voici mon log

[Mulder51]

non merci c ok merci beaucoup Jack_Burton

[Jack_Burton]

Re

 

J ai oublié une chose.

 

Lorsque tu auras fini fais ceci :

 

1/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

 

2/ Redémarre en mode sans échec

 

3/ Vérifie d'avoir accès à tous les fichiers

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

4/ Fais un rapport Hijackthis et coche cette ligne si elle s y trouve toujours :

 

O4 - Startup: SnapKey.EXE <=== elle ne devrait plus y etre mais on ne sait jamais.

 

 

5/ Recherche du fichier suivant incriminé:

-SnapKey.EXE <=== probablement dans "démarrer""programmes""démarrage"

Utilise la fonction recherchée via "démarrer""rechercher"

S il existe tu le supprimes.

 

6/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

 

7/ Redémarre en mode normal et fais un dernier rapport a titre de vérification.

 

Edit : désolé pour cet oubli. J ai rectifié certaines erreurs sur le 1er post d analyse Mulder. Hier soir j étais fatigué et j ai oublié des parties de phrases. J en suis vraiment désolé. N oublie donc pas de reprendre la premiere analyse qui te sera plus clair (évidemment hier il manquait des mots ) Encore désolé.

Modifié le 9 septembre 2005 par Jack_Burton

[Mulder51]

désoler pour tout ce retard mais j'avais perdu ma connection internet lorsque j'ai utilisé LSPFix

 

enfin tout est rentre dans l'ordre (j'espére)

 

 

Logfile of HijackThis v1.99.1

Scan saved at 09:00:36, on 09/09/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_1.dll

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)

O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\NIS 2005\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\NIS 2005\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_1.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] C:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [CloneDVDElbyDelay] "C:\Program Files\Elaborate Bytes\CloneDVD\ElbyCheck.exe" /L ElbyDelay

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"

O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R

O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe EspaceWanadoo.exe

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office XP\Office10\OSA.EXE

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program Files\NIS 2005\ISSVC.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\NIS 2005\Norton AntiVirus\navapsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\NIS 2005\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

[Jack_Burton]

Bonjour Mulder

 

-Ton rapport est propre je ne vois plus aucune trace d infection. As tu toujours des dysfonctionnement?

 

-Quel navigateur web utilises tu?

[Mulder51]

Bonjours Jack_Burton et merci pour ton aide

j'utilise wanadoo

et le seul disfonctionnement qu'il me reste et le gestionnaire des taches , je n'arrive pas a le remettre

[Jack_Burton]

Bonjours Jack_Burton et merci pour ton aide 

j'utilise wanadoo

et le seul disfonctionnement qu'il me reste et le gestionnaire des taches , je n'arrive pas a le remettre

568146[/snapback]

 

 

Re coucou Mulder

 

-Pour ton gestionnaire de taches tu peux aller voir http://www.zebulon.fr/astuces/tip186/React...des-taches.html afin de le réactiver. Certains spywares le désactivent.

 

-Je ne te demande pas ton Fournisseur d Acces a Internet (wanadoo) mais ton navigateur web (Internet Explorer, Firefox, Opera, Maxthon, Avant Browser, Mozilla; Crazy Browser...). Je te demande cela car si tu utilises Internet Explorer, je te conseille fortement de le changer pour un navigateur alternatif. Internet Explorer est bourré de failles de sécurité et gere ces funestes ActiveX sources de nombreux virus.

Modifié le 9 septembre 2005 par Jack_Burton

[Mulder51]

lol excuse moi Jack_Burton j'avais mal compris ta question

 

j'utilise bien explorer mais si je change le quel me conseil tu ?

 

et pour le gestionnaire j'ai fait les manip et ça ne marche toujours pas mais c pas grave

[Jack_Burton]

Re

 

j'utilise bien explorer mais si je change le quel me conseil tu ?

 

Ben tu peux utiliser par exemple l excellent Mozilla Firefox qui est beaucoup plus sécurisé que Internet Explorer (déja parce qu il ne gere pas ces ActiveX de malheur!!), il gere la navigation par onglet et integre un antipopups interne.

Tu peux davantage le sécuriser avec des extensions (Noscript et Adlock). Voici le lien pour télécharger Firefox : http://www.mozilla-europe.org/fr/products/firefox/

 

et pour le gestionnaire j'ai fait les manip et ça ne marche toujours pas mais c pas grave

 

Que te dis t on lorsque tu désires ouvrir le gestionnaire de taches lorsque tu tapes "alt-Ctrl-Sppr"??

Modifié le 9 septembre 2005 par Jack_Burton

[Mulder51]

il me dit (le gestionnaire des taches à été désactivé par votre administrateur)

[Jack_Burton]

il me dit (le gestionnaire des taches à été désactivé par votre administrateur)

568158[/snapback]

Ben oui c est bien ce que je pensais. Normalement le lien que je t ai donné tout a l heure devrait bien le réactiver en modifiant une clef dans la base de registre.

 

 

Procédure

 

Pour Windows XP édition familiale :

Ouvrez regedit (Démarrer, Exécuter... puis tapez regedit)

Allez dans HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System

Cherchez la clé DisableTaskMgr. Cette clé devrait avoir pour valeur 1 (ce qui signifie que l'accès au gestionnaire des tâches est désactivé). Donnez lui la valeur 0.

 

Pour Windows XP édition professionnelle :

Ouvrir la stratégie de groupe (Démarrer puis Exécuter... et tapez gpedit.msc).

Dans le volet de gauche, allez dans Configuration utilisateur, Modèle d'administration, Système, puis Options Ctrl+Alt+Suppr.

Dans le volet de droite, double-cliquer sur Supprimer le Gestionnaire de tâches et sélectionnez Non configuré.

 

Edit : je dois te laisser Mulder, faut que j aille réviser mon concours, je reviendrais un peu plus tard. J espere que la procédure que je t ai donné résoudra ton probleme. Si ce n est pas le cas, un autre membre du forum prendra le relais.

Modifié le 9 septembre 2005 par Jack_Burton