bureau changé

[Syjo]

Bonjour à cet excellent forum où je ne suis pas venue depuis un moment.

Je voudrais savoir pourquoi l'apparence de mon bureau a changé ? plus de photo choisie à l'accueil en fond, icônes et écriture toutes petites.

 

Tout ça après avoir fait un mode sans échec pour passer anti virus, spy etc car l'ordi était trop lent, rien n'a été trouvé mais au redémarrage normal, autre apparence, c'est peut être rien mais qu'est-ce qui s'est passé ? ou alors un truc pas détecté par les logiciels, l'ordi est aussi un peu long (à cause d'avast ?)

 

Donc je ne vois pas ce qui se passe, si quelqu'un pouvait m'éclairer s'il le peut, ce serait sympa.

[Wullfk]

Bonjour, et bienvenue pour ton retour sur Zebulon

 

un rapport HisjacThis serait le bienvenue aussi, pour savoir ce qui se passe sur ton système. (à poster dans le forum approprié )

 

Télécharger et installer la dernière version d'HIJACKTHIS v2.0.2:

 

Enregistrer HJTInstall.exe sur le bureau.

Double-cliquer sur HJTInstall.exe pour lancer le programme.

Par défaut, il s'installera là : C:\Program Files\Trend Micro\HijackThis

• .

Accepter la licence en cliquant sur le bouton "I Accept".

 

Important :

Installez HijackThis dans un répertoire NON Temporaire (afin de conserver les sauvegardes qu'il fait)

 

Choisir l'option "Do a system scan and save a log file".

Cliquer sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note.

Cliquer sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport.

Coller le rapport sur ce forum.

Ne fixer encore AUCUNE ligne, cela pourrait empêcher le PC de fonctionner correctement.

 

En cas de doute, un tutoriel très bien fait :

http://www.libellules.ch/poster_log_hijackthis.php

 

quoiqu'il en soit changer AVAST ne serait pas du luxe :

 

Avast n'offre plus une protection suffisante : lui préférer Antivir.

- Avast VS Antivir : http://forum.malekal.com/viewtopic.php?f=45&t=3528

- Abandonner Avast pour AntiVir avec tuto de désisntallation d'Avast : http://forum.malekal.com/viewtopic.php?f=45&t=4192

- Télécharger Antivir : http://dl1.avgate.net/down/windows/antivir...n_winu_en_h.exe

 

- Les différences entre la version gratuite (classic) et payante (Premium) : http://www.avira.com/en/solutions/home_home_office.html

 

IMPORTANT !! avant de désinstaller lire ceci sur un Faux positif d'AVAST: http://forum.zebulon.fr/-t145797.html&...t&p=1235977

 

DESINSTALLER AVAST

 

* Télécharger ASWClear.exe sur le bureau.

* Le lancer (en tant qu'administrateur sous Vista).

* Suivre les instructions.

* Redémarrer l' ordinateur.

 

Après l'installation d'AntiVir, ne pas oublier de faire les mises à jours.

 

pour configurer AntiVir, un tuto : http://speedweb1.free.fr/frames2.php?page=tuto5

 

effectuer un scan du système, puis poster le rapport.

 

Salut

Modifié le 9 juin 2008 par Wullfk

[Syjo]

[Wullfk]

Re,

 

alors, on y va:

 

vas dans le Gestionnaires des Taches (CTRL+ALT+SUPPR) et arrête les processus suivants:

 

CTSVCCD.EXE

sscs.exe

msnmsgr.exe

 

En faisant ça d'une part tu récupère les ressources que ses services te prenaient, et secundo ils ne sont plus actif.

 

ensuite tu fais Démarrer>>Exécuter>>msconfig dans l'onglet démarrage vérifie que les processus précédemment citer sont présent, si c'est le cas tu les décoches de cette façon, il ne démarreront plus au lancement de Windows. n'oublie pas de valider les changements fait dans msconfig, le système te de demanderra si tu veux redémarrer tout de suite, tu acceptes. lors du redémarrage sur ton bureau tu auras une fenêtre Windows avec une petite case qu'il faut cocher, afin d'éviter d'avoir systématiquement cette fenêtre au démarrage

 

une fois rebooter, refait un scan HisJackThis et post le nouveau rapport, et dis moi si tu as installer AntiVir (tu verras la différence avec Avast). si oui n'oublie pas d'effectuer le scan et de poster le rapport AntiVir.

 

@+

 

NB: pour plus de lisibilité évite de citer mon message pour poster ta réponse, sauf si il y a un point particulier de la procédure que tu ne comprends pas. Merci

Modifié le 9 juin 2008 par Wullfk

[Syjo]

Bonsoir,

Je n'ai trouvé aucun des 3 dans le gestionnaire des tâches sauf un qui s'appelle Ctsvccda.exe ? Pas vu non plus ds le gestionnaire des tâches.

Peut-être grâce à antivir que j'ai passé hier ? (Et j'ai désinstallé Avast avant)

Antivir a trouvé 3 trucs, 2 effacés et l'autre je lui fait mettre en quarantaine. Rapport ci-après.

L'hijack est ok ?

Pour antivir, il y a quand même un temps d'attente un chouilla trop long ?

 

J'ai cliqué sur "répondre" situé sous ton message, c'est pour ça que ça paraît à la suite ? Là j'appuie plus bas sur répondre, sinon désolée, je ne vois pas.

 

A bientôt et très bonne soirée

 

 

 

Avira AntiVir Personal

Report file date: lundi 9 juin 2008 20:51

 

Scanning for 1320174 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 2) [5.1.2600]

Boot mode: Normally booted

Username: SYSTEM

Computer name: FREDC

 

Version information:

BUILD.DAT : 8.1.00.295 16479 Bytes 09/04/2008 16:24:00

AVSCAN.EXE : 8.1.2.12 311553 Bytes 18/03/2008 09:02:56

AVSCAN.DLL : 8.1.1.0 53505 Bytes 07/02/2008 08:43:37

LUKE.DLL : 8.1.2.9 151809 Bytes 28/02/2008 08:41:23

LUKERES.DLL : 8.1.2.1 12033 Bytes 21/02/2008 08:28:40

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.3.2 5447168 Bytes 07/03/2008 13:08:58

ANTIVIR2.VDF : 7.0.4.120 2206720 Bytes 01/06/2008 18:42:03

ANTIVIR3.VDF : 7.0.4.165 237568 Bytes 09/06/2008 18:42:05

Engineversion : 8.1.0.55

AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21

AESCRIPT.DLL : 8.1.0.40 266618 Bytes 09/06/2008 18:42:15

AESCN.DLL : 8.1.0.21 119156 Bytes 09/06/2008 18:42:14

AERDL.DLL : 8.1.0.20 418165 Bytes 09/06/2008 18:42:14

AEPACK.DLL : 8.1.1.5 364918 Bytes 09/06/2008 18:42:13

AEOFFICE.DLL : 8.1.0.18 192890 Bytes 09/06/2008 18:42:11

AEHEUR.DLL : 8.1.0.30 1253750 Bytes 09/06/2008 18:42:10

AEHELP.DLL : 8.1.0.15 115063 Bytes 09/06/2008 18:42:08

AEGEN.DLL : 8.1.0.28 307572 Bytes 09/06/2008 18:42:08

AEEMU.DLL : 8.1.0.6 430451 Bytes 09/06/2008 18:42:07

AECORE.DLL : 8.1.0.31 168310 Bytes 09/06/2008 18:42:06

AVWINLL.DLL : 1.0.0.7 14593 Bytes 23/01/2008 17:07:53

AVPREF.DLL : 8.0.0.1 25857 Bytes 18/02/2008 10:37:50

AVREP.DLL : 7.0.0.1 155688 Bytes 16/04/2007 13:26:47

AVREG.DLL : 8.0.0.0 30977 Bytes 23/01/2008 17:07:49

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.11 114945 Bytes 28/02/2008 08:31:31

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.19 28929 Bytes 23/01/2008 17:08:39

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.35 2371841 Bytes 10/03/2008 14:37:25

RCTEXT.DLL : 8.0.32.0 86273 Bytes 06/03/2008 12:02:11

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: C:\Program Files\Avira\AntiVir PersonalEdition Classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: ignore

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, D:, E:, F:, G:,

Scan memory......................: on

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: Intelligent file selection

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Macro heuristic..................: on

File heuristic...................: medium

 

Start of the scan: lundi 9 juin 2008 20:51

 

Starting search for hidden objects.

'37935' objects were checked, '0' hidden objects were found.

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'sched.exe' - '1' Module(s) have been scanned

Scan process 'avgnt.exe' - '1' Module(s) have been scanned

Scan process 'avguard.exe' - '1' Module(s) have been scanned

Scan process 'firefox.exe' - '1' Module(s) have been scanned

Scan process 'wcescomm.exe' - '1' Module(s) have been scanned

Scan process 'EchoCtrl.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'StarWindServiceAE.exe' - '1' Module(s) have been scanned

Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned

Scan process 'GoogleUpdaterService.exe' - '1' Module(s) have been scanned

Scan process 'Ctsvccda.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'spoolsv.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

26 processes with 26 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'D:\'

[iNFO] No virus was found!

Boot sector 'E:\'

[iNFO] No virus was found!

Boot sector 'F:\'

[iNFO] No virus was found!

Boot sector 'G:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '9' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\'

C:\pagefile.sys

[WARNING] The file could not be opened!

C:\Program Files\Panda Security\ActiveScan 2.0\pskavs.dll

[DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738

[NOTE] The file was deleted!

C:\System Volume Information\_restore{84F22B53-758A-47AB-9D91-6288EED53E57}\RP718\A0120831.dll

[DETECTION] Contains detection pattern of the Windows virus W95/Blumblebee.1738

[NOTE] The file was deleted!

C:\WINDOWS\system32\drivers\sptd.sys

[WARNING] The file could not be opened!

Begin scan in 'D:\'

D:\WALDATA\commun\hookdll.dll

[DETECTION] Is the Trojan horse TR/ATRAPS.Gen

[NOTE] The file was moved to '48bc8786.qua'!

Begin scan in 'E:\' <Disque local>

Begin scan in 'F:\'

Begin scan in 'G:\'

 

 

End of the scan: lundi 9 juin 2008 22:06

Used time: 1:15:19 min

 

The scan has been done completely.

 

6657 Scanning directories

342499 Files were scanned

3 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

2 files were deleted

0 files were repaired

1 files were moved to quarantine

0 files were renamed

2 Files cannot be scanned

342496 Files not concerned

3883 Archives were scanned

2 Warnings

3 Notes

37935 Objects were scanned with rootkit scan

0 Hidden objects were found

[Wullfk]

Bonsoir,

 

Je n'ai trouvé aucun des 3 dans le gestionnaire des tâches sauf un qui s'appelle Ctsvccda.exe ? Pas vu non plus ds le gestionnaire des tâches.

 

effectivement si tu as fait un scan AntiVir avant c'est normal que tu ne l'ai trouve plus, pour ce qui est de Ctsvccda.exe cela appartient à Créative Service for CDROM Acces.

tu dispose d'une carte son Soundblaster? car cet exécutable fait partie du programme Creative's PlayCenter qui est fourni avec la carte Soundblaster, cela contrôle la vitesse de certains CD Média, dans le cas ou le systéme par défaut (Windows) ne le supporte pas.

 

regarde dans tes programmes (Démarrer>>Tous les programmes) tu dois avoir un programme qui concerne ta Soundblaster. tu peux décoché cette case dans MSCONFIG .

 

par contre tu ne m'as pas dit si tes problèmes de changement de bureau étaient toujours présent, repost un nouveau rapport HisjackThis que je regarde ce qu'il en est.

 

Pour antivir, il y a quand même un temps d'attente un chouilla trop long ?

 

c'est normal avec la version gratuite, la priorité est donnée à ceux qui dispose de la version Premium (payante) et donc d'une licence. sur deux de mes configs je dispose d'une Premium et sur une troisème d'une Classic (gratuite), et effectivement cela met un peu plus de temps,voir même des fois ca te shoot, dans ce cas là tu ressai ta Maj un peu plus tard.

 

@+

Modifié le 10 juin 2008 par Wullfk

[Syjo]

Bonsoir,

Voici un nouveau hijack, en fait j'ai l'impression que l'écriture est redevenue comme auparavant, sauf le fait que le papier peint installé a été enlevé et je me demandais pour quelle raison mais vu les problèmes de lenteur que j'avais, je ne pouvais que penser à des intrus ! et d'ailleurs Antivir en a trouvé. Peut-être à cause d'Avast aussi ? vu que par ton info, j'ai lu sur tes liens quelques infos à son sujet, qu'il ne protégeait plus assez bien, qu'il intégrait les nouveaux virus avec beaucoup de retard.

Avast ces derniers temps me faisait savoir assez souvent que j'avais des attaques de Dcom exploit, Antivir avertit aussi ?

Mais c'est peut-être aussi trop de processus au démarrage mais là j'ai du mal à savoir ce qu'il faut laisser au minimum et difficile, même sur des sites bien renseignés de comprendre les utilités de chacun et leur importance, une fois, à une réinstall de search and destroy, j'en avais éliminé en regardant les infos donnés sur la droite du logiciel et j'ai eu des problèmes.

Pour la Sound Blaster, je ne crois pas qu'il ait cette carte son (l'ordi est à mon fils) pas trouvé dans les prog et ni dans le gestionnaire de périphs mais il a quelque chose qui s'appelle CMI8738DX PCI audio device.

Bon Antivir ça va quand même, malgré tout. Je vois une amélioration ds l'ouverture des fichiers, et comme tu me l'expliques, c'est une version gratuite, on peut déjà en être heureux.

Voilà, je te souhaite une bonne soirée et merci de me consacrer de ton temps.

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 20:38:31, on 11/06/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\system32\CTSvcCDA.exe

C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\PCI Audio Applications\Bin\EchoCtrl.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

C:\PROGRA~1\Mozilla Firefox\firefox.exe

C:\WINDOWS\PCHealth\HelpCtr\Binaries\HelpSvc.exe

C:\WINDOWS\system32\mmc.exe

F:\OUTILS\Protection PC\HiJackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: EoRezoBHO - {64F56FC1-1272-44CD-BA6E-39723696E350} - C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

O4 - HKLM\..\Run: [C-Media Echo Control] C:\Program Files\PCI Audio Applications\Bin\EchoCtrl.exe

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files\Alcohol Soft\Alcohol 120\axcmd.exe" /automount

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [CT Control Settings] CTSVCCD.EXE (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [MSN7 Startup] msn7.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [Media Software UPdater] sscs.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [Windows Compliant] tjjhmc.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\Run: [Gta San Andreas] gta.exe (User 'SYSTEM')

O4 - HKUS\S-1-5-18\..\RunServices: [MSN Messenger] msnmsgr.exe (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - HKUS\.DEFAULT\..\RunServices: [MSN Messenger] msnmsgr.exe (User 'Default user')

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MICROS~3\INetRepl.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe

O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program Files\PartyGaming\PartyPoker\RunApp.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: http://www.realtimeforex.fr

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/Facebo...toUploader3.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1124442186140

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/softwareupdate/su2...15035/CTPID.cab

O20 - AppInit_DLLs: ,

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTSvcCDA.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe

O23 - Service: X10 Device Network Service (x10nets) - Unknown owner - C:\PROGRA~1\ATIMUL~1\RemCtrl\x10nets.exe (file missing)

 

--

End of file - 7708 bytes

[Wullfk]

Bonsoir,

 

Pour la Sound Blaster, je ne crois pas qu'il ait cette carte son (l'ordi est à mon fils) pas trouvé dans les prog et ni dans le gestionnaire de périphs mais il a quelque chose qui s'appelle CMI8738DX PCI audio device.

 

ben tu peux décocher dans msconfig (Démarrer>>Exécuter>>msconfig, onglet démarrage) le processus Ctsvccda.exe pour ne plus qu'il ce lance au démarrage. ce sera toujours ça de pris.

 

le mieux ce serait déjà de configurer les services Windows dont tu as l'utilité selon l'utilisation du PC , je te conseils ce très bon tuto : http://www.libellules.ch/phpBB2/les-servic...ons-t16542.html

 

d'après ton dernier rapport HisjackThis tout n'est pas encore parfait. je te tiens au courant.

 

@+

[Wullfk]

Re,

 

pour l'instant ne touche à rien, je vais demander l'assistance d'un membre de l'équipe sécurité, plutôt que de te faire faire des bétises.

 

@+

[Falkra]

Bonsoir,

 

merci d'avoir passé le relais par MP.

 

/!\ Ne touche pas aux services windows pour le moment.

Plusieurs choses là dedans.

 

Télécharge SDFix (créé par AndyManchesta) et sauvegarde le sur ton Bureau.

***Si le lien ne fonctionne pas, essaie celui-ci : http://download.bleepingcomputer.com/andymanchesta/SDFix.exe ***

 

Double clique sur SDFix.exe et choisis Install pour l'extraire à la racine de C:\. (cela donne C:\SDfix).

 

:!: Imprime ou note ce qui suit, tu n'auras pas accès à internet.

 

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

• Redémarre ton ordinateur.
  
• Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde suffit).
  
• A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  
• Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
  
• Choisis ton compte.
  

Suis la liste des instructions ci-dessous :

• Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.bat pour lancer le script.
  
• Appuie sur Y pour commencer le nettoyage.
  
• SDFix va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche pour redémarrer.
  
• Appuie sur une touche pour redémarrer le PC.
  
• Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
  
• Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.
  
• Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.
  
• Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.
  
• Enfin, copie/colle le contenu du fichier Report.txt dans ta prochaine réponse sur le forum, avec un nouveau log Hijackthis !
   
  Si SDfix ne se lance pas (ça arrive!)
   
  * Démarrer->Exécuter
  * Copie/colle ceci:

  %systemroot%\system32\cmd.exe /K %systemdrive%\SDFix\apps\FixPath.exe

  * Clique sur ok, et valide.
  * Redémarre et essaye de nouveau de lancer SDfix.