Des utilisateurs ont ouvert une session sur votre ordinateur

[Médicus 33]

Re bonsoir cotes du rhone

 

Yu peux tranquilement le virer d'abord et appliquer la procédure ensuite

Bonne soirée

[cotes du rhone]

Cher Medicus33 ,après avoir été dans "ajouter/supprimer programmes" et supprimé Microsoft.NET Framework Version 1.1.4322.573 et Framework.NET Version 1.0.5000.0 , j'ai exécuté l'analyse ( sans rien toucher d'autre ) , le voici:

 

Logfile of HijackThis v1.99.1

Scan saved at 20:50:42, on 29/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\RunDll32.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe

C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe

C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\HPZipm12.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopIndex.exe

C:\Program Files\Google\Google Desktop Search\GoogleDesktopCrawl.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\dllhost.exe

C:\Documents and Settings\Albert\Mes documents\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.be/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup

O4 - HKCU\..\Run: [Gadwin PrintScreen 3.1] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1124038271296

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1128876619703

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B495C654-5860-45D4-8EAA-5663B9393F33} (OVA Class) - http://go.microsoft.com/fwlink/?linkid=49480

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

 

PS/ je n'aurais peut-être pas dû supprimer Microsoft.NET Framework ?????

 

 

Re bonsoir cotes du rhone

 

Yu peux tranquilement le virer d'abord et appliquer la procédure ensuite

Bonne soirée

[KewlCat]

PS/ je n'aurais peut-être pas dû supprimer Microsoft.NET Framework ?????

Pour quelle raison ??

[Médicus 33]

Rebonsoir cotes du rhone

 

T'es pas un peu 'compliqué du bocal' désfois ?

D'abord pas la peine de hurler (plus t'ecris gros=plus tu parles fort)

Ensuite pourquoi regretter à l'instant ce que tu viens juste de faire puisqu'on t'a expliqué (et des + compétents que moi =KewlCat) que c'était sans probléme.

Ensuite encore, as tu lu correctement ce qu'on te dis ? sixfrancs d'abord,moi ensuite et KewlCat enfin nous t'avons demandé d'appliquer la procédure ici et non de mettre directement un HJT 'brut 'ici.

Alors calme toi,arrête de te prendre la tête avec tes états d'âme et applique simplement la procédure; les conseillers sur sécu sont + compétents que moi mais je peux quand même te dire déjà qu'on peut virer pas mal de trucs encore sur ton systéme !! en plus de Framework !

Enfin:ne m'oblige pas à des posts si longs je fatigue du clavier !

[KewlCat]

La suite par là : http://forum.zebulon.fr/index.php?showtopic=80867

[cotes du rhone]

Cher Medicus,

Coucou c'est moi, mais cette fois pour te remercier de ton aide ,et aussi d'avoir fait appel à KewlCat.

Je dois nécessairement te tranquilliser au sujet de médias états d'âme ,rassure-toi, je n'en ai pas .

Et si c'était le cas ,je ferais comme tout le monde ---> SMILEYS.

Le seul et unique but de l'affichage "modulé" est de rendre le texte plus lisible et ciblé.

Je ne veux pas qu'il y ait de malentendu.( Je suis fatigué et je fais l'effort de me convertir au PC).

PS1°- Je ne connais pas la différence entre Microsoft.NET Framework et Framework.NET; il n'est pas normal de ma part de supprimer les deux dès lors que KewlCat n'en a cité qu'un ; d'où mon interrogation.

-2°- Je lis dans le forum Sécurité daté du 24/11/2005 que LunatcAurora a vécu quasi la même inquiétude que moi relativement au Compte UTILISATEURS.Et je lis que KewlCat aurait souhaité le nom exact de l'utilisateur incriminé ; si cela peut l'aider c'est le même que chez moi (aujourd'hui évacué) ,c'est ASP.NET Machine Account.Et dans leur discussion; il n'est question que de Framework.NET. (pour info).

Bien respectueusement et encore merci.

 

Rebonsoir cotes du rhone

 

T'es pas un peu 'compliqué du bocal' désfois ?

D'abord pas la peine de hurler (plus t'ecris gros=plus tu parles fort)

Ensuite pourquoi regretter à l'instant ce que tu viens juste de faire puisqu'on t'a expliqué (et des + compétents que moi =KewlCat) que c'était sans probléme.

Ensuite encore, as tu lu correctement ce qu'on te dis ? sixfrancs d'abord,moi ensuite et KewlCat enfin nous t'avons demandé d'appliquer la procédure ici et non de mettre directement un HIT 'brut 'ici.

Alors calme toi,arrête de te prendre la tête avec tes états d'âme et applique simplement la procédure; les conseillers sur sécu sont + compétents que moi mais je peux quand même te dire déjà qu'on peut virer pas mal de trucs encore sur ton systéme !! en plus de Framework !

Enfin:ne m'oblige pas à des posts si longs je fatigue du clavier !

[KewlCat]

PS1°- Je ne connais pas la différence entre Microsoft.NET Framework et Framework.NET; il n'est pas normal de ma part de supprimer les deux dès lors que KewlCat n'en a cité qu'un ; d'où mon interrogation.

Au temps pour moi. En fait ce qui n'est pas normal, c'est que ce truc soit présent sous deux formes différentes sur ton PC

En même temps, je n'ai jamais eu à aller désinstaller ce truc donc j'ignorais qu'il se mettait deux fois dans la liste des programmes à désinstaller. Il ne fallait pas prendre ma remarque au pied de la lettre lorsque je disais de le désinstaller (en allant chercher une chose qui porte très exactement le nom que j'avais donné, et uniquement celle-là).

Chez Microsoft ils sont assez champions pour changer les noms de leurs différents composants, donc tu as bien fait de virer tout ce qui se rapportait au Framework .Net !

[Médicus 33]

Salut cotes du rhone

1/Pas de pb ! Je suis moi aussi parfois un peu fatigué

2/Tu ne me dois aucun respect !

3/Framework (quelle que soit la maniére dont on l'écrit...d'où tes craintes !) ne te servait à rien donc tu as bien fait de le virer,ça fait quelques mégas de libres en plus.

Allez bon surf et à + !

[cotes du rhone]

Vous êtes des professionnels et pour cela vous méritez mon respect; encore merci .

La suite de l'examen a été dirigée sur le forum sécurité où un scan Panda a déniché un Oemji en C:\PROGRAM FILES\Oemji. ( je me demande bien d'où il vient , et pourquoi il n'a pas été reconnu par tous les tests précédents - y compris AVG 7.1.362 et ANTIVIR , voire même par HIJACKTHIS si j'ai bien lu )

Bonne soirée.

 

 

Salut cotes du rhone

1/Pas de pb ! Je suis moi aussi parfois un peu fatigué

2/Tu ne me dois aucun respect !

3/Framework (quelle que soit la maniére dont on l'écrit...d'où tes craintes !) ne te servait à rien donc tu as bien fait de le virer,ça fait quelques mégas de libres en plus.

Allez bon surf et à + !

[cotes du rhone]

Bonsoir à Medicus33 et à Kewlcat,

Pour rappel, dans ce forum à la date du 29/11/2005 ( ce n'est pas trop ancien ), il avait été question de supprimer Framework.NET et Microsoft.NET Framework de mon poste de travail.

Mais aujourd'hui, par hasard, je suis tombé sur une trace de Framework dans un dossier.

Permettez-moi de vous soumettre le chemin qui me l'a révélé:C:\Documents and Settings\Albert\Application Data\Microsoft\.NET Framework Config\v.0.5000.0.

Est-ce le même Framework que celui que je dû supprimer le 29/11/05 ?

Voulez-vous le contenu de \v.0.5000.0 ?

MERCI à VOUS DEUX de réfléchir à cela .

Modifié le 9 décembre 2005 par cotes du rhone