Analyse d'un log hijackthis plizz

salut
DWRCS.EXE
ce programme est installé sur ton ordi, est-ce voulu?
http://www.dameware.com/products/dmrc/

= contrôle depuis l'extérieur de ton ordi
a+

bonsoir Bernie,

j'ai toujours eu ce pgm. Je ne sais pas à quoi il sert mais je ne crois pas qu'il ait déjà provoqué des pb.
mon pb actuel est que Outlook express ne veut plus se lancer.

t'as éssayé plusieurs antivirus?
des antivirus en ligne...
regardes ce site: http://aplusvirus.free.fr/
essayes aussi cleanup: http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/4282.html

sinon essayes aussi mozilla thunderbird il a le mm fonctions que outlook express

bonsoir,
oui j'ai d'abord lancé Adaware et spybot (en les mettant à jour auparavant).
ils ont révélé plusieurs trucs que j'ai supprimés.

puis j'ai passé hijackthis (version à jour) j'ai viré de regedit cette entrée :
O15 - Trusted Zone: *.registration.sonystyle-europe.com (HKLM)

mais outlook express ne veut toujour spas se lancer.

Je ne sais pq mais je n'arrive pas à installer Mozilla sr ma bécane et si je le pouvais, est ce que jepourrais récupérer les fichiers DBX d'outlook express ?

merci pour tes conseils.
à demain

salut
pourquoi a tu virer cette lignes elle n est pas mauvaise
mais si c est un choix cela ne pose pas de probleme
tu n aurait pas virer certaine lignes toutes seul avec hijack d ou probleme de outlok

sinon pour faire toi meme une analise du log vas voir sur cette page:

http://www.hijackthis.de/fr

apres tu devrais t'en sortir

bonjour,

j'ai en effet passe mon log sous l'analyseur hijackthis.de/fr qui a repéré la ligne que j'ai virée comme étant 'méchante'.

j'ai éteint ma machine et l'ai rallumé ce matin : outlook express ne veut toujours pas se lancer. En fait, la splashscreen s'affiche mais le programme ne se lance pas. et quand je regarde dans le gestionnaire des applications, OE n'est même pas présent.

Est ce que je tente de télécharger un OE et de l'installer à la place du précédent ?

merci

bonjour,

j'ai en effet passe mon log sous l'analyseur hijackthis.de/fr qui a repéré la ligne que j'ai virée comme étant 'méchante'.

j'ai éteint ma machine et l'ai rallumé ce matin : outlook express ne veut toujours pas se lancer. En fait, la splashscreen s'affiche mais le programme ne se lance pas. et quand je regarde dans le gestionnaire des applications, OE n'est même pas présent.

Est ce que je tente de télécharger un OE et de l'installer à la place du précédent ?

merci

ola
voila pourquoi je dit de ne pas utiliser le robot analyseur s en savoir
il detecte certaine chose mauvaise et qui ne le sont pas
relance hijack clik sur view the list of backup et regarde si tu nas pas virer une ligne correspondant a OE
si oui tu la coche et tu clik sur restore

bonjour Balltrap34,

voilà, c'est fait : j'ai restoré les lignes que j'avais supprimées, bien qu'aucune d'entre elles ne soient liées à OE.

voici le nouveau log :
Logfile of HijackThis v1.99.1
Scan saved at 10:53:46, on 18/05/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\WINNT\system32\drivers\CDAC11BA.EXE
C:\WINNT\System32\svchost.exe
C:\Program Files\Network Associates\McAfee Desktop Firewall pour Windows 2000\FireSvc.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\Mcshield.exe
C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\Ati2evxx.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb03.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\XDTK\Easy Time\EasyTime.exe
D:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\MediaDICO36.EXE
C:\Program Files\Skype\Phone\Skype.exe
D:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\Rac36.EXE
C:\Program Files\interMute\SpySubtract\SpySub.exe
C:\Program Files\Sony Handheld\HOTSYNC.EXE
C:\Program Files\Outlook Express\msimn.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
D:\PROGRA~1\Systran\4_0\Premium\SYSTRA~1.EXE
C:\Documents and Settings\Myriam\Bureau\Antivirus, spyware\HijackThis.exe
C:\Documents and Settings\Myriam\Bureau\Antivirus, spyware\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = 192.168.0.1
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar.dll
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - D:\Program Files\Systran\4_0\Premium\IEPlugIn.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar.dll
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINNT\system32\spool\drivers\w32x86\3\hpztsb03.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [CreateCD50] "C:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PerformancePlan] C:\Program Files\Cg Softwares\PerformancePlan 2.0\PerformancePlan 2.0.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [PtLiveUpdate] C:\Program Files\Fichiers communs\Pumatech Shared\LiveUpdate Client\PtLUWorker.exe
O4 - HKCU\..\Run: [Easy Time Version 1.0] C:\Program Files\XDTK\Easy Time\EasyTime.exe
O4 - HKCU\..\Run: [MediaDICO36] D:\Program Files\Micro Application\36 Dictionnaires et Recueils de Correspondance\LanceMediaDICO36.exe Lancement
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Startup: HotSync Manager.lnk = C:\Program Files\Sony Handheld\HOTSYNC.EXE
O4 - Startup: SonyPDA USB Switcher.lnk = C:\Program Files\Sony Handheld\USBSwt.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\googletoolbar.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\googletoolbar.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\googletoolbar.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\googletoolbar.dll/cmsimilar.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINNT\system32\Shdocvw.dll
O15 - Trusted Zone: *.registration.sonystyle-europe.com (HKLM)
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/activex/zylomloader.cab
O16 - DPF: {D719897A-B07A-4C0C-AEA9-9B663A28DFCB} - http://ax.phobos.apple.com.edgesuite.net/detection/ITDetector.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O16 - DPF: {FA9740A2-5802-42E2-B509-81186EEB3C42} (WABControl Class) - https://www.linkedin.com/cab/wabctrl.cab
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\system32\Ati2evxx.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINNT\system32\drivers\CDAC11BA.EXE
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: DameWare Mini Remote Control (DWMRCS) - DameWare Development - C:\WINNT\SYSTEM32\DWRCS.EXE
O23 - Service: McAfee Desktop Firewall Service (FireSvc) - Networks Associates Technology, Inc. - C:\Program Files\Network Associates\McAfee Desktop Firewall pour Windows 2000\FireSvc.exe
O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

tu peux me dire si tout est en ordre ?
merci encore pour ton aide

Il existe un petit logiciel qui répare les problèmes les plus courants d'outlook (mais il faut en lire la doc avant pour être certains de ne pas faire de bétises) :

RepareOE.exe sur http://scraper.chez.tiscali.fr/index1.htm?repareoe.htm

Sinon, il peut s'avèrer utile de regarder les dernières maj disponibles sur :

http://www.microsoft.com/downloads/search.aspx?displaylang=fr&categoryid=6

oki
je vois rien de bien mechant

merci Balltrap34 pour ta vérif et M. Lavaux pour les liens.

Balltrap34, peux tu me dire commetn je peux vérifier que OE est bien inscrit correctement au registre ?

M. Lavaux, je fais des maj automatiques de mon W2K. Je pense donc disposer de la toute dernière version de OE, non ?

sur les pages d'aide de l'outil de réparation de OE, je lis que OE et IE sont intimement liés. Pouvez vous m'expliquer pq ?

Me conseilleriez vous tous les deux de réinstaller IE et OE ? si oui, quelles sont les manip à faire en terme de backup avant (j'ai déjà backupé les dbx et wab)
merci pour votre aide à tous les deux

re
tente une reparation avec ceci
power 6 reparer internet explorer
http://www.technicland.com/powerie6.php3

re
j'ai installé PowerIE et tenté une réparation de OE. j'ai eu le msg suivant :
Erreur de chargement de C:\program. Le module spécifié est introuvable.

j'ai alors suivi le conseil qui dit qu'il faut tenter une réparation de IE. J'ai alors redémarré la machine, mais malheureusement, OE ne fonctionne toujours pas. Ce qui est dingue c'es tque je ne le vois même par dans le gestionnaire des taches. En revanche, quand je lance un redémarrage de la machine, j'ai une fenetre qui s'ouvre pour m'indiquer la fermeture d'une appli qui s'appelle 'O'. Et cette appli ne peut se fermer seule, donc il faut la fermer 'a la mano'.

que faire maintenant ?????
merci

reinstal le

où puis je le trouver ?
j'ai trouvé sur zdnet, mais c'est un .bin et je ne sais pas comment faire pour l'installer.

sinon sur microsoft update, je suis perdue sur le nombre de version, pack etc.

tu epxu m'en indiquer une ?
merci

prend le sur microsoft
choisi celui qui correspond a ton windows
c est a dire windows 2000 sp4

me revoici balltrap34,
j'ai fait l'install et redémarré la machine.

j'ai lancé OE et il m'a demandé un login + password, puis une fois que j'ia cliqué sur OK, il a tout simpelment disparu. encore une fois, seule la splashscreen reste à l'écran. Toujours pas visible dans le gestionanire des taches.

Je suis en train de faire les updates. Je ne sais pas si çachangera qq chose, mais bon...

tu n'aurais pas une autre petite idée au cas où ? :-)

merci

pour l instant non