[résolu] rapport hijackthis svp

[opaline]

bonsoir regis !!

 

merci pour le bon courage, ca été car ce que tu m'a demandé, c'était pas trop dure j'avait deja manipulé le mode sans échec !!! c'est le rapport hijack que je nage un peu

par contre c'est bien ton explication il y a détail cool !!!

 

bon revenons a nos moutons !! j'ai fait ce que tu as dit et te met les rapports :

 

rapport ewigo :

 

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 19:48:51, 22/03/2006

+ Somme de contrôle: E5107A8D

 

+ Résultats du scan:

 

HKLM\SOFTWARE\Microsoft\Internet Explorer\Main\ins -> Adware.WebRebates : Nettoyer et sauvegarder

HKLM\SOFTWARE\SearchRelevancy -> Adware.SearchRelevancy : Nettoyer et sauvegarder

HKLM\SOFTWARE\SearchRelevancy\Update -> Adware.SearchRelevancy : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

 

rapport easy cleaner "inutile" car n'a pas pu supprimé 3 fichiers :

 

Fichiers inutiles

Nom Taille Type Modifié Attr. Version Version

du fichier du produit

C:\Documents and Settings\Zoys\Local Settings\ 0 22/03/2006 S

Temporary Internet Files\Content.IE5 18:34:54

 

C:\Documents and Settings\Zoys\Local Settings\ 16384 Fichier 22/03/2006 A

Temp\Perflib_Perfdata_4c8.dat DAT 19:52:44

 

C:\Documents and Settings\Zoys\Local Settings\ 196608 Fichier 22/03/2006 A

Temporary Internet Files\Content.IE5\index.dat DAT 19:31:40

 

 

 

voila pour les rapports !

 

 

Indiquer si le Pc présente encore des dysfonctionnements

 

tu veux dire quoi par la ??? j'ai la fermeture de windows qui est long !!! j'ai un probleme avec graveur c'est à dire il lit plus mes cd ROM et peu plus graver !! il doit etre HS !!!

a part ca voit rien !!!!

 

 

bonne soiree et attend ce que je doit faire d'autre !!!!

[regis56]

Re

 

Pour tes dysfonctionnements je ne peut rien faire pour toi sauf quelques conseils

 

Met à jour les pilotes de ton graveur

Poste ensuite un rapport hijackthis (quand la désinfection sera terminée) ici en précisant que c'est pour de l'optimisation :

http://forum.zebulon.fr/index.php?showforum=52

Ton Pc ira plus vite et se fermera plus vite aussi !

 

Le rapport ewido montre quelques petites choses alors on continu !

Essai le scan en ligne ici

http://www.emsisoft.net/fr/software/ax/

 

Poste le rapport !

 

A plus !

[opaline]

kikou alors pour analyse en ligne y a rien et pas rapport et j'ai fait en le telechargeant et g met rapport :

 

a-squared Report

 

 

 

 

a-squared Report

Scan Started:24/03/2006 19:03:21

Scan Finished:24/03/2006 19:20:26

Scanning Time:0h 17min 5sec

Scanned Files:95550

Infected Files:11

 

Nom du fichierDiagnostic

C:\Program Files\viewpointTrace.Directory.ViewPoint Toolbar

C:\Program Files\viewpoint\viewpoint media

playerTrace.Directory.ViewPoint Toolbar

C:\Program Files\viewpoint\viewpoint media

player\componentsTrace.Directory.ViewPoint Toolbar

C:\Program Files\viewpoint\viewpoint media

player\downloadedcomponentsTrace.Directory.ViewPoint Toolbar

C:\Program Files\viewpoint\viewpoint media

player\newcomponentsTrace.Directory.ViewPoint Toolbar

C:\Program Files\viewpoint\viewpoint media

player\componentmgr_03000f11.dllTrace.File.ViewPoint Toolbar

C:\Program Files\viewpoint\viewpoint media

player\components\mts3reader.dllTrace.File.ViewPoint Toolbar

C:\Program Files\viewpoint\viewpoint media

player\components\scenecomponent.dllTrace.File.ViewPoint Toolbar

C:\Program Files\viewpoint\viewpoint media

player\components\sreedmmx.dllTrace.File.ViewPoint Toolbar

C:\Program Files\viewpoint\viewpoint media

player\components\waveletreader.dllTrace.File.ViewPoint Toolbar

C:\Program Files\viewpoint\viewpoint media

player\mtsaxinstaller.exeTrace.File.ViewPoint Toolbar

 

 

 

a bientot

[regis56]

Bonsoir opaline !

 

Connait tu ce programme viewpoint ?

[opaline]

pardon j'ai pas mis tout à l'heure la formule de politesse

 

bonsoir regis

 

Connait tu ce programme viewpoint ?

 

ca me dit rien j'ai fait une recherche, il est dans c://Documents and Settings/all users/application data/viewpoint

 

et dans ajout/supprimer programme !!! je ne m'en sert pas !!!

 

a bientot !!! bonne soiree !!!

[S.Birkoff]

Bonsoir opaline, regis , bonsoir à tous,

 

 

ca me dit rien j'ai fait une recherche

 

Viewpoint est infectieux, il faut l'enlever...

 

On va d'abord tenter la méthode douce et si ca veut pas on passera à la manu militari :

 

1/ Dans Ajout Suppression de programme, desinstalle Viewpoint.

 

2/ Une fois cela fait, nettoie avec CCleaner :

 

Télécharge CCleaner et installe le(attention à l'installation pense à decocher l'installation de Yahoo toolbar discrètement proposé en plus de CCleaner). Lance le en double cliquant sur CCleaner.exe

-=Suppression des fichiers temporaires=-

• Va dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"
  
• Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)
  
• Clique sur Analyse
  
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
  
• Une fois le scan terminé, clique sur Lancer le Nettoyage
  

-=Suppression des incohérence du registre=-

• Clique sur l'icône Erreurs situés dans la marge à gauche.
  
• Puis clique sur Analyser les erreurs
  
• Patiente pendant que CCleaner scan ton registre.
  
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
  
• Tu peux cliquer ensuite sur Corriger les erreurs.
  
• Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrèes cochées pour les restaurer ultérieurement.
  

3/ Puis vérifie que Viewpoint n'est plus là. Je te donne les noms de fichiers qui font partie de Viewpoint, fais une recherche pour chacun d'entre eux, si tu en trouve, tu supprime le fichier (ou le dossier selon le cas) :

 

mtsaxinstaller.exe

viewmgr.exe

axmetastream.dll

swfview.dll

viewbar.dll

viewbarbho.dll

C:\Program Files\viewpoint

C:\Documents and Settings\all users\application data\viewpoint

 

Si un fichier refuse d'être supprimer, informe en nous je te prie.

 

Bonne soirée

Birkoff

Modifié le 24 mars 2006 par S.Birkoff

[opaline]

bonsoir S.Birkoff et regis !!

 

1) J'ai fait les manipulations de nettoyage : c'est OK !!

 

2)Les recherches des fichiers si dessous : plus rien (avec demarrer/recherche)

 

mtsaxinstaller.exe

viewmgr.exe

axmetastream.dll

swfview.dll

viewbar.dll

viewbarbho.dll

C:\Program Files\viewpoint

 

3)il a fallu que je supprime ce fichier manuellement car il était encore la !!!

 

C:\Documents and Settings\all users\application data\viewpoint

 

 

4) j'ai fait aussi une recherche avec regseach et il m'a trouvé des clé restante, je met les rapports des fichiers ou il reste clé ou fichier dans registre :

 

'viewpoint' :

 

REGEDIT4

 

; Registry Search by Bobbi Flekman

; Version: 1.0.2.1

 

; Results at 25/03/2006 20:20:22 for strings:

; 'viewpoint'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP]

"Path"="C:\\Program Files\\Viewpoint\\Viewpoint Media Player\\npViewpoint.dll"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP]

"XPTPath"="C:\\Program Files\\Viewpoint\\Viewpoint Media Player\\npViewpoint.xpt"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP]

"ProductName"="Viewpoint Media Player"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP]

"Description"="Viewpoint Media Player for Mozilla"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP]

"Vendor"="Viewpoint Corporation"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP\MimeTypes]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP\MimeTypes\application/metastream]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP\MimeTypes\application/metastream]

"Description"="Viewpoint Media Player (*.mtx,*.mtz,*.mts)"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP\MimeTypes\text/mts]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP\MimeTypes\text/mts]

"Description"="Viewpoint Media Player (*.mts)"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP\MimeTypes\text/mtx]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP\MimeTypes\text/mtx]

"Description"="Viewpoint Media Player (*.mtx)"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP\MimeTypes\text/mtz]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP\MimeTypes\text/mtz]

"Description"="Viewpoint Media Player (*.mtz)"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/VMP\Suffixes]

 

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5604]

"000"="viewpoint"

 

; End Of The Log...

 

 

--------------------------------------------------------------------------------------------------------------------------

 

'mtsaxinstaller.exe' :

 

REGEDIT4

 

; Registry Search by Bobbi Flekman

; Version: 1.0.2.1

 

; Results at 25/03/2006 20:27:49 for strings:

; 'mtsaxinstaller.exe'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5604]

"002"="mtsaxinstaller.exe"

 

; End Of The Log...

 

 

--------------------------------------------------------------------------------------------------------------------------

 

'swfview.dll' :

 

REGEDIT4

 

; Registry Search by Bobbi Flekman

; Version: 1.0.2.1

 

; Results at 25/03/2006 20:33:44 for strings:

; 'swfview.dll'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603]

"001"="swfview.dll"

 

; End Of The Log...

 

 

-----------------------------------------------------------------------------------------------------------------------------

 

'viewbarbho.dll' :

REGEDIT4

 

; Registry Search by Bobbi Flekman

; Version: 1.0.2.1

 

; Results at 25/03/2006 20:56:01 for strings:

; 'viewbarbho.dll'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603]

"000"="viewbarbho.dll"

 

; End Of The Log...

 

 

-----------------------------------------------------------------------------------------------------------------------------

 

'viewmgr.exe' :

 

REGEDIT4

 

; Registry Search by Bobbi Flekman

; Version: 1.0.2.1

 

; Results at 25/03/2006 20:30:05 for strings:

; 'viewmgr.exe'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603]

"002"="viewmgr.exe"

 

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603]

"003"="viewmgr.exe"

 

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5604]

"001"="viewmgr.exe"

 

; End Of The Log...

 

 

---------------------------------------------------------------------------------------------------------------------

 

voila le résumé !!! dites moi si je doit les supprimer et comment (si c'est dans regedit)

désolé si j'ai pas mis de couleur mais ca fonctionne plus les liens en haut ni les smileys !!!! faut peu etre que je redémarre !!!

 

bonne soiree et a bientot

[regis56]

Bonsoir opaline !

Attend la confirmation de S.Birkoff avant de continuer !

 

- Créé un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code"=>Attention pas de ligne vierge avant REGEDIT4 ) :

 

REGEDIT4

[-HKEY_LOCAL_MACHINE\SOFTWARE\MozillaPlugins\@viewpoint.com/]

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5604]
"000"=-

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5604]
"002"=-

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603]
"001"=-

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603]
"000"=-

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603]
"002"=-

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5603]
"003"=-

[HKEY_USERS\S-1-5-21-1229272821-651377827-725345543-1003\Software\Microsoft\Search Assistant\ACMru\5604]
"001"=-

-Enregistre ce fichier dans : Bureau

-Nom du fichier : remove.reg

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc Notes: ne clique pas sur le fichier maintenant!

 

Sur le bureau tu dois avoir ce remove.

 

- Redémarre le PC, impérativement en mode sans échec,(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

 

- Clique sur le fichier remove.reg pour qu'il s'exécute.Un message te demandera la fusion,accepte.Elimine le fichier reg.

 

A plus !

[opaline]

bonjour Regis !!!

 

 

ok j'attend la confirmation de S.Birkoff !!!

 

c'est bizarre kerio me dit que java démarre une autre application et mon défragmenteur aussi tout seul ???

j'ai refusé !!! il y a toujours quelque chose !!

 

ah au faite mes smileys refonctionne et lien aussi c'est parce que active scripting dans option IE été désactivé c'est moi qui avait fait ça !!!

 

a plus !!!

[opaline]

Bonjour regis !!!

 

j'ai pas eu confirmation de S.Birkoff pour la manip je fais quoi ? j'attend ou je fait ce que tu a dit ?????

 

a plus