centvin

Re-bonjour, Vous allez super vite, et c'est moi qui ne suit pas. Je dois quitter le bureau, et ne serai pas disponible pendant une semaine..... J'ai noté tout ça, et m'attelerai à la tâche à mon retour. Merci encore, A bientôt, Vincent

Oui, je l'ai regardé, utilisé, et c'est dedans que j'ai vu qu'il est possible de faire passer le log afin d'avoir une aide sur les supressions à effectuer et ce qu'il faut concerver. A+ Vincent

Re-bonjour, Puisque c'est ici, voilà le log : Logfile of HijackThis v1.97.7 Scan saved at 15:58:38, on 28/07/2004 Platform: Windows 2000 SP4 (WinNT 5.00.2195) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Navnt\DefWatch.exe C:\Program Files\Navnt\Rtvscan.exe C:\WINDOWS\system32\regsvc.exe C:\WINDOWS\system32\MSTask.exe C:\WINDOWS\system32\stisvc.exe C:\WINDOWS\System32\WFXSVC.EXE C:\WINDOWS\System32\WBEM\WinMgmt.exe C:\Program Files\Symantec\DelFax\WFXMOD32.EXE C:\WINDOWS\system32\svchost.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\system32\wfxsnt40.exe C:\Program Files\Norton Uninstall Deluxe\SYMMON.EXE C:\PROGRA~1\Navnt\vptray.exe C:\Program Files\Winamp3\winampa.exe C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe C:\Program Files\Fichiers communs\Real\Update_OB\realevent.exe C:\Program Files\Ahead\InCD\InCD.exe C:\WINDOWS\hrtcm.exe C:\Program Files\QuickTime\qttask.exe C:\WINDOWS\system32\ctfmon.exe C:\PROGRA~1\PANICW~1\SURECL~1\SRClean.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe C:\Program Files\Microsoft Office\Office10\msoffice.exe C:\WINDOWS\System32\irftp.exe C:\Program Files\Spyware Doctor\spydoctor.exe C:\Mes documents\UTILITAIRES\ANTI SPYWARE\HijackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://drusearch.com/new/search.html R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://drusearch.com/new/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://drusearch.com/new/ R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://drusearch.com/new/ R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://drusearch.com/new/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://drusearch.com/new/search.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://drusearch.com/new/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://drusearch.com/new/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://drusearch.com/new/search.html R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://drusearch.com/new/ R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://drusearch.com/new/ R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://serveur:8080 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O4 - HKLM\..\Run: [systemTray] SysTray.Exe O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon O4 - HKLM\..\Run: [Watch] C:\PROGRA~1\Minitel\Watch.exe O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe O4 - HKLM\..\Run: [NInit] C:\Program Files\Norton Uninstall Deluxe\NINIT.EXE O4 - HKLM\..\Run: [NSystemMonitor] C:\Program Files\Norton Uninstall Deluxe\SYMMON.EXE O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\Navnt\vptray.exe O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe" O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [hrtcm] C:\WINDOWS\hrtcm.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe O4 - HKCU\..\Run: [PopUpStopperProfessional] C:\PROGRA~1\PANICW~1\SURECL~1\PopUpStopperProfessional.exe O4 - HKCU\..\Run: [sureCleanProfessional] "C:\PROGRA~1\PANICW~1\SURECL~1\SRClean.exe" O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [spyware Doctor] "C:\Program Files\Spyware Doctor\spydoctor.exe" /Q O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe O4 - Global Startup: Analyseur de connectivité de client de pare-feu.LNK = C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ? O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O9 - Extra button: Messenger (HKLM) O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM) O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwe...etup1.0.0.6.exe O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.edipole.fr/kits/WebInstall.dll O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup...er/imloader.cab O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = REGORE.COM O17 - HKLM\System\CCS\Services\Tcpip\..\{544451F2-428E-4175-B7B4-C4DDC53F5A02}: NameServer = 192.168.0.253 O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = REGORE.COM O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = REGORE.COM O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = regore.local O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = REGORE.COM O17 - HKLM\System\CS3\Services\Tcpip\Parameters: SearchList = regore.local O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = regore.local Et merci d'avance à celui ou celle qui me permettra d'assainir ma machine. A+ Centvin

Bonjour à Chacun, Chacune, J'ai un soucie de page de démarage sur IE 6, non souhaitée, du genre super glue. J'ai scanné et tanté d'éradiquer plusieurs fois avec Hijackthis, Spybot, Ad-Aware, SpywareBlaster, Spyware Doctor et CWShredder mais rien n'y fait. Je voudrai donc transmettre le Log de HijackThis pour une analyse comme proposé dans le tutorial d'utilisation de cet outil, et je voudrai donc savoir si je suis au bon endroit pour le faire ? Sinon merci de m'indiquer ce lieu magique ! Merci par avance Centvin