TrojanDownloader:Win32/ - Page 2

Précédent
  • 1
  • 2
  1. Utilisateur anonyme
     
    Bon,

    Enlève les programmes de démarrage manuellement.

    Désactive les programmes inutiles au démarrage pour gagner en performance et un démarrage plus rapide :

    - Menu Démarrer puis executer
    - Tape msconfig dans le champs et clic sur OK
    - Dans la nouvelle fenetre clic sur l'onglet démarrage en haut à droite
    - Décoche tous les programmes qui te semblent inutiles (selon l'utilisation que tu fais de l'ordinateur)
    - Clic sur OK

    Plus d'informations sur msconfig : Se rendre ici
    0
  2. jolem Messages postés 22 Date d'inscription   Statut Membre
     
    Après plusieurs tâtonnements, j'ai réussi à enlever 5 des 6 programmes que tu me demandais de cocher, il reste juste le 'Bonjour service' .
    Voici le dernier rapport:

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 15:38:09, on 29/11/2009
    Platform: Windows Vista SP2 (WinNT 6.00.1906)
    MSIE: Internet Explorer v8.00 (8.00.6001.18828)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\Dwm.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
    C:\Windows\System32\igfxpers.exe
    C:\Program Files\COMODO\Firewall\cfp.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\ehome\ehtray.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\ehome\ehmsas.exe
    C:\Windows\system32\igfxsrvc.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\Macromed\Flash\FlashUtil10c.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    C:\Windows\system32\wuauclt.exe
    C:\Users\Emma\Downloads\HiJackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    O1 - Hosts: ::1 localhost
    O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
    O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll (file missing)
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\Firewall\cfp.exe" -h
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
    O4 - HKCU\..\Run: [Google Update] "C:\Users\Emma\AppData\Local\Google\Update\GoogleUpdate.exe" /c
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
    O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
    O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
    O13 - Gopher Prefix:
    O15 - Trusted Zone: http://www.apexchange.com
    O15 - Trusted Zone: https://www.rivesparis.banquepopulaire.fr/portailinternet/Pages/default.aspx
    O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w3/resources/VistaMSNPUpldfr-fr.cab
    O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_1_0.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O20 - AppInit_DLLs: C:\Windows\system32\guard32.dll
    O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
    O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\Firewall\cmdagent.exe
    O23 - Service: Com4Qlb - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\Com4Qlb.exe
    O23 - Service: GameConsoleService - WildTangent, Inc. - C:\Program Files\HP Games\My HP Game Console\GameConsoleService.exe
    O23 - Service: HP Health Check Service - Hewlett-Packard - c:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
    O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
    0
  3. jolem Messages postés 22 Date d'inscription   Statut Membre
     
    J'ai fait ce que tu a dit mais quand je quitte Toolscleaner2, le message d'erreur suivant s'affiche: 'Impossible de créer le fichier "C:\TCleaner.txt". Accès refusé'. Il a apparemment supprimé plusieurs trucs (désolée du terme) mais il affiche une erreur de suppression pour C:\TB.txt...
    0
  4. jolem Messages postés 22 Date d'inscription   Statut Membre
     
    Rien en C:\ sous le nom TCleaner.txt, sinon pour Ccleaner, tout a eu l'air de fonctionner normalement (mais j'avais déjà fait un nettoyage il y a peu)
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    Comment ce comporte la machine ?
    0
  7. jolem Messages postés 22 Date d'inscription   Statut Membre
     
    Elle refuse toujours d'installer certaines mises à jour de Vista dont voici la liste:

    - Mise à jour de sécurité pour Windows Vista (KB969947)
    - Mise à jour de sécurité pour Windows Vista (KB973565)
    - Mise à jour pour le filtre de courrier indésirable Windows Mail [novembre 2009] (KB905866)
    - Mise à jour pour Windows Vista (KB972145)
    - Mise à jour pour Windows Vista (KB976098)
    - Mise à jour pour Windows Vista (KB976470)

    Que faire?
    0
  8. Utilisateur anonyme
     
    De quel façon essaye tu d'installé les MAJ ?
    0
  9. jolem Messages postés 22 Date d'inscription   Statut Membre
     
    Tout simplement par Windows Update...
    Je crois même avoir essayé il y a qq semaines de les télécharger directement sur le site de microsoft en suivant la liste des échecs de mises à jour répertoriés ds mon historique, mais sans plus de succès.
    0
  10. Utilisateur anonyme
     
    Essaye de désactiver Comodo et recommence la manipulation pour installer les mises à jour.
    0
  11. jolem Messages postés 22 Date d'inscription   Statut Membre
     
    Toujours le même pbm au redémarrage: 'les mises à jour n'ont pas pu être configurées. Annulation des modifications' (ou qqch du genre)
    0
  12. jolem Messages postés 22 Date d'inscription   Statut Membre
     
    Je n'ai pas encore regardé de près les liens que tu me conseilles mais, j'ai déjà tenté d'installer IE 2008 (comme je viens tout juste de le refaire) et à chaque fois, le message suivant s'affiche au bout d'un moment: 'l'installation ne peut pas se poursuivre car une version plus récente d'Internet Explorer est déjà installée sur cet ordinateur' (??)
    0
  14. jolem Messages postés 22 Date d'inscription   Statut Membre
     
    oui, bien sûr; excuse: je commence à fatiguer... d'autant que j'essaie en vain de lancer 'Dial-a-fix' depuis tout à l'heure mais (encore!!) une autre fenêtre m'indique cette fois-ci que ce dernier n'est pas encore prêt pour Vista...
    Là, je commence à craquer; je vais me coucher et je reprendrai tout ça à tête reposée demain. Merci en tout cas infiniment de ton acharnement à m'aider... Bonne nuit!
    0
  16. jolem Messages postés 22 Date d'inscription   Statut Membre
     
    Bonjour,
    qq nouvelles de mon ordi depuis qq jours: après avoir effectué plusieurs des manip que tu recommandais (mais ne me demande pas lesquelles, j'ai tellement tourné et viré entre les recherches de mises à jour, les redémarrages de l'ordi et autres téléchargements que je ne saurais pas dire ce qui a été efficace ou pas...), il semble que les mises à jour de Vista s'effectuent un peu plus normalement (seule une mise à jour refuse obstinément: la KB972145). En fait, je n'ai pas trop compris pourquoi tu me demandais de télécharger IE8 vu qu'il semble que ce soit déjà la version que j'utilisais depuis qq tps (cf le premier rapport HijackThis que j'avais posté ds mon premier message).
    Que me conseilles-tu de faire de tous les logiciels téléchargés (en-dehors de CCleaner que j'avais déjà et que je garde)? Est-ce que je les supprime ou est-ce que certains pourront m'être ultérieurement utiles?
    En tous cas, merci encore de ton aide: d'ailleurs, puisque j'ai qqn qui s'y connaît sous la main, aurais-tu une idée d'où viendrait un problème que j'ai depuis qq tps avec mon clavier qui, quand je tape, repart parfois intempestivement au beau milieu de ce que je viens d'écrire (je ne sais pas si c'est très clair, mais enfin, par exemple la fin de ma phrase se retrouve du coup parachutée au milieu, si je ne garde pas les yeux rivés sur l'écran): je n'ai pas encore réussi à détecter si ça vient d'une mauvais manip' de ma part (non: ça vient de m'arriver et je n'ai rien fait de spécial) ou de qq caprice de mon clavier dont je ne connais pas la cause).
    Merci

    Jolem
    0
Précédent
  • 1
  • 2

Discussions similaires

virus: TrojanDownloader: Win32/Renos.JM
nabilissima -
archet9 -

44 réponses