log de Franche974

[Thanos]

Franche974, je colle ici ton rapport dans un nouveau sujet, sinon on ne comprends rien!

Pour répondre, tu utilises "Répondre" en bas de page entre "Flash" et "Nouveau"

 

en bein pareil : Reg Freeze m'a trouve Findwhatever, j'ai scanné en mode sans echécs avec ewido.

G ensuite suivi quelques conseils de charles et de gérard.

Quelqu'un peut il me dire si mon log est sain?

Merci d'avance

 

Logfile of HijackThis v1.99.1

Scan saved at 09:21:47, on 16/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\VTTimer.exe

C:\Program Files\VIAudioi\SBADeck\ADeck.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\RamBoost XP\rambxpfr.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\taskmgr.exe

C:\Documents and Settings\efgh\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.clicanoo.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIAudioi\SBADeck\ADeck.exe 1

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe

O4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreeze\regfreeze.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{ADC34148-2060-4C13-9FE5-A9B1E876324C}: NameServer = 217.175.160.11 217.175.160.12

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

 

Rien de visible sur ce rapport! est ce que tu veux bien faire un scan ici stp=>

 

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrive pas : tutorial

[fanche974]

Merci charles

en ce qui concerne Panda... g pas reussi à telecharger active scan... : je suis vraiment nul...

(au fait le tutorial correspond à une ancienne version du logiciel mais il est claire qu'il n'est pas indispensable, enfin sa depend pour qui...)

 

Quand g telechargé active scan, avast l'a repere comme un virus, g ignoré mais il m'a redemandé plusieurs fois de le supprimer. Je l'ai fait. La réinstallation d'active scan à repris, sans problémes cette fois.

Ensuite les mises à jours (2200sec, et oui je suis au bas débit..) avec à chaque fois à la fin ce message :

 

"Une erreur s'est produite lors du téléchargement de Panda ActiveScan. Recommencez l'opération. Si l'erreur se produit de nouveau, redémarrez votre ordinateur et essayer une nouvelle foisLes raisons de l’erreur peuvent être:

 

Ne pas autoriser le téléchargement du contrôle ActiveScan de l’application.

 

Des problèmes avec la connexion Internet.

 

Une erreur est survenue au cours de l’installation d’ActiveScan. Merci de vérifier que votre connexion Internet fonctionne puis cliquez sur 'Réessayer'. "

 

G réessayer 4 fois (en rallumant l'ordi et en faisant un scan avec easycleaner entre les deux) et toujours se meme message...

 

En résume je suis un débutant et g besoin d'un conseil

 

et merci d'avance

[Thanos]

salut fanche974

 

Décidemment, j'ai la tête en l'air Et oui! Panda et Avast ne font pas bon ménage, Avast détecte l'active x

 

de Panda comme étant un malware! Bon essaie celui ci plutôt :

 

Fais un scan en ligne avec Kaspersky WebScanner

Sous Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.vulgarisation-informatique.com/...et-explorer.php

[fanche974]

Salut Charles

 

G donc suivi tes instructions et kaspersky ne trouve rien de rien g meme pas un peu rapport à t'envoyer...

 

un dernier petit conseil (avant de te laisser te promener dans la prairie) ; mon ordi à des difficcultés à s'éteindre, je dois toujours le lui demander 2 fois.

C un peu chiant.

Je tente une réparation system ou il y a plus simple à tenter dabord?

[fanche974]

bon bein sa ne doit pas etre aussi nickel que ca en a l'air ; qd g essayé de rallumer mon ordi un fond d'écran blanc et noir (genre "le suaire") est apparu et a bloqué la mise en route. C pas la premiere fois qu'il me fait ce petit caprice, mais c la premiére depuis que je l'ai reformaté i y a uen petite quinzaine.

G coupé l'alim est c reparti...

[Thanos]

salut fanche974

 

qd g essayé de rallumer mon ordi un fond d'écran blanc et noir (genre "le suaire") est apparu et a bloqué la mise en route.

Un problème avec les drivers de ta carte graphique peut être?? les as tu mis à jour récemment?

Je tente une réparation system ou il y a plus simple à tenter dabord?

Je ne pense pas q'une réparation changerait quelque chose,ton pc à l'air propre ;de plus tu viens de formater!

[fanche974]

Salut Charles!

 

je vais rechercher de nouveaux pilotes sur le site constructeur. Mais le probléme existait dejà avant que je change ma carte mere il y a environ deux mois.

 

En résume g changé de cate mére g reformater derniérement kasperskyne trouve rien... la ram? il esiste des logiciels antivirus qui scanne la ram? (pas kaspersky en tous cas).

 

Et je voulais "tenter une reparation system" pour, éventuellement, réinstaller des fichiers que j'aurais supprimé par mesgarde ce qui pourrait expliquer les difficultés pour eteindre mon pc...

[tornado]

Salut charles, fanche974,

 

 

 

Je te propose memtest pour tester ta ram (y'en a pas 50000 )

 

Pour télécharger l'iso de memtest ( à copier sur une disquette ou à graver sur un cd)---> http://telechargement.zebulon.fr/83-memtest86-32.html

 

Et un petit tuto pour son utilisation --> http://www.depannetonpc.net/article115-utiliser-memtest.html

 

 

Voilà

Modifié le 22 février 2006 par tornado

[Thanos]

salut fanche974,tornado

 

je vais rechercher de nouveaux pilotes sur le site constructeur. Mais le probléme existait dejà avant que je change ma carte mere il y a environ deux mois.

Je m'était mal exprimé! Je ne te demandais pas de mettre tes pilotes de carte graphique à jour(quoique ca puisse parfois régler le problème!) mais si tu les avait mis à jour .IL arrive parfois qu'une mise à jour des drivers fasse planter le pc(ce fut mon cas) et il ne reste plus alors qu'à revenir à l'ancienne version des drivers.

Essaie dejà ce que te propose tornado ,apres ca tu peux essayer une réparation avec le cd( mais tu viens de formater non??).Est ce que tu reçois des messages d'alerte de windows?(type fichiers manquants ou endommagés...)

[fanche974]

Salut Charles, Tornado

 

IL arrive parfois qu'une mise à jour des drivers fasse planter le pc(ce fut mon cas) et il ne reste plus alors qu'à revenir à l'ancienne version des drivers.

 

Non, je n'avais pas fait de mises à jours des drivers

 

 

Est ce que tu reçois des messages d'alerte de windows?(type fichiers manquants ou endommagés...)

 

réponse : Non

 

 

En se qui concerne memtest

g quelques problémes pour l'installer meme qd je suis le tuto :

-si j'essaye de booter sur une disquette windows me demande de la retirer et de redémarer (g pourtant selectionner floppy dans le bios)

- si j'esaye de booter sur un CD, apres avoir copier le fichier memt32.zip, là il ne se passe rien...

C quoi la mauvaise manip la dedans?