PC INFECTE - DEMANDE D'ANALYSE HIJACKTHIS

[linabay]

oui, j'ai bien coche la case, mais aucun changement.

je te remercie beaucoup du mal que tu te donnes,

Ce n'est pas dramatique si ca doit resté comme ca, tout fonctionne parfaitement bien.

Je vais essaye ce que tu viens de m'envoyer.

merci merci ...

T'inquiete pas, c'est pas urgent.

 

J'ai regarde dans le lien microsoft que tu m'as trouve precedemment,

il parle d'une eventuelle mise à niveau avec le cd rom d'installation, j'a donc lu et essayé, mais je n'arrive pas car j'ai un message qui apparait :

Ne peut pas bla bla bla car ce fichier est introuvable, le voici : "D:/i386/WINNTUPG/NETUPGRD.DLL.

Est-ce que ca un rapport, j'en sais rien.

[ipl_001]

Bonsoir linabay, chrifleur, bonsoir à tous,

 

Je découvre la discussion avec ses 91 posts et je vais essayer de lire et comprendre !

 

Il me semble que :

 

-1- l'ordinateur fonctionne bien et, en particulier, l'infection a été nettoyée

-2- aucune restauration n'a fonctionné

-3- on peut cliquer sur Ajout/Suppression de programmes dans le Panneau de configuration

-4- dans la liste Ajout/Suppression de programmes, il y a des lignes en trop...

 

Est-ce que les lignes autres que celles en trop, semblent être là... je veux dire les applications principales comme Adobe Reader, Photoshop, CCleaner, iTunes, Office 2000, Works, Quicktime, Zone Alarm, etc. sont-elles là ?

 

Quelles lignes n'ont plus de bouton "Supprimer" : toutes les lignes qui semblent en trop ? toutes ? toutes sauf Norton et Zone Alarm ?

 

Quelle version de Norton as-tu :

| Norton AntiVirus 2006 (Symantec Corporation)

| Norton AntiVirus 2006

| Norton AntiVirus Help

| Norton AntiVirus Parent MSI

| Norton AntiVirus SYMLT MSI

| Norton Protection Center

| Norton WMI Update

| Symantec

| SymNet

 

@ bientôt

[linabay]

Bonjour,

 

J'utilise Norton Antivirus 2006,

oui ils sont là, il y en a meme trop, je n'ai plus les cases Modifier/Supprimer à part Norton et Zone Alarm que j'ai reinstalle apres la desinfection, par contre, AVG, Spywareblaster et Spybot que j'ai installe dans la foulée n'y sont pas.

[chrifleur]

bonjour à tous les deux

merci ipl 001 d'être passé sur ce sujet

je pense que grâce à ipl 001, ton problème trouveras une solution linabay!

bonne continuation à vous deux.

[linabay]

Voici laliste :

 

Adobe Reader 8.1.0 - Français

Apple Software Update

BufferChm

CCleaner (remove only)

Copy

CreativeProjectsTemplates

CreativeProjects

CueTour

Destinations

Director

Disque de souvenirs HP

DocProc

DocumentViewer

easy Internet sign-up

ERUNT 1.1j

Extension HighMAT pour l'Assistant Graver un CD de Microsoft Windows XP

GdiplusUpgrade

HP Image Zone 4.2

HP Product Assistant

HP PSC & OfficeJet 4.2

HP Software Update

HPODiscovery

HpSdpAppCoreApp

HPSystemDiagnostics

InstantShare

iTunes

Java 2 Runtime Environment, SE v1.4.2_05

Java 6 Update 2

LiveUpdate 3.0 (Symantec Corporation)

LiveUpdate Notice (Symantec Corporation)

Microsoft .NET Framework 1.1 French Language Pack

Microsoft .NET Framework 1.1

Microsoft Office 2000 SR-1 Disque 2

Microsoft Office 2000 SR-1 Small Business

Microsoft Sites publics français

Microsoft Works

MSXML 4.0 SP2 (KB927978)

neroxml

Norton AntiVirus 2006 (Symantec Corporation)

Overland

PanoStandAlone

PhotoGallery

PrintScreen

QFolder

QuickProjects

QuickTime

SkinsHP1

Sonic RecordNow!

Sonic Update Manager

TI1620/1520

TrayApp

Unload

WebFldrs XP

WebReg

Windows Live Messenger

Windows Live Sign-in Assistant

ZoneAlarm

µTorrent

 

dons a part, 2/3 logiciels, il ya plus de cases modifier/supprimer

[linabay]

Merci Beaucoup Chrifleur pour tout ce que tu as fait, tu m'as vraiment bien aidé, tu as ete super efficace,

si un jour, j'ai un autre soucis, je n'hesiterais pas à revenir te voir. Bonne continuation.

 

Et merci à ipl 001 de s'interesser à mon probleme.

[ipl_001]

Bonjour linabay, chrifleur, bonjour à tous,

 

Merci pour ta liste (je suppose que c'est la liste de ce qu'il y a dans Ajout-Suppression de programmes) !

 

N'as-tu plus les lignes :

1310Tour

1310Trb

1310_Help

1310

et quelques autres que tu citais ?

 

De même, je ne vois plus toutes les lignes Norton que j'avais dans mon post précédent !

 

~~

 

Il me semble donc qu'il y ait 3 problèmes :

 

-1- des programmes comme AVG, Spywareblaster et Spybot que tu as installées et qui ne sont pas dans Ajout-Suppression de programmes

Au fait, s'agit-il bien de AVG-AntiSpyware ?

 

-2- quelques lignes en trop comme

BufferChm

Copy

CueTour

Destinations

Director

DocProc

 

-3- le bouton Modifier/Supprimer qui a disparu de la plupart des lignes comme

Adobe Reader 8.1.0 - Français

CCleaner (remove only)

iTunes

Java 2 Runtime Environment, SE v1.4.2_05

Java™ 6 Update 2

 

Peux-tu me confirmer, s'il te plaît ?

 

Je vais tâcher de trouver des solutions !

 

~~ édition :

 

Ce que nous allons faire va tourner autour de ce paragraphe -> http://ipl001.gm.free.fr/IT-Sys-autres1.html#Sys10

Je vais aussi faire un tour sur le site Web américain de Kelly Therriot

-> http://www.kellys-korner-xp.com/xp_tweaks.htm (146 droite)

-> http://www.kellys-korner-xp.com/xp_tweaks.htm (337 droite)

[ipl_001]

Linabay, tu ne me sembles pas affolée face à ton ordinateur... as-tu déjà utilisé RegEdit, l'éditeur de base de registre ?

 

En fonction de ta réponse :

- je te ferai aller dans ce programme pour te faire regarder/extraire des choses et lister ou modifier

- je te ferai utiliser des programmes pour éviter de te faire utiliser RegEdit

[ipl_001]

Rebonjour linabay, chrifleur, rebonjour à tous,

 

Nous allons afficher des éléments de la Base de registre relatifs à Ajout-Suppression de programmes pour essayer de regarder si j'y vois des choses anormales.

 

Veux-tu bien suivre ces instructions, s'il te plaît ?

 

 

 

- sélectionne, avec ta souris, tout le contenu de la boîte de dialogue ci-dessous / CTRL-C pour copier dans le Presse-Papier

@echo off
echo.
echo  -=Extractions de la BdR=-
echo.

set cle=HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\UNINSTALL
echo %cle%
RegEdit /e c:\reggM1.txt "%cle%"
echo  ------------->>c:\reggM1.txt

set cle=HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Uninstall
echo %cle%
RegEdit /e c:\reggM2.txt "%cle%"
echo  ------------->>c:\reggM2.txt

set cle=HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\UNINSTALL
echo %cle%
RegEdit /e c:\reggM3.txt "%cle%"
echo  ------------->>c:\reggM3.txt

set cle=HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CCleaner
echo %cle%
RegEdit /e c:\reggM4.txt "%cle%"
echo  ------------->>c:\reggM4.txt

copy c:\reggM?.txt c:\regfile.txt>nul
del c:\reggM?.txt
notepad c:\regfile.txt
del c:\regfile.txt

- Démarrer / Exécuter / tape notepad et clique sur OK (ceci ouvre le Bloc Notes)

- CTRL-V pour copier le contenu de la boîte de dialogue dans le Bloc Notes

- dans le menu en haut, Fichier / Enregistrer sous... / Enregistrer dans : Bureau / Nom du fichier : ExtractBdR.bat / Type : Tous les fichiers

- clique sur le bouton Enregistrer / ferme le Bloc Notes

- il y a sur ton Bureau, le fichier ExtractBdR.bat que nous venons de créer, double clique sur son icône

- une fenêtre sur fond noir s'ouvre, puis le Bloc Notes s'ouvre avec des lignes à l'intérieur

- ouvre une nouvelle réponse sur le forum, dans cette discussion

- retourne à la fenêtre du Bloc Notes / clique à l'intérieur de la fenêtre (n'importe où)

- CTRL-A pour sélectionner toutes les lignes qui se mettent alors en "inversion vidéo"/ CTRL-C pour copier les lignes dans le Presse-Papier

- retourne à la réponse sur le forum en cliquant dans la zone de saisie à l'endroit où tu veux insérer les lignes / CTRL-V pour copier les lignes

- saisis le reste de ta réponse sur le forum puis valide la réponse

[linabay]

Bonsoir,

Ceci est la reponse à tes premiers messages, je fais le reste apres.

ma derniere liste est celle que j'ai copié aujourd'hui, donc elle est actualisée.

je n'ai plus les 1310, car c'etait l'imprimante, alors je l'ai reinstallée, Norton pareil.

 

Les lignes où j'ai le bouton modifier/supprimer sont :

 

- Utorrent

- HP Image Zone 4.2

- HP PSC Et Office Jet 4.2

- LiveUpdate 3.0

- LiveUpdate Notice

- Microsoft Office 2000 SR-1 Small Business, (je me suis servi du cd ce matin, donc c'est revenu)

- Norton Antivirus 2006

- Zone Alarm

 

Le reste rien, il est juste marqué utilisé rarement

 

Je n'ai plus cleaner et Erunt, je les ai desinstallé.

 

Oui, j'ai dejà utilisé regedit avec Chrifleur, j'ai supprimé manuellement tout ce qui portait le nom Kaspersky, mais rien à changer.