[RESOLU] C'est un diesel ?

[SkyTech]

Salut,

 

mais getplus helper a disparu de lui même... c'est lié à quel programme?

 

Ça a rapport avec Adobe...

 

Fix :

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)

O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1227727375375

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://fichiers.touslesdrivers.com/fichier...ion_3_0_3_5.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

 

Redémarre et reposte un log HijackThis.

 

C'est plus rapide ?

[gyzmo29]

Salut,

 

Temps de démarrage dernière manip incluse : 2'10mn ( 3'40 au début )

 

Voici donc la version "light" de mon log :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:56:43, on 24/06/2009

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\COMODO\COMODO Internet Security\cfp.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Windows Live\Contacts\wlcomm.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - Unknown owner - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

 

--

End of file - 2992 bytes

 

 

 

Je pense que maintenant il ne doit plus rester que l'essentiel à part peut être cette ligne:

 

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

 

En effet, je n'ai plus le pack office mais openoffice.org 3.0 : je l'avais installé mais une version ultérieure était pré-installée et j'ai eu des soucis. J'ai donc viré les deux versions. (Je n'avais pas la clé de la version pré-installée et le pack XP était le même que celui de ma soeur)

[SkyTech]

Salut,

 

Temps de démarrage dernière manip incluse : 2'10mn ( 3'40 au début )

 

Cool

 

Je pense que maintenant il ne doit plus rester que l'essentiel à part peut être cette ligne:

 

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

 

Tu peux fixer si tu veux...

 

 

C'est Ok

 

Finir le nettoyage :

 

Supprime :

 

C:\Program Files\Trend Micro\HijackThis\backups

 

Tu peux désinstaller\supprimer les programmes que nous avons utilisé via ajout\suppression de programmes ou via

désinstaller un programme (Vista)

 

Passe un coup de CCleaner (version slim)

 

Règle-le d'abord comme ici :

 

 

• Clique sur le Pinceau,
  
• Lancer le Nettoyage.
  
• Patiente,
  
• Ensuite clique sur Registre,
  
• Chercher des erreurs,
  
• Une fois l'analyse terminer clique sur Réparer les erreurs sélectionnées,
  
• Cleaner va te demander si tu veux Sauvegarder ou non, à toi de voir si tu le veux ou pas,
  
• Clique sur Corriger toutes les erreurs sélectionnées,
  
• OK,
  
• Tu peux fermer CCleaner.
  

 

Puis fais une défragmentation :

 

• Menu Démarrer,
  
• Tous les programmes,
  
• Accessoires,
  
• Outils système,
  
• Défragmenteur de disque,
  
• Clique sur défragmenter (si tu as plusieurs partitions fait cette opération pour chacun des disques).
  

 

Désactiver l'indexation des fichiers :

 

• Poste de travail ou Ordinateur,
  
• Clique-droit sur les disques durs,
  
• Propriétés,
  
• Décochez :
  • Sur Xp : Autoriser l'indexation de ce disque pour la recherche rapides de fichiers
    
  • Sur Vista : Indexer ce lecteur pour une recherche rapide
    

  [*] Appliquer les modifications à D:\et à tous les sous-dossiers et fichiers, si un message d'erreur apparaît cliquer sur Ignorer. Laissez faire.

Désactive puis réactive la restauration du système

 

Tu peux éditer le titre de ton 1er message et rajouter [Résolu].

 

@+

[gyzmo29]

Un grand MERCI à toi.

 

Mon ordi a retrouvé une seconde jeunesse.

 

Je n'ai presque plus rien à envier de tous ces nouveaux PC ! Merci !