geol

le 6 octobre 2006

Re, Regis

pour l'instant, et depuis ce matin, je n'ai tjs pas réussi à récupérer ma connexion à internet qui marchait pourtant parfaitement hier. Donc pas de mise à jour pour le moment.

Par contre j'ai passé en mode ss échec et sous une session administrateur avg antispyware et rebelotte, il m'a détecté quelques saloperies. Heureusement il semble qu'elles soient supprimées. J'ai redémarré puis suis passé à Antirvir. De ce côté là ras. puis denouveau AVG anti spyware après redémarrage et là plus rien.

Je te pose le dernier rapport HijackThis pour que tu puisses te faire une idée (fait en mode normal sous ma session habituelle) :

Logfile of HijackThis v1.99.1

Scan saved at 17:54:26, on 06/10/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Unable to get Internet Explorer version!

Running processes:

C:\WINDXP\System32\smss.exe

C:\WINDXP\system32\winlogon.exe

C:\WINDXP\system32\services.exe

C:\WINDXP\system32\lsass.exe

C:\WINDXP\system32\svchost.exe

C:\WINDXP\System32\svchost.exe

C:\WINDXP\Explorer.EXE

C:\WINDXP\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\WINDXP\system32\slserv.exe

C:\WINDXP\System32\svchost.exe

C:\WINDXP\system32\ZoneLabs\vsmon.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

C:\Program Files\My Book\WD Backup\uBBMonitor.exe

C:\WINDXP\System32\wuauclt.exe

C:\Program Files\HijackThis\geol.exe

C:\WINDXP\System32\wbem\wmiapsrv.exe

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDXP\System32\msdxm.ocx

O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

O4 - HKLM\..\Run: [MSConfig] C:\WINDXP\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"

O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

O4 - Global Startup: WD Backup Monitor.lnk = C:\Program Files\My Book\WD Backup\uBBMonitor.exe

O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html

O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html

O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html

O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html

O8 - Extra context menu item: Open with Scansoft PDF Converter 3.0 - res://C:\Program Files\ScanSoft\PDF Professional 3.0\IEShellExt.dll /100

O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1133866090909

O16 - DPF: {8EB3FF4E-86A1-4717-884D-7BA2D38272CB} - http://www.securitoo.com/fra/pages/navol/fscax.cab

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LEC TranslateDotNet Server - Unknown owner - C:\Program Files\Power Translator\LogoMedia TranslateDotNet Server.exe (file missing)

O23 - Service: SmartLinkService (SLService) - - C:\WINDXP\SYSTEM32\slserv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDXP\system32\ZoneLabs\vsmon.exe

O23 - Service: Windows USB Bus Driver - Unknown owner - C:\WINDXP\ecRecvr.exe (file missing)

Si tu as une idée, je suis preneur !

le 6 octobre 2006

Bonjour geol !

Tu n'as pas encore de service pack d'installé retourne sur windows update et installe tout ce qu'il te propose.

Tu dois absolment installé le SP1 puis le SP2

Ensuite refait un scan hijackthis pour controler.

Bon courage à plus.

Salut Regis, en fait je croyais avoir tout téléchargé automatiquement hier (14 paquets !). Mais pas de problème je vais mettre cela à jour. Par contre, ma connexion internet du portable semble ne pu fonctionner. Enfin, je suis connecté sur ma livebox mais je n'obtiens rien "serveur introuvable", alors que par mon ordi fixe la connexion marche parfaitement.

le 6 octobre 2006

Re

Tu est sur la session administrateur en ce moment ?

Il vaut mieux appliquer les procédures dans cette session.

Peut tu mettre un rapport hijackthis en mode normal mais dans la session administrateur si c'est pas le cas ?

A plus.

Bonjour Régis,

En fait au démarrage de windows j'ai le choix entre le session administrateur et ma session perso (courante) que si je démarre en mode sans échec. En mode normal, à la page de choix de la session (lorsqu'elle apparait) je n'ai souvent que le choix de ma propre session perso. Je ne sais pas comment faire pour accèder à la session administrateur en mode normal.

Donc, j'ai fait un scan avec HijackThis en démarrage normal mais dans ma session perso. Voici ce que ça donne :

Logfile of HijackThis v1.99.1

Scan saved at 10:35:45, on 06/10/2006