Windows Installer....Grrrr+analyse hijack

[angelique]

pat,pas de soucis,

 

pour ce genre d'info tout public t'as juste à aller:

 

http://www.all-nettools.com/toolbox

 

ou:

 

http://www.completewhois.com/

 

bon là je me sauve ce soir,tu es entre de bonne main avec jack,malgré qu'il n'y ai pas grd chose comme boulot sur ton log hijack,y'a eu pire.

J'espere que tu seras bien guidé ce soir

car apres ça je vois pas,si ça roule pas à part comme je t'ai dit,reinstaller sans perte de données,mais vu que tu dis:<<windows update = marche pas

sfc /scannow = marche pas

restaurer avec un point de restauration = ne fonctionne pas

réparation de windows = ne fonctionne pas

jai retélécharger mes prog = ne fonctionne pas encore

msiexec /unreg = marche pas

msiexec /regserver = marche pas

 

 

je calle un peu!

bon courage

[pat_015]

Logfile of HijackThis v1.99.1

Scan saved at 17:58:59, on 2005-12-29

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\essspk.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\imapi.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\highjackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O4 - HKLM\..\Run: [Easy-PrintToolBox] C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [EssSpkPhone] essspk.exe

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O17 - HKLM\System\CCS\Services\Tcpip\..\{F1053820-3D72-46C5-B8BA-53BBC4648BAC}: NameServer = 142.217.192.9

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

 

 

bon et bien...je vais ressayer la réparation, le sfc /scannow, et apres bien sa me fait mal au coeur mais réinstalation...merde... sa fait reset le registre sa, donc mes parent (car c le probleme de mes parent) vont devoir réinstaller leur prog et tout... je devrait leur réinstaller leur prog

 

mais tu ne sais pas comment désinstaller un service et le réinstaller ? car windows installer est un service

[Jack_Burton]

Bonjour,

 

Désinstalle un des antivirus!

Personnellement, je te conseille de conserver Antivir, qui est beaucoup plus performant que AVG!

 

Je vais te faire scanner ton systeme avec Ewido :

 

Télécharge la version d'essai d'Ewido ici :

 

http://www.ewido.net/fr/

 

et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

 

Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

 

Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner puis sur scan complet du système.

 

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

 

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et l'envoyer

Modifié le 30 décembre 2005 par Jack_Burton

[angelique]

salut pat,

 

fini d'abord les conseils protigués par jack!!

 

reinstaller sans perte de données>>> meme principe qu'une installation en bootant sur ton cd d'xp,iinstaller,il va te detecter ton ancienne version que tu ecraseras,tu ne perdra pas tes progs,tes données,tu devras refaire les maj c'est tout.

 

bon courage