[Résolu] ~> Rapport HiJackThis

[Apollo]

Ok essaie avec ceci: il DOIT partir cela crée des conflits.

 

Lis bien la procédure:

 

http://service.mcafee.com/FAQDocument.aspx...083&lc=1036

 

@++

[Rina]

Voilà c'est tout bon !

McAfee à la poubelle, et pc redémarré.

Je lance MBAM et je te poste le rapport de suite.

[Apollo]

re,

 

Bases MBAM 1062? J'espère que tu as pu le mettre à jour.

 

@++

[Rina]

Oui aucun soucis pour la mise à jour.

Maintenant, j'ai la 1088 je crois.

C'est toujours en train d'analyser (plus d'une heure, et moi qui disait que je te postais ça de suite... )

Pour le moment, aucun élément infecté. C'est bon signe on dirait

[Apollo]

Oui cela dépend de plusieurs paramètres:

 

La puissance de la machine.

Sa mémoire.

Le nombre de fichiers sur le pc.

Le nombre d'applications ouvertes en même temps.

 

En fait il vaut mieux avoir le moins d'applications possibles d'ouvertes lors d'un scan.

Certaines solutions antivirus sont plus "intelligentes" que d'autres et si les premières analyses sont très longues, les suivantes sont très fortement accélérées par un système appelé IChecker par exemple. Ce procédé fait que l'antivirus n'analyse que les fichiers modifiés depuis la précédente analyse du pc.

 

Si tu as désactivé l'UAC de Vista, il faudra penser à le réactiver entre les étapes.

On le désactive pour faciliter l'exécution des outils spéciaux.

[Rina]

Ok, message reçu. Je ne trifouille pas dans mille et une applications pendant le scan

Pour l'UAC, je n'y ai pas touché. (Je ne sais pas comment on fait )

 

Ah oui tant que j'y pense. J'ai une petite question à te poser concernant l'icône "poubelle" du bureau.

Une fois je l'ai supprimé sans faire exprès (au lieu de supprimer son contenu). Puis je l'ai retrouvée après des recherches intensives...

Sauf que depuis, elle ne s'actualise pas automatiquement.

Par exemple, si je mets un document dans la poubelle, elle ne change pas d'apparence (icone de poubelle vide) et je suis obligée de l'actualiser manuellement (F5) pour voir la poubelle remplie.

Inversement, si la poubelle est remplie et que je décide la vider, l'icône de la poubelle ne se vide pas pour autant... Là encore, je dois rafraichir le bureau.

Tu saurais comment faire pour que ma poubelle redevienne ce qu'elle était avant ?

Ah et j'ai déjà essayé de la resupprimer et de la remettre, mais rien à faire. Elle ne veut pas s'actualiser automatiquement comme toute poubelle ordinaire...

[Apollo]

Euh je ne connais pas trop bien Vista car je n'ai pas ce dernier cri chez moi

 

Pour l'UAC, c'est par là: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html

 

Mais voici deux liens intéressants:

 

http://www.zebulon.fr/astuces/237-effacer-...-corbeille.html

http://www.zebulon.fr/astuces/238-retrouve...dows-vista.html

 

Et si vraiment tu veux trouver une aide concernant Vista, il y a l'excellentissime forum où sévit l'aimable Marie.

 

http://www.vista-xp.fr/

J'en suis membre moi-même car il ne faut pas croire: moi aussi il m'arrive de devoir chercher une assistance

 

Il y a une manip de registre disponible mais il vaut mieux demander où je t'ai dit, car tripoter le registre est une chose trop délicate, donc je m'abtiendrai de te créer ce fichier pour éditer le registre.

 

@++

Modifié le 27 août 2008 par Apollo.01

[Rina]

Ok, merci beaucoup !

J'irai faire un tour pour qu'on m'éclaire sur ma poubelle alors

J'avais déjà fait des recherches sur le net pour voir si quelqu'un avait rencontré le même soucis, mais jusque là, personne. En tous cas, pas dans Google lol

[Rina]

Ca y est ! MBAM a enfin terminé

Il y avait juste une infection.

 

Malwarebytes' Anti-Malware 1.25

Version de la base de données: 1088

Windows 6.0.6001 Service Pack 1

 

03:17:08 27/08/2008

mbam-log-08-27-2008 (03-17-08).txt

 

Type de recherche: Examen complet (C:\|D:\|)

Eléments examinés: 141163

Temps écoulé: 2 hour(s), 5 minute(s), 47 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 1

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Elément(s) de données du Registre infecté(s):

(Aucun élément nuisible détecté)

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\Windows\System32\nvs2.inf (Adware.EGDAccess) -> Quarantined and deleted successfully.

 

 

 

Et voici ce qu'en dit HiJackThis :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 03:19:19, on 27/08/2008

Platform: Windows Vista SP1 (WinNT 6.00.1905)

MSIE: Internet Explorer v7.00 (7.00.6001.18000)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\Dell Support Center\bin\sprtcmd.exe

C:\Program Files\Windows Sidebar\sidebar.exe

C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

C:\Program Files\Dell\QuickSet\quickset.exe

C:\Windows\system32\taskeng.exe

C:\Program Files\Internet Explorer\ieuser.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe

C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe

C:\Windows\System32\Adobe\Director\SwDnld.exe

C:\Windows\system32\Macromed\Flash\FlashUtil9f.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig/dell?hl=fr&cli...amp;ibd=0080227

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.fr/ig/dell?hl=fr&cli...amp;ibd=0080227

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll

O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll

O4 - HKLM\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter

O4 - HKCU\..\Run: [DellSupportCenter] "C:\Program Files\Dell Support Center\bin\sprtcmd.exe" /P DellSupportCenter

O4 - HKCU\..\Run: [sidebar] C:\Program Files\windows sidebar\sidebar.exe /autoRun

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - Global Startup: Logiciel Kodak EasyShare.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

O4 - Global Startup: QuickSet.lnk = C:\Program Files\Dell\QuickSet\quickset.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_04\bin\ssv.dll

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O13 - Gopher Prefix:

O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL

O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe

O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe

O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe

O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Common Files\BitDefender\BitDefender Update Service\livesrv.exe

O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - SupportSoft, Inc. - C:\Program Files\Dell Support Center\bin\sprtsvc.exe

O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe

O23 - Service: Dell Wireless WLAN Tray Service (wltrysvc) - Unknown owner - C:\Windows\System32\WLTRYSVC.EXE

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Common Files\BitDefender\BitDefender Communicator\xcommsvr.exe

 

--

End of file - 6933 bytes

 

 

[Apollo]

Bonjour Rina,

 

Une vérification:

 

Désactive l'UAC dans Vista: http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html

 

Fais un clic droit sur ce lien : Navilog1 Enregistre la cible (du lien) sous... et enregistre-le sur ton bureau.

 

Une fois l'installation terminée, fais un clic droit sur le raccourci navilog1 puis choisis "Exécuter en temps qu'administrateur" :

• Laisse-toi guider. Au menu principal, choisis 1 et valide.
  Patiente jusqu'au message : *** Analyse Termine le ..... ***
  
• Appuie sur une touche comme demandé, le bloc-notes va s'ouvrir.
  
• Copie-colle l'intégralité dans ta prochaine réponse. Referme le bloc-notes.
  

Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

 

Ne passe aucune autre option avant qu'on ne te le dise.

 

NB: si le scan bloque pendant son exécution, lance Navilog1 option 1 en mode sans échec.

 

@+ tard.