[résolu]Assistance hijackthis

[Jack_Burton]

re,

 

Pour désactiver TeaTimer il faut lancer Spybot, passer en mode avancé et si on ne l'est pas cliquer sur le menu Mode et choisir Mode avancé

Ensuite à gauche cliquer sur Outils et sur Résident et en fin décocher la case devant Résident (TeaTimer)

[julieh]

Ok. En fait ça fonctionnait pas avec ton truc : au redemarrage, j'avais encore le teatimer. J'ai fait autrement :

- Spybot

- démarrage système

- décochage de la case teatimer

Je redémarre pour voir si c'est bon et si oui, je fais l'hijackthis.

[julieh]

Voilà c'est bon.

J'ai fixé les dernières lignes que tu m'avais indiqué. Ca donne ça :

 

Logfile of HijackThis v1.99.1

Scan saved at 00:35:19, on 12/10/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe

C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\LiveUpdate\LiveUpdate.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SYMANT~1\SYMANT~1\vptray.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [bTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart

O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll

O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\DefWatch.exe

O23 - Service: Intel® NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\Symantec_Client_Security\Symantec AntiVirus\Rtvscan.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZoneLabs\vsmon.exe

 

Est-ce que ça te convient mieux ?

 

ps : est-ce que je rétablis teatimer ?

Modifié le 11 octobre 2005 par julieh

[ipl_001]

Bonsoir julieh, bonsoir à tous,

 

Ton rapport HijackThis ne comporte plus d'élement infectieux ! Il est maigre à souhait ! (certains vont protester car le leur est encore plus dépouillé)

 

Oui, tu peux remettre TeaTimer !

[julieh]

Merci beaucoup à tous ! Je m'en vais plus légère donc !

Bises