analyse avec combofix..[résolu]

[Thanos]

salut

 

Ok! On va fixer quelques lignes sur ce rapport hijackthis, la conséquence c'est que certaines applications ne se lanceront plus au démarrage de Windows: ce sont évidemment des applications inutiles au bon fonctionnement du pc et que tu pourras lancer manuellement si tu en a besoin (ca liberera des ressources!)

Si les changement ne te conviennent pas, tu peux revenir en arrière!

 

Démarre Hijackthis, clique sur "Do a system scan only", et coche les lignes suivantes :

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [startCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun

O4 - HKLM\..\Run: [sNPSTD2] C:\WINDOWS\vsnpstd2.exe

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HP Software Update] "C:\Program Files\HP\HP Software Update\HPwuSchd2.exe"

O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

 

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE => si tu utilises les touches "multimédia" sur ton clavier, ne coche pas la ligne.

 

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Startup: OpenOffice.org 2.3.lnk = C:\Program Files\OpenOffice.org 2.3\program\quickstart.exe

O4 - Startup: OpenOffice.org 3.1.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe

-Ferme tous les programmes et clique sur "Fix Checked"

 

Redémarre le pc après ca et constate si il y a du changement

[shablou]

ok voilà qui est fait pour ces applications une fois pour toute, il est vrai que je les supprimais déjà de la barre des tâches à chaque démarrage sans vraiment savoir comment faire autrement !

Mais avec ça mon pc continu à son rythme, en son temps devrais je dire..

peut être est ce dû à une mauvaise connection ?!

En tout cas, pour ce qui est des virus l'affaire est règlée, n'est ce pas ?!

[Thanos]

re!

 

Pour ce qui est de la désinfection c'est terminé après ceci =>

 

* Nettoyage des programmes téléchargés:

 

- Passe par le Menu Démarrer > Exécuter ( pour cela utilise la combinaison de touches [Touche Windows]+[R]) > et copie/colle ceci >

 

ComboFix /uninstall (il y a un espace entre x et / si tu recopies la commande manuellement)

 

Une fenêtre va s'ouvrir et ComboFix sera désinstallé de ton pc et la restauration système sera purgée.

 

- Supprime les dossier C:\ToolBar SD et C:\rsit ainsi que les fichiers ToolBar SD.exe et RSIT.exe sur le Bureau.

 

- Conserve MBAM: Il ne protègera pas ton pc car pour bénéficier de sa fonction de protection résidente et ses mises à jour automatiques, il faudra acheter la licence. Ceci dit, il est toujours efficace pour nettoyer ton pc! il suffit juste de le mettre à jour manuellement avant tout scan

 

* Pense à désinstaller cette version obsolète de Java => J2SE Runtime Environment 5.0 Update 11

 

* Pour donner un peu plus de rapidité au système, je te conseille d'installer une autre barrette de mémoire si tu peux: la différence sera vraiment visible.

 

* Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

Tu peux utiliser ce programme qui aide à faire le point sur les logiciels qui ont besoin d'une mise à jour >>PSI de Secunia<<

 

JavaRa peut t'y aider pour Java : http://raproducts.org/

 

* Je te conseille vivement de faire des sauvegardes régulières des données qui ont de l'importance pour toi. Lorsqu'on y pense, il est souvent trop tard! Une grosse infection ou un plantage de la machine peuvent rendre les données irrécupérables... Aussi, afin d'éviter ce gros désagrément, il faut prendre l'habitude de faire des sauvegardes régulières. Pour celà je te conseille le logiciel gratuit >>Cobian Backup 8<<

Ce tutoriel montre comment l'utiliser >> http://www.astucesinternet.com/modules/new...php?storyid=207

 

Tu peux aussi faire une sauvegarde du disque entier (image) pour pouvoir retrouver rapidement ton système en cas de souci.

CloneGenius peut t'y aider => http://www.libellules.ch/dotclear/index.ph...196-clonegenius

 

* Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Malekal_Morte : http://www.malekal.com/

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

 

bon surf @ toi

A bientot sur les forums de sans malwares!

[shablou]

Salut Thanos,

 

et grand merci..

 

J'ai fini par désinstaller le reste que tu m'as dis..

Par la suite quand j'aurai un moment de tranquillité, je n'manquerai pas de passer sur les deux liens cités, j'en ai eu un petit aperçu ils m'ont l'air d'être de bons conseils.. merci encore.

 

Pour celui-là : PSI de secunia, très bien comme logiciel !

j'ai pu faire le point et corrigé ceux qui étaient à faire..

sauf 'ebay Enhanced Picture Services ActiveX Control 1.x' que j'arrive pas à mettre à jour

ou le supprimer carrément si c'est possible..

comme ces deux logiciel sur norton que je n'utilise plus depuis des lustres :

'Symantec Norton AntiVirus 2005'

'Symantec Norton Internet Security 2005'

J'aimerai les supprimer aussi ..

 

merci encore de ton aide et après promis ; je change le titre et je rajoute 'résolu'

[Thanos]

salut

 

comme ces deux logiciel sur norton que je n'utilise plus depuis des lustres :

'Symantec Norton AntiVirus 2005'

'Symantec Norton Internet Security 2005'

J'aimerai les supprimer aussi ..

On voit un reste de Norton sur ton pc . Ce programme est particulièrement difficile à supprimer entièrement! Ceci dit, un petit programme proposé par l'éditeur de l'antivirus (Symantec) se charge de le faire automatiquement >>

 

Télécharge Norton_Removal_Tool sur ton bureau.

 

Double clique sur l'icône de Norton Removal tool pour lancer l'utilitaire. Suis les indications à l'écran : il est possible que tu doives redémarrer plusieurs fois.

 

Attention: ce programme désinstalle aussi d'autres produits Symantec! Si tu as installé Ghost sur ce pc par exemple, ne lance pas cet utilitaire!

merci encore de ton aide et après promis ; je change le titre et je rajoute 'résolu' icon_rolleyes.gif

Pas de souci: on est là pour ca

[shablou]

ok en tout cas merci encore pour tous ces conseils, on en a bien besoin avec tous ces virus et autres qui circulent sur le net on est jamais trop prudent !!

 

bonne continuation bye !!