Dossier résolu : copie du rapport hijackthis

[Gof]

Bonsoir jimy,

 

Rends toi sur ce fichier, et fais un clic-droit dessus, puis sélectionne ouvrir avec et sélectionne le bloc notes.

 

Le bloc-notes s'ouvrira. Copie et colle ici le contenu pour voir.

[jimy]

Je peux pas l'ouvrir, il me met ce message :

 

 

Le processus ne peut pas accéder au fichier car ce fichier est untilisé par un autre processus.

 

Pourtant ewido est fermé.

[Gof]

Rends toi dans ton menu Démarrer>Exécuter et copie-colle :

 

sc stop ewido anti-spyware 4.0 guard

 

puis valide par [ENTREE].

 

Recommence la manipulation avec le bloc notes pour voir.

Modifié le 24 août 2006 par Gof

[jimy]

Toujours rien, il me remet le meme message ?

[Gof]

Bon, à quel moment tu as eu le message d'erreur de Ewido ?

 

Comme ça sans raison ? En voulant lancer une analyse ? Au redémarrage ?

[jimy]

C'est bon j'ai plus le message d'erreur (il a fallu que j'appuie une vingtaine de fois sur OK).

 

En faite, j'ai eu ce message d'erreur une fois après avoir supprimer McAfee et installer Antivir.

[Gof]

Ouf.

 

Bon réactive le guard : rends toi dans le menu Démarrer>Exécuter et copie-colle ce qui suit :

 

sc start ewido anti-spyware 4.0 guard

 

puis valide par [ENTREE].

 

Je te rappelle que le guard est actif 30 jours à compter de la date d'installation, et qu'ensuite dans la version gratuite, il ne sera plus actif. Tu pourras cependant continuer à le mettre à jour et à lancer des analyses lorsque tu le souhaiteras.

 

Qu'en est il de tes problêmes avec IE ?

[jimy]

C'est quoi le guard ?

 

Pour l'IE, je n'ai pas allumer le pc de la journée mais depuis le début de soirée pas de plantage, cool !!! En esperant que ça dure

 

Merçi Gof pour tous ce que tu fais pour moi, tu es , et surtout pour ta patience.

[jimy]

Je vais encore t'embeter ce soir mais voilà je suis en train de faire un scan avec antivir et il est rester bloqué sur C:\WINDOWS\system32\lftif12n.dll

et voilà le rapport du début du scan (au cas où t'en aurais besoin) :

 

 

AntiVir PersonalEdition Classic

Report file date: jeudi 24 août 2006 21:54

 

Scanning for 397237 virus strains and unwanted programs.

 

Licensed to: AntiVir PersonalEdition Classic

Serial number: 0000149996-WURGE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Username: MAISON

Computer name: HOME

 

Version informations:

AVSCAN.EXE : 7.0.0.42 557096 24/08/2006 19:49:14

AVSCAN.DLL : 7.0.0.42 53288 24/08/2006 19:49:14

LUKE.DLL : 7.0.0.42 118824 24/08/2006 19:49:15

LUKERES.DLL : 7.0.0.42 25640 24/08/2006 19:49:15

ANTIVIR0.VDF : 6.35.0.1 7371264 24/08/2006 19:49:13

ANTIVIR1.VDF : 6.35.0.4 2048 24/08/2006 19:49:13

ANTIVIR2.VDF : 6.35.0.5 2048 24/08/2006 19:49:13

ANTIVIR3.VDF : 6.35.0.6 2048 24/08/2006 19:49:13

AVEWIN32.DLL : 7.1.0.10 1511936 24/08/2006 19:49:13

AVPREF.DLL : 7.0.0.1 49192 24/08/2006 19:49:14

AVREP.DLL : 6.35.0.1 643112 24/08/2006 19:49:14

AVRPBASE.DLL : 7.0.0.0 2162728 24/08/2006 19:49:14

AVPACK32.DLL : 7.1.0.1 335912 24/08/2006 19:49:14

AVREG.DLL : 6.31.0.90 27688 24/08/2006 19:49:14

NETNT.DLL : 6.32.0.0 6696 24/08/2006 19:49:15

NETNW.DLL : 6.32.0.0 9768 24/08/2006 19:49:15

RCIMAGE.DLL : 7.0.0.71 1642536 24/08/2006 19:49:18

RCTEXT.DLL : 7.0.0.75 77864 24/08/2006 19:49:18

 

Configuration settings for the scan:

Jobname: '%s'.................: Local Hard Disks

Configuration file............: C:\Program Files\AntiVir PersonalEdition Classic\alldiscs.avp

Boot sectors..................: C,D,E,F

Scan memory...................: 1

Process scan..................: 1

Scan all files................: 2

Scan archives.................: 1

Recursion depth...............: 20

Smart extensions..............: 1

Macro heuristic...............: 1

File heuristic................: -1

Primary action................: 1

Secondary action..............: 0

 

Start of the scan: jeudi 24 août 2006 21:54

 

 

The scan over running processes will be started

29 Processes was scanned

 

Start scanning boot sectors:

 

Boot sector 'C:\'

[NOTE] No virus was found!

Boot sector 'D:\'

[NOTE] No virus was found!

Boot sector 'E:\'

[NOTE] No virus was found!

Boot sector 'F:\'

[NOTE] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( 10 files ).

 

 

Starting the file scan:

 

C:\hiberfil.sys

[WARNING] The file could not be opened!

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Documents and Settings\LocalService\NTUSER.DAT

[WARNING] The file could not be opened!

C:\Documents and Settings\LocalService\ntuser.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\MAISON\ntuser.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\MAISON\ntuser.dat.LOG

[WARNING] The file could not be opened!

Catched Exception SCAN_ScanStream in file C:\Documents and Settings\MAISON\Application Data\HbTools\v3.0\HostOL\static\1\082502yes_prv.gif:

ACCESS_VIOLATION

EAX = 028EE1B8 EBX = 00000000

ECX = 00000000 EDX = 7C91EB94

ESI = 0015C720 EDI = 00000000

EIP = 7C80BCF1 EBP = 028EE19C

ESP = 028EE195 Flg = 00010206

CS = 00000023 SS = 0000001B

C:\Documents and Settings\MAISON\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\MAISON\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\MAISON\Local Settings\Temp\Perflib_Perfdata_a70.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\NTUSER.DAT

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\ntuser.dat.LOG

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat

[WARNING] The file could not be opened!

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG

[WARNING] The file could not be opened!

C:\Program Files\ewido anti-spyware 4.0\guard.err

[WARNING] The file could not be opened!

C:\WINDOWS\SoftwareDistribution\EventCache\{74EF342F-01D4-4F7B-8332-D0CDD31BD933}.bin

[WARNING] The file could not be opened!

 

 

End of the scan: jeudi 24 août 2006 22:14

Used time: 20:29 min

 

The scan has been canceled!

 

2482 Scanning directories

116039 Files were scanned

0 viruses and/or unwanted programs was found

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

750 Archives were scanned

17 Warnings

0 Notes

[Gof]

C'est quoi le guard ?

Le guard est la protection résidente de Ewido. Elle est activée par défaut lorsque tu as installé Ewido. Ce guard travaille et surveille en réel ton pc.

 

Consulte ce tuto de Malekal_morte sur Ewido, et plus particulièrement cette partie : onglet shield sur la protection résidente.

Pour l'IE, je n'ai pas allumer le pc de la journée mais depuis le début de soirée pas de plantage, cool !!! En esperant que ça dure

Ok

Merçi Gof pour tous ce que tu fais pour moi, tu es :angel: , et surtout pour ta patience.

De rien

Je vais encore t'embeter ce soir mais voilà je suis en train de faire un scan avec antivir et il est rester bloqué sur C:\WINDOWS\system32\lftif12n.dll

Pas de soucis, cette dll est légitime. Lorsque tu lances une analyse, privilégie le mode sans échec. En mode normal, le résident (parapluie ouvert) est suffisant. A priori pas de soucis dans le début de rapport antivir. Je te relance pour le paramétrage d'antivir, j'espère que tu as bien suivi le tuto pour le configurer correctement.