[RESOLU]vérification log hitjackths (une bonne chose de faite, merci A

manly · le 2 septembre 2010

Bonjour,

Ma chère fille, Poutoupoute pour ne pas la citer trouvait que sa môman s'ennuyait, alors elle lui a refilé le portable d'une copine.

bon y avait matière à, je vous épargne tout ce que j'ai trouvé, j'ai sauvé si nécessaire quelques logs de ci de là, mais là n'est pas l'important.

Ce que j'ai fait

- changé l'avast et le nod pour remplacer par avira

- ajouté ZA

- ajouté MMB

Scanner, nettoyer en mode sans échec dans les différentes sessions puis en mode normal. avec avira et MMB

MMb ne me trouve plus rien, Avira deux atttention, mais on le connait pour sa suceptibilité.

Ensuite, un bon coup de ccleaner et maintenant un log hitjjackthis pour vérifier.

Bon je sais, y a la mule dans la machine, mais j'ai déjà tant retiré des barres de recherche, un autre p2p que bon, ma foi, j'aurai une discussion avec la demoiselle à ce sujet.

Donc si vous pouviez jeter un oeil sur le log que voici et me dire si c bon, que je peux rendre le petit portable, ce serait très aimable à vous

oups, sais plus si je le met là ainsi ou dans une fenêtre spéciale, à force, on pert l'habitude. Bon je l'envoie en brut de chez brut, s'il faut changer quoi que ce soit, dites le moi.

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 13:47:22, on 2/09/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\ParetoLogic\FileCure\FileCure.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\Program Files\EeePC\ACPI\AsTray.exe

C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe

C:\Program Files\EeePC\ACPI\AsEPCMon.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxext.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\DivX\DivX Update\DivXUpdate.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Asus\EeePC\Super Hybrid Engine\SuperHybridEngine.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\Content.IE5\L0UPUYRS\HiJackThis[1].exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = MSN : Hotmail, Messenger, Actualité, Sport et Vidéo

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: SuggestMeYesBHO - {0FB6A909-6086-458F-BD92-1F8EE10042A0} - C:\Program Files\AutocompletePro\AutocompletePro.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O2 - BHO: Asking Toolbar - {6b284373-1765-4464-a587-80fbc2b2eefa} - C:\Program Files\LphantBar\tbLph1.dll (file missing)

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Java™ Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

O3 - Toolbar: Asking Toolbar - {6b284373-1765-4464-a587-80fbc2b2eefa} - C:\Program Files\LphantBar\tbLph1.dll (file missing)

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe

O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe

O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"

O4 - HKLM\..\Run: [iSUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe -startup

O4 - HKLM\..\Run: [iSUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start

O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW

O4 - HKLM\..\Run: [egui] "egui.exe" /hide /waitservice

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: McAfee Security Scan Plus.lnk = ?

O4 - Global Startup: SuperHybridEngine.lnk = ?

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitd...can8/o s can8.cab

O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.ad...Plu s /1.6/gp.cab

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll

O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe

O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files\Google\Update\GoogleUpdate.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe

O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe

O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe

O23 - Service: McAfee Security Scan Component Host Service (McComponentHostService) - McAfee, Inc. - C:\Program Files\McAfee Security Scan\2.0.181\McCHSvc.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--

End of file - 9992 bytes

Voilà, à vous de jouer.

Modifié le 9 septembre 2010 par manly

Apollo · le 2 septembre 2010

Bonjour manly

Hijackthis se trouve dans un répertoire temporaire, ce n'est pas l'idéal: toujours enregistrer sur le bureau avant d'exécuter sinon byebye les backup.

Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien:

http://oldtimer.gee k s togo.com/OTM.exe

Double-clique sur OTM.exe pour le lancer (l'extension .exe peut ne pas apparaître)

---> sous VISTA/7: clic droit: exécuter en temps qu'administrateur.

Copie l'entièreté du code ci-dessous.

Go

:Files
c:\program files\autocompletepro

:Services

:Reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}]


:Commands

[purity]
[emptytemp]
[start explorer]

Colle ce code dans la partie jaune de OtMoveIt3 intitulée:
"Paste Instructions for Items to be Moved"
Clique sur le bouton Moveit! pour lancer le nettoyage:
Copie-colle dans ta prochaine réponse tout ce qui se trouve dans la fenêtre Results
--> Un rapport sera généré dans le dossier C:\ _OTMoveIt\MovedFiles avec la date et l'heure du passage de l'outil (mmddyyyy_hhmmss.log)
Ferme OTM en cliquant sur Exit:

Note : Si un fichier ou un dossier ne peut être supprimé directement, l'outil peut demander un redémarrage pour terminer le processus. Clique alors sur "Yes" pour accepter.

*** L'outil va terminer son travail après le redémarrage du pc puis fournira son rapport; copie/colle le dans ta réponse stp.

@++

manly · le 2 septembre 2010

Bonjour manly ^

Rhooo Apollo, quelle belle surprise ! bonjour vous ! quel plaisir d'avoir une m.. dans un ordi pour pouvoir se dire bonjour. :ptdr:

Hijackthis se trouve dans un répertoire temporaire, ce n'est pas l'idéal: toujours enregistrer sur le bureau avant d'exécuter sinon byebye les backup.

bé non, je l'ai enregistré dans le bureau :chpas:

edit: oui je vois, en effet le prog est mis en temp, comme je n'aurai plus à mettre la main dessus, je compte le supprimer, j'espère que si elle a encore un souci, on en sera à une autre version :grin6: mon rapport est dans le bureau.

et le reste je vais le faire, euh, je suis en xp, c'est bon aussi j'espère

:smack:

edit 2

pfff rapide le truc, un ccleaner en mieux ?

y avait quoi de resté dans la machine ?

voilà le log

All processes killed

Error: Unable to interpret <Go > in the current context!

Error: Unable to interpret < > in the current context!

========== FILES ==========

c:\program files\AutocompletePro\support@predictad.com\defaults\preferences folder moved successfully.

c:\program files\AutocompletePro\support@predictad.com\defaults folder moved successfully.

c:\program files\AutocompletePro\support@predictad.com\chrome\content folder moved successfully.

c:\program files\AutocompletePro\support@predictad.com\chrome folder moved successfully.

c:\program files\AutocompletePro\support@predictad.com folder moved successfully.

c:\program files\AutocompletePro\chrome folder moved successfully.

c:\program files\AutocompletePro folder moved successfully.

========== SERVICES/DRIVERS ==========

========== REGISTRY ==========

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ not found.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ deleted successfully.

Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{0FB6A909-6086-458F-BD92-1F8EE10042A0}\ not found.

========== COMMANDS ==========

[EMPTYTEMP]

User: Administrateur

->Temp folder emptied: 3152 bytes

->Temporary Internet Files folder emptied: 927394 bytes

User: Administrateur.YOUR-X1SDN195K1

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32902 bytes

User: All Users

User: cloquet christel

->Temp folder emptied: 2252428954 bytes

->Temporary Internet Files folder emptied: 6351673 bytes

->Java cache emptied: 0 bytes

->Flash cache emptied: 1894801 bytes

User: Default User

->Temp folder emptied: 0 bytes

->Temporary Internet Files folder emptied: 32902 bytes

User: LocalService

->Temp folder emptied: 2182760 bytes

->Temporary Internet Files folder emptied: 32969 bytes

User: NetworkService

->Temp folder emptied: 2115928 bytes

->Temporary Internet Files folder emptied: 1483794 bytes

%systemdrive% .tmp files removed: 0 bytes

%systemroot% .tmp files removed: 0 bytes

%systemroot%\System32 .tmp files removed: 7818752 bytes

%systemroot%\System32\dllcache .tmp files removed: 0 bytes

%systemroot%\System32\drivers .tmp files removed: 0 bytes

Windows Temp folder emptied: 25875325 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 77457190 bytes

%systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes

RecycleBin emptied: 11332526 bytes

Total Files Cleaned = 2.279,00 mb

OTM by OldTimer - Version 3.1.15.0 log created on 09022010_173828

Files moved on Reboot...

C:\Documents and Settings\cloquet christel\Local Settings\Temp\~DFC90F.tmp moved successfully.

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\Content.IE5\QB7W2EDF\ban_home_728x90[1].htm moved successfully.

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\Content.IE5\L0UPUYRS\AP_ADV_728x90[1].htm moved successfully.

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\Content.IE5\L0UPUYRS\povh[1].htm moved successfully.

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\Content.IE5\HUU045AW\ads[5].htm moved successfully.

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\Content.IE5\HUU045AW\afr[1].htm moved successfully.

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\Content.IE5\HUU045AW\verification-log-hitjackths-t179149[1].htm moved successfully.

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\Content.IE5\03S9OQLT\afr[1].htm moved successfully.

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\Content.IE5\03S9OQLT\AP_ADV_300x250[1].htm moved successfully.

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\Content.IE5\03S9OQLT\AP_CPL_300x250[1].htm moved successfully.

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\Content.IE5\03S9OQLT\AP_CPL_728x90[1].htm moved successfully.

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\Content.IE5\03S9OQLT\rectangle_300x250[1].htm moved successfully.

C:\Documents and Settings\cloquet christel\Local Settings\Temporary Internet Files\AntiPhishing\2CEDBFBC-DBA8-43AA-B1FD-CC8E6316E3E2.dat moved successfully.

File C:\WINDOWS\temp\ZLT020fa.TMP not found!

Registry entries deleted on Reboot...

encore :smack: à toi

Modifié le 2 septembre 2010 par manly

Apollo · le 3 septembre 2010

Bonjour

Arf, en éditant le post je ne reçois pas de notifications, donc je supposais qu'il n'y avait plus eu de réponse de ta part.

Alors: non OTM n'est pas un CCleaner amélioré;il vaut mieux utiliser cet outil sous la seule demande d'un conseiller qui te dicte les commandes à effectuer, sinon OTM peut virer des trucs importants si on n'y prend garde.

Total Files Cleaned = 2.279,00 mb

En tous cas, concernant les fichiers temporaires, cela devrait être fait plus souvent, car là c'est 2 Giga qui ont été récupérés sur le disque! ("Hénaurme"!)

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

Pour les systèmes 64 Bits: Télécharger RSIT 64 Bits

Double-clique sur RSIT.exe afin de lancer RSIT.

Important :
* Sous Vista : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

* Sous Windows 7 : Il faut mettre le fichier RSIT.exe sur le bureau, faire un clic droit dessus et dans Propriétés, onglet Compatibilité, cocher la case "Exécuter ce programme en mode compatibilité pour" et dans le menu choisir Vista SP2 et la case dans Niveau de privilège.
Valide par Appliquer.
Clique Continue à l'écran Disclaimer.
Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

>>>Pour Info.txt tu peux l'héberger ici: Cijoint.fr - Service gratuit de dépôt de fichiers et me donner le lien pour que je puisse consulter ce rapport.

Have a good day

@++

manly · le 3 septembre 2010

Bonjour Apollo,

toujours aussi matinal. :grin6:

Euh le système il n'est pas en 32 bits? xp sp3 ? je me suis toujours un peu perdue avec ça.

Pour les fichiers temporaires y avait plus, je te rappelles que j'avais fait un nettoyage ccleaner avant et avant ça un nettoyage manuel car dans le dossier n'y avait pas moins que 2 virus, 7 trojans et 9 malwares ! Ce n'est pas difficile, cet ordi ne fonctionnait plus et j'ai du passer par la sauvegarde à une date ultérieure pour pouvoir le démarrer.

Mais oui, c'est gigantesque tu veux dire ! Cette amie ne connait rien, elle utilise, c'est tout. Personne ne dit à un acheteur de faire la vidange tous les.... comme lors de l'achat d'une voiture.

Donc pour en revenir à ces chers moutons de bits, je fais comme tu as dit ? ou j'ai raison d'attendre ta réponse ? (là je vais faire les courses dans 1/2 heure). De retour milieu après-midi.

:smack: à toi

Apollo · le 3 septembre 2010

Pops

Tracasse-toi pas pour les infos pour Vista/7 et les systèmes 64 Bits.

J'utilise beaucoup d'outils dont les manipulations diffèrent selon les systèmes, et les "discours en conserve" sont prévus au cas où le système n'est pas XP ou un système 32 Bits. (je me vois mal faire trois procédures pour chacun des zoutils que j'ai dans la "conserverie" ). Donc, si XP, utiliser tout bêtement le double-clic.

(là je vais faire les courses dans 1/2 heure).

Rapporte moi 3 gueuzes bouchonnées stp :lol:

Un petit tool qui complète efficacement CCleaner: ATF Cleaner à utiliser chaque soir par exemple

Télécharger ATF Cleaner par Atribune.

Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)

Double-clique ATF-Cleaner.exe afin de lancer le programme.
--> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur.

Sous l'onglet Main, choisis : Select All
Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

Clique Firefox au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

Clique Opera au haut et choisis : Select All
Cliquer le bouton Empty Selected
NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

Pour retenir des mots de passe compliqués: Apollo Et Compagnie Fini de dire "j'ai oublié mon mot de passe"!

----------------------------

Fais le log RSIT pour voir s'il y a encore matière à nettoyer/protéger/mettre à jour stp.

@++

manly · le 3 septembre 2010

merci,

Sorry pour les geuzes, mais si je lis APRES avoir fait les courses :chpas: :ptdr:

voici le log

Logfile of random's system information tool 1.08 (written by random/random)

Run by cloquet christel at 2010-09-03 17:15:31

Microsoft Windows XP Édition familiale Service Pack 3

System drive C: has 10 GB (25%) free of 41 GB

Total RAM: 1015 MB (50% free)

Logfile of Trend Micro HijackThis v2.0.4

Scan saved at 17:16:08, on 3/09/2010

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v8.00 (8.00.6001.18702)

Boot mode: Normal

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir Desktop\sched.exe

C:\Program Files\Avira\AntiVir Desktop\avguard.exe

C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe

C:\Program Files\Java\jre6\bin\jqs.exe

C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe

C:\Program Files\ParetoLogic\FileCure\FileCure.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

C:\WINDOWS\notepad.exe

C:\Program Files\EeePC\ACPI\AsTray.exe

C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe

C:\Program Files\EeePC\ACPI\AsEPCMon.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

C:\WINDOWS\system32\igfxext.exe

C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe

C:\WINDOWS\system32\igfxsrvc.exe

C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe

C:\WINDOWS\RTHDCPL.EXE

C:\Program Files\DivX\DivX Update\DivXUpdate.exe

C:\Program Files\Avira\AntiVir Desktop\avgnt.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Asus\EeePC\Super Hybrid Engine\SuperHybridEngine.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\cloquet christel\Bureau\RIST\RSIT.exe

C:\Program Files\trend micro\cloquet christel.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = Google

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = M S N : Hotmail, Me s s enger, Actualit é , S port et Vid é o

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = Bing

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = Bing

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = M S N : Hotmail, Me s s enger, Actualit é , S port et Vid é o