SVP : Rapport HJT à analyser [résolu]

[Dontbecruel]

Bonjour à toutes et à tous,

 

Après un nettoyage suivant le tuto de Tesgaz : ATF Cleaner, Antivir, Spybot, Autorun..., je voudrais un peu d'aide pour le nettoyage final.

En effet, je soupçonne encore une infection. Ce serait trop cool si un spécialiste veuille bien y jeté un coup d'oeil.

 

Merci d'avance

 

Dontbecruel (débutant complet !)

 

Logfile of HijackThis v1.99.1

Scan saved at 18:28:12, on 15/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\PACKSE~1\backweb\361343\Program\SERVIC~1.EXE

c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

c:\APPS\Powercinema\Kernel\TV\CLSched.exe

C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe

C:\Program Files\Pack Securite\backweb\361343\program\fsbwsys.exe

C:\Program Files\Pack Securite\Anti-Virus\FSGK32.EXE

C:\Program Files\Pack Securite\Common\FSMA32.EXE

c:\APPS\HIDSERVICE\HIDSERVICE.exe

C:\Program Files\Pack Securite\Anti-Virus\fssm32.exe

C:\Program Files\Pack Securite\Common\FSMB32.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\HPZipm12.exe

C:\Program Files\Pack Securite\Common\FCH32.EXE

C:\Program Files\Pack Securite\Common\FAMEH32.EXE

C:\WINDOWS\Explorer.EXE

C:\Program Files\Pack Securite\Anti-Virus\fsrw.exe

C:\Program Files\Pack Securite\FSPC\fspc.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Pack Securite\Anti-Virus\fsav32.exe

C:\Program Files\Pack Securite\Common\FSM32.EXE

C:\Program Files\Pack Securite\backweb\361343\Program\fspex.exe

C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe

C:\PROGRA~1\PACKSE~1\ANTI-S~1\fsaw.exe

C:\Program Files\Pack Securite\FSGUI\fsguidll.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://neuf.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - AutorunsDisabled - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Pack Securite\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Pack Securite\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\Pack Securite\FSGUI\FSSW.EXE" /reboot

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - Global Startup: Pack Securite.lnk = C:\Program Files\Pack Securite\backweb\361343\Program\fspex.exe

O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\Pack Securite\Anti-Spyware\blockpopups.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll

O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll

O9 - Extra 'Tools' menuitem: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\Program Files\Pack Securite\FSPC\fspcmsie.dll

O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll

O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\Pack Securite\Anti-Spyware\ieshield.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing

O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://support.f-secure.com/ols3/fscax.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: Pack Securite (BackWeb Plug-in - 361343) - BackWeb Technologies Inc. - C:\PROGRA~1\PACKSE~1\backweb\361343\Program\SERVIC~1.EXE

O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe

O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - c:\APPS\Powercinema\Kernel\TV\CLSched.exe

O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corp. - C:\Program Files\Pack Securite\Anti-Virus\fsgk32st.exe

O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Pack Securite\backweb\361343\program\fsbwsys.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Pack Securite\FWES\Program\fsdfwd.exe

O23 - Service: F-Secure HTTP Server (fshttps) - F-Secure Corporation - C:\Program Files\Pack Securite\FSPC\fshttps\fshttps.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Pack Securite\Common\FSMA32.EXE

O23 - Service: Generic Service for HID Keyboard Input Collections (GenericHidService) - Unknown owner - c:\APPS\HIDSERVICE\HIDSERVICE.exe

O23 - Service: MysqlInventime - Smart Link - (no file)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

Modifié le 19 août 2006 par Dontbecruel

[bruce lee]

Bonjour,

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

[Dontbecruel]

Bonjour,

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

 

 

 

Bonjour Bruce Lee,

 

D'abord, merci infiniment de la rapidité de ta réponse. Je m'en vais de suite faire le scan. Je posterai le rapport dès que possible.

 

Merci

[Dontbecruel]

Re Bruce Lee,

 

Comme convenu, voici le rapport de Kaspersky !

 

Résumé : mon soupçon d'infection était basé sur :

 

- le pointeur qui bouge tout seul de droite à gauche,

- Bug en plein surf,

- le rapport de a2hijackfree (que j'ai désinstallé) : 8 chevaux de troyes !

- echecs répétés de recherche de MAJ (automatique) de mon antivirus,

- enfin, il y a deux jours l'icône (en bas à droite de l'écran) a disparu avant de ré-apparaître comme par enchantement. Jusqu'à ce que la sécurité de windows m'annonce que l'antivirus est périmé !

Heureusement, tout est redevenu normal (j'espère) le lendemain où il m'a semblé judicieux de débranché le modem.

 

PS : j'ai remplaçé mon nom d'utilisateur par DBC

 

 

Kaspersky scan online :

 

 

Tuesday, August 15, 2006 7:36:20 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 15/08/2006

Enregistrements dans la base antivirus Kaspersky : 215342

Paramètres d'analyse

Analyser avec la base antivirus suivante étendue

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

G:\

H:\

Statistiques de l'analyse

Total d'objets analysés 40405

Nombre de virus trouvés 0

Nombre d'objets infectés 0 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:20:56

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr0.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader\qmgr1.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temp\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\DBC\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\DBC\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\DBC\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\DBC\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\DBC\Local Settings\Historique\History.IE5\MSHist012006081520060816\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\DBC\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\DBC\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\DBC\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\chandir.dat L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\chandir.idx L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\chn.dat L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\chn.idx L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\D0000000.FCS L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\fsbwupst.log L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\inuse.txt L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\L0000049.FCS L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\main.log L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\prs.dat L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\prs.idx L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\prs_die.dat L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\prs_die.idx L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\prs_dnd.dat L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\prs_dnd.idx L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\prs_ext.dat L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\prs_ext.idx L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\prs_rcv.dat L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\prs_rcv.idx L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\storydb.dat L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\backweb\361343\Users\Default\Data\storydb.idx L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\Common\admin.pub L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\Common\policy.bpf L'objet est verrouillé ignoré

C:\Program Files\Pack Securite\Common\policy.ipf L'objet est verrouillé ignoré

C:\System Volume Information\MountPointManagerRemoteDatabase L'objet est verrouillé ignoré

C:\System Volume Information\tracking.log L'objet est verrouillé ignoré

C:\System Volume Information\_restore{25852D5B-26E7-43F7-8BC8-B391CA633734}\RP96\A0105070.ini L'objet est verrouillé ignoré

C:\System Volume Information\_restore{25852D5B-26E7-43F7-8BC8-B391CA633734}\RP96\change.log L'objet est verrouillé ignoré

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP1\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\rnapxs\rnapxs.dat L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

[bruce lee]

Bonjour,

 

le rapport est propre, ce que detecte kaspersky c'est juste une aletre pour prevenir que le fichier est verouillé.

 

as tu encore des problemes avec ton PC?

[Dontbecruel]

Bonsoir Bruce Lee,

 

as tu encore des problemes avec ton PC?

 

Non, je n'ai pas de problème particulier jusqu'à maintenant. Je surf beaucoup mieux qu'avant le nettoyage, c'est sûr : quand je vais sur Google et mon mail Yahoo, c'est super rapide. Il n'y a plus des adresses inconnus qui se défilent avant d'arriver sur la page d'accueil de Google par exemple (j'ai remarqué ça en bas à gauche au dessus de "Démarrer)".

 

1. Y a-t-il un moyen de tout déverrouiller et permettre à Kaspersky scan online de tout vérifier ou est-ce inutile ?

 

2. Et que penses-tu de mon log HJT ?

 

3.

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing

O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

 

Ceux-là, je meurs d'envie de les supprimer (à la Tesgaz et son desert de Gobi , son article avec ses 4 lignes de log HJT m'a beaucoup inspiré , mais je t'avoue que j'éprouve beaucoup de plaisir à lire les articles et les tutos et autres qui se trouvent sur ZEB).

 

Penses-tu que c'est une bonne chose et vois-tu d'autres lignes inutiles ou dangereuses ?

 

Je te remercie d'avance,

 

Dontbecruel

[bruce lee]

Bonjour,

 

On peut enlever des lignes inutiles si tu le souhaites.

 

Te sers tu encore de internet explorer?

[Dontbecruel]

Re,

 

 

Te sers tu encore de internet explorer?

 

- Oui, j'aimerai garder IE, ne serait-ce que pour mettre à jour Windows, n'est-ce pas ?

 

On peut enlever des lignes inutiles si tu le souhaites.

 

- Je dégommerai tout, si ça ne tient qu'à moi Malheureusement, je crois que je ne suis pas du tout qualifé pour pouvoir mener le nettoyage.

Oui, j'aimerais que tu me guides.

 

Merci !

[bruce lee]

re,

 

Oui, j'aimerai garder IE, ne serait-ce que pour mettre à jour Windows, n'est-ce pas ?

 

ce que je veux savoir, c'est si tu t'en sers encore (a part pour windows update)

[Dontbecruel]

re,

 

Oui, j'utilise IE pour MSN (beaucoup). Sinon, je surf sur Mozilla firefox uniquement. De temps en temps, je fais des scans avec kaspersky et secuser (IE) et c'est tout.

J'utilise aussi Windows Media Player (je ne sais pas si il y a un rapport ?).

Que dois-je faire ?

 

Merci !