Digipat

Oui j'ai suivi ce tuto avant. Bien scanné en mode sans échec après nettoyage disque. Puis désinstallé antivir. Redémarré en mode normal pour HijackThis... Dis-donc, moi qui n'y connaissais rien il y a quelques jours, ... je n'y connais toujours pas grand chose! Mais je suis content! (et toujours avec le problème!!)

Ecoute, Angélique, voilà une aide que l'on peut qualifier d'efficace!! Merci.

Rapport HijackThis posté dans le forum spécialisé... Merci.

bonsoir. Suite à un problème de souris folles (plusieurs modèles) "résolu" en utilisant une vieille souris sans mollette, wong m'a aiguillé vers une procédure très rigoureuse et bien décrite par megataupe (avec une installation et un paramétrage rigoureux d'antivir, encore grâce à ce merveilleux forum). Rapport ANTIVIR en mode sans échec: AntiVir PersonalEdition Classic Report file date: mardi 12 décembre 2006 01:27 Scanning for 495093 virus strains and unwanted programs. Licensed to: Avira AntiVir PersonalEdition Classic Serial number: 0000149996-WURGE-0001 Platform: Windows XP Windows version: (plain) [5.1.2600] Username: Bruno Besse Computer name: BRUNO Version information: AVSCAN.EXE : 7.0.0.47 196648 21/08/2006 11:06:49 AVSCAN.DLL : 7.0.0.45 41000 07/09/2006 11:51:50 LUKE.DLL : 7.0.0.47 110632 07/09/2006 11:32:29 LUKERES.DLL : 7.0.0.47 9256 07/09/2006 11:51:50 ANTIVIR0.VDF : 6.35.0.1 7371264 31/05/2006 11:35:11 ANTIVIR1.VDF : 6.36.0.9 1424384 06/09/2006 08:12:24 ANTIVIR2.VDF : 6.36.0.10 2048 06/09/2006 08:12:26 ANTIVIR3.VDF : 6.36.0.11 2048 06/09/2006 08:12:28 AVEWIN32.DLL : 7.2.0.14 1827328 04/09/2006 15:23:26 AVPREF.DLL : 7.0.0.2 17960 24/07/2006 13:35:36 AVREP.DLL : 6.36.0.3 544808 06/09/2006 09:04:18 AVRPBASE.DLL : 7.0.0.0 1544232 30/03/2006 09:42:44 AVPACK32.DLL : 7.2.0.0 360488 21/07/2006 07:00:28 AVREG.DLL : 6.31.0.90 25128 28/07/2005 11:06:11 NETNT.DLL : 6.32.0.0 6696 27/09/2005 08:56:45 NETNW.DLL : 7.0.0.0 9768 24/07/2006 13:35:38 RCIMAGE.DLL : 7.0.0.74 1642536 01/08/2006 12:22:50 RCTEXT.DLL : 7.0.0.107 77864 07/09/2006 11:51:49 Configuration settings for the scan: Jobname.......................: Manual Selection Configuration file............: C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition Classic\PROFILES\folder.avp Boot sectors..................: C Scan memory...................: 1 Process scan..................: 1 Scan all files................: 1 Scan archives.................: 1 Recursion depth...............: 20 Smart extensions..............: 1 Skipped archive types.........: 1000,1001,1002,1003,1004,1005, Macro heuristic...............: 1 File heuristic................: 3 Primary action................: 1 Secondary action..............: 0 Start of the scan: mardi 12 décembre 2006 01:27 The scan of running processes will be started 4 Processes were scanned Start scanning boot sectors: Boot sector 'C:\' [NOTE] No virus was found! Starting to scan the registry. The registry was scanned ( 24 files ). Starting the file scan: C:\pagefile.sys [WARNING] The file could not be opened! C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1b314116fc0199e69b046039997033d7_0d985d2e-0b81-4d2c-b3ac-32a83f761c83 [WARNING] The file could not be opened! C:\Documents and Settings\Bruno Besse\ntuser.dat [WARNING] The file could not be opened! C:\Documents and Settings\Bruno Besse\ntuser.dat.LOG [WARNING] The file could not be opened! C:\Documents and Settings\Bruno Besse\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat [WARNING] The file could not be opened! C:\Documents and Settings\Bruno Besse\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ308677$\userenv.dll [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ308677$\spuninst\spuninst.exe [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ308677$\spuninst\spuninst.inf [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ311889$\termsrv.dll [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ311889$\spuninst\spuninst.exe [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ311889$\spuninst\spuninst.inf [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ312368$\syssetup.dll [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ312368$\spuninst\spuninst.exe [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ312368$\spuninst\spuninst.inf [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ315000$\netsetup.exe [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ315000$\ssdpapi.dll [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ315000$\ssdpsrv.dll [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ315000$\upnp.dll [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.exe [WARNING] The file could not be opened! C:\WINDOWS\$NtUninstallQ315000$\spuninst\spuninst.inf [WARNING] The file could not be opened! C:\WINDOWS\system32\config\default [WARNING] The file could not be opened! C:\WINDOWS\system32\config\default.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SAM [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SAM.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SECURITY [WARNING] The file could not be opened! C:\WINDOWS\system32\config\SECURITY.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\software [WARNING] The file could not be opened! C:\WINDOWS\system32\config\software.LOG [WARNING] The file could not be opened! C:\WINDOWS\system32\config\system [WARNING] The file could not be opened! C:\WINDOWS\system32\config\system.LOG [WARNING] The file could not be opened! End of the scan: mardi 12 décembre 2006 00:43 Used time: 1563048:13:14 min The scan has been done completely. 2134 Scanning directories 89410 Files were scanned 0 viruses and/or unwanted programs were found 0 files were deleted 0 files were repaired 0 files were moved to quarantine 0 files were renamed 5866 Archives were scanned 31 Warnings 0 Notes Rapport HijackThis: Logfile of HijackThis v1.99.1 Scan saved at 00:50:16, on 12/12/2006 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\savedump.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe C:\WINDOWS\Explorer.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\RunDll32.exe C:\WINDOWS\System32\igfxtray.exe C:\WINDOWS\System32\hkcmd.exe C:\WINDOWS\SOINTGR.EXE C:\Program Files\WinPortrait\wpctrl.exe C:\Program Files\QuickTime\qttask.exe C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\SEC\Natural Color\NaturalColorLoad.exe C:\Program Files\Office One Issendis Edition\OFFICE One Ged\OFFICE One Ged.exe C:\Program Files\WinPortrait\floater.exe C:\Program Files\Office One Issendis Edition\OFFICE One Zip\OFFICE One Zip.exe C:\Documents and Settings\Bruno Besse\Mes documents\OFFICE One Zip\hijackthis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [sO5 Integrator Pass Two] C:\WINDOWS\SOINTGR.EXE O4 - HKLM\..\Run: [PivotSoftware] "C:\Program Files\WinPortrait\wpctrl.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" O4 - HKLM\..\Run: [urlLSTCK.exe] C:\Program Files\Norton Internet Security\UrlLstCk.exe O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Startup: NaturalColorLoad.lnk = ? O4 - Global Startup: NaturalColorLoad.lnk = ? O4 - Global Startup: OFFICE One Enregistrement.lnk = ? O4 - Global Startup: OFFICE One Ged.lnk = ? O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe Non, Norton n'est pas encore "éradiqué" mais cela ne saurait tarder lorsque cet ordi sera connecté à internet. VAIS-JE POUVOIR UTILISER des souris à mollette après votre intervention experte? Merci d'avance! Désolé, le scan Antivir semble avoir été effectué après car j'ai réglé l'heure entre temps!!!

Je vais essayer de venir en janvier ou février, tu m'invites(en fait, je suis logé )?... j'en rêve. Oui les photos sont toutes de moi Je suis désolé, je viens de rallumer l'autre PC, antivir fonctionne sans mise-à-jour! Donc processus de nettoyage et rapport en cours!!! A+

Bon, je me vois mal redémonter l'ordi pour le placer dans le couloir à cette heure!!! Je vais faire le rapport HijackThis sans avoir passé antivir car l'ordi a vraiment passé peu de temps sur inetrnet, il y a longtemps, avais scanné avec Norton ( ) et adaware... Je vais peut-être me faire incendier mais j'ai rendu cet après midi le cordon téléphonique de 10m qui m'aurait servi!!! Merci à toi.

C'est exact, mais l'ordi n'est pas en ligne depuis plus d'un an et demi!!! Bon, je vais le ... déplacer, puisque il n'y a pas d'autre solution!!!

J'avais eu le même problème à mes débuts avec la freebox... il avait fallu que je suive un processus indiqué par un "freeman" que je peux te communiquer si c'est le cas.

Bonjour, je voudrais respecter la procédure de nettoyage préalable à un rapport HijackThis... Mais le pC ne peut pas être connecté à internet et Antivir refuse de travailler sans avoir été préalablement mis à jour!!! Comment faire? Merci. de votre aide.

Merci wong. Le dit PC n'est pas en ligne mais je vais essayer... si c'est possible.

Justement, si quelqu'un a une idée...

On poste souvent pour demander de l'aide. Là si je réussis à aider quelqu'un, pourquoi pas? J'ai eu un problème de disque dur sur le PC de mon fils il y a deux ans. Le réparateur me l'a changé mais mon fils ne m'avait pas averti que la souris était devenue complètement folle! Elle partait dans tous les sens, surtout quand on voulait pointer sur un petit endroit!!!??? J'ai tout essayé: -antivirus variés. -changement de type de souris (avec achat de souris usb optique) -suppression des drivers puis réinstallation -cheminement complexe proposé par windows pour tout nettoyer... BREF, rien n'y faisait! Mais j'ai un super PC IBM de 1997 indestructible, et je me suis dit, pourquoi pas une souris sans roulette? Voici donc ma souris sans roulette installée et... le problème instatannément résolu!!!

Je vais voir cela, merci pour la nuance.

Je ne suis pas allé le voir, je dois m'absenter. Je verrai dans quelques jours. A+

Bonjour, la photo c'est moi, la vidéo, j'ai fait du montage vidéo qui m'a pris une centaine d'heures pour un film pris en DV. Mais ma femme veut faire du montage à partir de sa nouvelle caméra Sony HDV (1080i)... au lieu de lui laisser faire faire ça par un labo (dans son pays), je pensais m'équiper et la lancer dans ce boulot chronophage !!!!

en effet, je ne l'avais pas vu celui-là!!!

Voici donc ses prix, il faut enlever 6.28% de réduction au total (ou à chaque article ) - boîtier Antec sonata II avec alim 450W 139 euros - carte mère P5B Deluxe/wifi-AP 244 euros - Proc. intel Core 2 duo E6600 en 775 BOX 398 euros - ventilateur Xilence heatpipe pour socket 775 49 auros - mémoires 2*RAM 1024Mo DDR2 667 Transcend 278 euros - carte vidéo ASUS EN7900GTX/2PHT/512Mo (je veux travailler avec 2 écrans puis évoluer vers un 30" quand les prix auront baissé et les écrans seront plus uniformes en luminosité etc.) 480 euros - disque dur 320Go serial ATA2 7200tr/min EN 16Mo de cache 115 euros - graveur de DVD universel universel 18x double couche noir lightscribe 55 euros - carte controleur 2firewire + 3 USB 35 euros - windows XP profes. 64bits 159 euros - montage/vérif 39 euros net à payer 1861 euros En effet ta config est bien meilleure, mais à sa décharge, dans son prix y'a windows, un ventil sur processeur, P5B WIFI, graveur DVD ... Mais je ne suis pas masochiste, je vais donc me "faire mon truc"! Sinon en carte son ai pensé à le X-Fi platinium... ? En ce qui concerne les jeux et la carte vidéo, je n'y pense pas... mais les enfants, peut-être vaut-il mieux anticiper?

Je vais voir cela tout de suite!!!

Bon, je vais suivre l'avis de strato qui ne va d'ailleurs pas contre celui de guru... je laisse comme cela. Maintenant mon fils lorgne sur la pc2700 mais son ordi a de la sdram... va falloir que je réétudie cela!!! Merci à vous tous. patrick

Merci pour l"info... reste à trouver un bon vendeur... Au fait, j'adore de plus en plus ce site... j'espère progresser afin de participer dans l'autre sens!!!

Waou! SUPER vos remarques! J'ai bien noté: - revoir carte graphique - deux disques durs - alim de 600W (comment choisit-on la puissance d'une alim ? elle arrive ventillée?) - j'ai un bouquin du genre "comment monter son ordi", pensez-vous que je pourrais me lancer dans cette tache? N'en etant moi-meme pas une trop grosse (tache!!!) En achetant sur un site comme "grosBuffalo" je vois que cela me revient à 150euros de moins... y'a des sites moins chers encore?

Tout est dans le titre. Mon informaticien du coin me propose ça: - boîtier Antec sonata II avec alim 450W - carte mère P5B Deluxe/wifi-AP - Proc. intel Core 2 duo E6600 en 775 BOX - ventilateur Xilence heatpipe pour socket 775 - mémoires 2*RAM 1024Mo DDR2 667 Transcend - carte vidéo ASUS EN7900GTX/2PHT/512Mo (je veux travailler avec 2 écrans puis évoluer vers un 30" quand les prix auront baissé et les écrans seront plus uniformes en luminosité etc.) - disque dur 320Go serial ATA2 7200tr/min EN 16Mo de cache - graveur de DVD universel universel 18x double couche noir lightscribe - windows XP profes. 64bits Je ne sais pas si je peux mettre le prix, mais ce serait pour un peu moins de 1900euros Il (on) a oublié: carte son, modem, carte TV (?), + 1 lecteur de DVD Que modifieriez-vous dans cette config pour de la photo (photoshop et gros fichiers) et montage vidéo HD? Merci. Patrick

Merci à vous... J'ai donc acheté deux barres de 512Mo en PC3200... ça marche. Sur la carte, il y a 4 emplacements. deux à base verte et deux à base violettes. J'ai réutilisé ceux où étaient les barres de 256Mo. Mon mode d'emploi me dit maxi=1024Mo... DONC pour la raison que vous avez évoquée (compatibilité avec mes anciennes PC2700) et pour ce chiffre maxi, je n'ai pas placé les 2*256... ça marcherait? Merci pour vos réponses.

Bonjour, voici un détail de mon installation: Propriétés de la carte mère: Identifiant de la carte mère 05/14/2003-Springdale-G-6A79AM4DC-00 Nom de la carte mère MSI MS-6747 (Medion OEM) Propriétés du chipset: Chipset de la carte mère Intel Springdale i865PE Performances mémoire 2.5-3-3-7 (CL-RCD-RP-RAS) PAT Désactivé(e) Modules de mémoire SPD: DIMM1: Samsung M3 68L3223ETN-CB3 256 Mo PC2700 DDR SDRAM (2.5-3-3-7 @ 166 MHz) (2.0-3-3-6 @ 133 MHz) DIMM3: Samsung M3 68L3223ETN-CB3 256 Mo PC2700 DDR SDRAM (2.5-3-3-7 @ 166 MHz) (2.0-3-3-6 @ 133 MHz) Je voudrais étendre ma mémoire vive. 1) La nouvelle mémoire doit -elle forcément être PC2700? 2) Le FSB du CPU est de 199.43 MHz (original: 200 MHz) ... PUIS-JE MONTER DE LA DDR400 (PC3200) ??? Merci beaucoup.

INCROYABLE!!!! A la fin du fichier, il y a un fichier texte "keylog"!!!! Pendant deux ans j'ai été espionné!!!! Tout s'est arrêté quand j'ai installé spybot! Il y a peu! 1-Comment savoir si ce keylogger a été installé chez moi ou de l'extérieur? Je n'ai pas enregistré la recherche de spybot! 2-Comment savoir si les infos sont sorties de mon ordi? 3-Est-ce que cela peut-être à mes bloquages internet? Y'a tout, numéros de cartes, et tout!