctrl-alt-suppr et supprimer le Processus winamp.exe)
Supprimer le fichier studio.xnf (a la racine le dossier winamp dans Program files)

Si le problème persiste c’est peu être qu’il y a des plugins installés qui sont corrompus ou pas compatible correctement avec cette version de winamp, dans ce qu’a il vaut mieux enlever tout les plugins que vous avez pu ajouter.

Voila ces a peu pres tout ce que j’ai pu tirer des pages anglophones.
Perso, j’ai juste supprimé le fichier studio.xnf pour le moment,
ca marche...
:-p