[Résolu] problemes avec hijackthis & zhp !

[facks]

Bonsoir, j'essaie de vérifier ce que je peux fixer a l'aide de hijackthis et zhp, mais comme d'habitude vista insiste a me dire que je ne suis pas administrateur !

Je click droit, run administrator, ok et après il ne veut pas m'enregistrer le fichier. Toutes solutions éventuelles, sont les bienvenues ! Ci également vous pouvez me dire comment faire, pour que une fois pour toutes, il me reconnaît comme seul maître a bord. S.V.P.

Merci de m'avoir lu.

édit : Je suis arriver a copier le log, mais impossible de l'enregistrer pour étude sur zhp ! je joins donc le log,

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 01:34:18, on 20/06/2009

Platform: Windows Vista SP2 (WinNT 6.00.1906)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

 

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Program Files\Hewlett-Packard\IAM\Bin\AsGHost.exe

C:\Windows\Explorer.EXE

C:\Program Files\Windows Defender\MSASCui.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe

C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\pthosttr.exe

C:\Program Files\Spyware Terminator\SpywareTerminatorShield.Exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe

C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\VolCtrl.exe

C:\Program Files\Hewlett-Packard\HP wireless Assistant\WiFiMsg.EXE

C:\Program Files\ActivIdentity\ActivClient\acevents.exe

C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe

C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe

C:\Program Files\Synaptics\SynTP\SynTPHelper.exe

C:\Program Files\ZebHelpProcess\ZHP2.exe

C:\Program Files\trend micro\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.crawler.com/search/dispatcher.a...&tbid=60327

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Credential Manager for HP ProtectTools - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - C:\Program Files\Hewlett-Packard\IAM\Bin\ItIEAddIn.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe"

O4 - HKLM\..\Run: [accrdsub] "C:\Program Files\ActivIdentity\ActivClient\accrdsub.exe"

O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe C:\PROGRA~1\HEWLET~1\IAM\Bin\ASTSVCC.dll,RegisterModule

O4 - HKLM\..\Run: [QlbCtrl.exe] C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start

O4 - HKLM\..\Run: [hpWirelessAssistant] C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe

O4 - HKLM\..\Run: [WatchDog] C:\Program Files\InterVideo\DVD Check\DVDCheck.exe

O4 - HKLM\..\Run: [PTHOSTTR] C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTHOSTTR.EXE /Start

O4 - HKLM\..\Run: [spywareTerminator] "C:\Program Files\Spyware Terminator\SpywareTerminatorShield.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - Global Startup: DVD Check.lnk = C:\Program Files\InterVideo\DVD Check\DVDCheck.exe

O13 - Gopher Prefix:

O20 - AppInit_DLLs: APSHook.dll

O23 - Service: ActivClient Middleware Service (accoca) - ActivIdentity - C:\Program Files\ActivIdentity\ActivClient\accoca.exe

O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - C:\Windows\system32\AEADISRV.EXE

O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc. - C:\Windows\system32\Ati2evxx.exe

O23 - Service: AuthenTec Fingerprint Service (ATService) - AuthenTec, Inc. - C:\Program Files\Fingerprint Sensor\AtService.exe

O23 - Service: Com4QLBEx - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4QLBEx.exe

O23 - Service: HP ProtectTools Service - Hewlett-Packard Development Company, L.P - C:\Program Files\Hewlett-Packard\HP ProtectTools Security Manager\PTChangeFilterService.exe

O23 - Service: Drive Encryption Service (HpFkCryptService) - SafeBoot International - C:\Program Files\Hewlett-Packard\Drive Encryption\HpFkCrypt.exe

O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe

O23 - Service: HP Service (hpsrv) - Hewlett-Packard Corporation - C:\Windows\system32\Hpservice.exe

O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe

O23 - Service: RoxMediaDB10 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\10.0\SharedCOM\RoxMediaDB10.exe

O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe

O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe

 

--

End of file - 6662 bytes

Modifié le 20 juin 2009 par facks

[ticlou]

Salut facks

Il y a souvent problème avec ces logiciels quand l'UAC est activé.

Amicalement

Ticlou

[facks]

Bonsoir, ticlou

J'étais en train d'éditer lorsque tu a poster.

Il me semble vaguement avoir supprimer cette fonction avec ton aide, ci mes souvenirs sont bons.

Le problème, est que je n'étais pas seul a utiliser cette me... ! Dorénavant, je veux être seul maître a bord. Au passage j'ai un doute sur mon log

[ticlou]

Salut facks

Je ne suis pas un spécialiste mais j'ai passer ton log avec ZHP, a première vue il n'y a pas d"infection, mais si tu as un doute demande l'aide sur le forum sécurité.

 

Vérifies a nouveau pour l'UAC voir ici http://www.zebulon.fr/astuces/220-desactiv...dans-vista.html

Amicalement

Ticlou

[facks]

Ok, merci et a tu une astuce pour ne plus avoir cet avertissement de sécurité ? Je sais que tu "touches grave" a vista

Je vais essayer ci je peux relancer hijackthis et re- télécharger zhp .

[ticlou]

Salut facks

Essaies pour voir si ça marche, si tu as un problème on peut modifier certaines choses dans la sécurité ou en administrateur.

 

Mais toutes modifications emportent un lot de désagréments

 

Dis moi exactement ce que tu veux et nous verrons si on peut modifier la chose.

Amicalement

Ticlou

Modifié le 20 juin 2009 par ticlou

[facks]

Re, excuses j'étais sur le portable a problèmes. ZHP OK et hijack OK ! Je demanderais de plus amples renseignements dans le rubrique approprier.

Pour l'instant j'ai effectuer un click droit sur l'avertissement de sécurité de Vista et supprimer l'avertissement, mais je croix que cela peut nuire

Ci tu a le temps je suis a ton écoute, je change de pseudo pour faire les manips sur le portable et te répondre sur celui du bureau.

[ticlou]

Salut facks

Je te donne juste mon point de vue sur mon Vista.

Pour ma part j'ai juste un utilisateur créer a l'installation de Vista (administrateur plus ou moins)

 

Avec cette session même si on rencontre quelques petits problèmes, il est peut-être moins pénible que de créer une session administrateur avec tous les droits.

 

Pour la manière que tu as résolu le problème je ne crois pas que ça cause des préjudices a notre ami Vista.

 

Amicalement

Ticlou

Modifié le 20 juin 2009 par ticlou

[fack23]

Ok, va comme ça pour l'instant, j'attendrais la sortie de 7even en version finale pour venir te demander des renseignements complémentaires. Je risque d'avoir des problèmes avec se portable; c'est celui "offert" par le conseil général, et probablement très difficile a formater.

Merci encore et bonne nuit, je vais continuer comme ça en attendant.

Ps, si tu vois quelque chose a supprimer au démarrage automatique, tu peux toujours me bipper. @+

[ticlou]

Salut fack23

Je regarde ton rapport et je te donne des nouvelles demain

Bonne nuit

Amicalement

Ticlou