Rapport Hijackthis

[nicomars]

Il est p'têt parti couper du bois (désolé pour cette blague vaseuse, j'ai pas pu me retenir)...

 

J'espère que je n'ai pas vexé Charles avec ma blague douteuse...

[bruce lee]

salut,

 

J'espère que je n'ai pas vexé Charles avec ma blague douteuse...

je ne le connais pas personnelement mais il a de l'humour, ca me surprendrerais qu'il prenne mal ta blague.

Je pense qu'il n'a pas eu le temps de te repondre hier(il est tres tres tres occupé charles ingals)

[Thanos]

salut bruce,nicomars

 

Il est p'têt parti couper du bois (désolé pour cette blague vaseuse, j'ai pas pu me retenir).

C'est moche c'que tu dis là.....

Non, je suis pas vexé,ca serait malheureux pour si peu

 

Alors ,Mr Bruce m'a contacté et me demande de venir te voir, il est occupé ailleurs:

 

Enfin, depuis les modifications apportées, je n'ai plus accès à la fonction nview. J'ai 2 cartes nvidia pour un ecran et une tv et même si je ne me sers pas trop de cette fonction, je voudrai pouvoir être en mesure de la remettre quand j'en aurai besoin. icon_biggrin.gif

Est-ce lié à cette ligne que j'ai fixée?

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

Comme te l'as dit bruce, elle est bien liée à tes cartes nvidia .En fixant cette ligne 04, tu enlève "nwiz.exe" du démarrage de windows: pour que cette application se lance de nouveau au démarrage=>

 

-soit tu passes par msconfig => passe par Démarrer/Exécuter et tapes msconfig . Ensuite choisis le menu Démarrage , et tu coches la case nwiz , puis tu cliques sur "Appliquer" et "Ok.Lorsqu'il t'est demandé de redémarrer clique sur "Redémarrer maintenant". Normalement tu devrais retrouver l'application au démarrage.

 

-soit tu passes par hijackthis comme te l'as dit bruce!

 

J'ai supprimé 2-3 ptites choses en plus (notamment le service Netropa, je ne me sert pas des touches multimedia de mon clavier... Ben non, en fait, je croyais l'avoir fixé, mais il est encore là...)

Il faut désactiver ce service, comme ceci=>

 

-vas dans le menu démarrer executer et tu tapes : services.msc

 

Cherche le service suivant:Netropa NHK Server (nhksrv)

Double clic dessus :dans le champs"Status du service" met le sur "arrêté"

dans le champs"Type de démarrage" met le sur "désactivé" puis "Appliquer" puis"ok"

 

Quitte les services. Si tu refais un scan avec hijackthis, tu ne dois plus voir ce service nomalement!

En revanche, qu'en est-il des lignes en gras? Sont-elles nécessaires? icon_confused.gif

Pour ce qui est de ces lignes=>

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://numericable.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer par NUMERICABLE

 

elles sont liées à ta page de démarrage dans IE, tu peux les fixer si tu veux en changer, et passer par les options d'IE pour en mettre une autre.

 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)

 

Ces lignes (02) sont des" Browser Helper Objects",en gros ce sont des petit programmes qui ajoutent des fonctionnalités à Internet Explorer.

 

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

 

la ligne 03 est une barre d'outils d'IE.

 

Les lignes 02 et 03 ne sont pas nécéssaires au bon fonctionnement d'internet et du pc! tu peux fixer

 

Le service SmartLinkService, est associé à ton modem et sert à afficher des informations sur la connexion dans la barre des tâches. Atoi de voir si tu veux t'en passer! dans ce cas, fais comme pour Netropa

 

Voilà si ca peut servir

 

@+ tard

[nicomars]

Merci Charles et Bruce...

 

Voici donc mon log actuel...

 

@+

 

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\Tablet.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\WTablet\TabUserW.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\Program Files\Alwil Software\Avast4\setup\avast.setup

C:\WINDOWS\system32\wuauclt.exe

D:\Program Files\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [LVCOMS] C:\Program Files\Fichiers communs\Logitech\QCDriver3\LVCOMS.EXE

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\WTablet\TabUserW.exe

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O14 - IERESET.INF: START_PAGE_URL=http://www.google.fr/

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\system32\Tablet.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe