Probleme suite a panda titanium 2006

kifouillou Messages postés 172 Statut Membre -  
kifouillou Messages postés 172 Statut Membre -
Bonsoir a tous,

j'ai installé récemment le logiciel panda titanium 2006 et maintenant j'ai plein d eproblème avec ce qui est lié à windows comme IE, la recherche windows ne fonctionne plus, pas de restauration du système, je peux pas aller consulter mes mails sur msn etc.... J'ai enlevé cet antivirus qui semblait pourtant performant.et l'ai remplacé par kaspersky version d'evaluation. Mais les problèmes subsistent quand même. Alors n'y aura t'il pas une incompatibilité avec le sp2 et panda titanium?
J'ai fais un scan avec hijackthis. Je sais pas si sa peut déceler quelque chose. Je vous colle le rapport

Logfile of HijackThis v1.99.1
Scan saved at 21:56:24, on 15/03/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Installation\logiciels\ewido anti-malware\ewidoctrl.exe
C:\Program Files\Borland\InterBase\bin\ibguard.exe
C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
C:\Program Files\Microsoft Analysis Services\Bin\msmdsrv.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Borland\InterBase\bin\ibserver.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Installation\logiciels\adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Installation\logiciels\SuperCopier\SuperCopier.exe
C:\Club-Internet\Wizard\Agent_wifi.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Installation\logiciels\eMule\emule.exe
C:\Installation\logiciels\Winamp\Winamp.exe
C:\Program Files\Internet Explorer\iexplore.exe
I:\hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: UserInit=userinit.exe
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {87E8EC67-E00A-426D-9F13-E0515C2A596E} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AdobeVersionCue] C:\Installation\logiciels\adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKLM\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startup
O4 - HKCU\..\Run: [SuperCopier.exe] C:\Installation\logiciels\SuperCopier\SuperCopier.exe
O4 - HKCU\..\Run: [TVAgent WiFi] C:\Club-Internet\Wizard\Agent_wifi.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\INSTAL~1\LOGICI~1\Office\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?337012448dfc448581e59fc9d0bd8036
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?337012448dfc448581e59fc9d0bd8036
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht1_x.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {3EB4F9EA-51A6-48DA-846A-0D69DCBA39EF} (DownloadManager Control) - http://download.akamaitools.com.edgesuite.net/dlmanager/dev/code/IE_1070/DownloadManager.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114632411000
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141756444031
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{4E12C875-D723-425B-ACD8-60752DD1473E}: NameServer = 85.255.115.114,85.255.112.14
O17 - HKLM\System\CCS\Services\Tcpip\..\{8C38E091-CE33-4472-A599-B8D7DD91B3BF}: NameServer = 85.255.115.114,85.255.112.14
O17 - HKLM\System\CCS\Services\Tcpip\..\{FE8A13D1-865A-4093-8B93-3808F6B7E3FE}: NameServer = 85.255.115.114,85.255.112.14
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: MsgPlusLoader.dll C:\PROGRA~1\Google\GOOGLE~1\GOEC62~1.DLL
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Installation\logiciels\adobe\Adobe Version Cue\service\VersionCue.exe
O23 - Service: ewido security suite control - ewido networks - C:\Installation\logiciels\ewido anti-malware\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\Program Files\Borland\InterBase\bin\ibguard.exe
O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\Program Files\Borland\InterBase\bin\ibserver.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

19 réponses

  1. kifouillou Messages postés 172 Statut Membre 9
     
    Bonsoir,

    je vois que vous avez toujours pas répondu. Je pense que mon analyse hijack this ne révèle rien. Mais ce que je ne comprend c'est que la plupart des services microsoft ne fonctionne pas. La recherche windows ne fonctionne pas(sa m'affiche une fenetre vide), idem pour la restauration système et idem pour aller voir mes mails sur msn. Enfin je voulais faire un scan en ligne mais la sa ne fonctionne pas non plus(évidemment IE=microsoft). Est-ce que quelqu'un saurait d'où peut provenir ce problème car je ne sais vraiment plus quoi faire. J'ai essayé plein d'annalyses avec avast, spybot. J'ai démarré sous une autre session et en mode sans échec mais c'est le même résultat. Une petite idée?
    0
  2. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    bjr
    ouvre ton hijack
    fixe lignes suivantes
    de cette façon
    (http://pageperso.aol.fr/balltrap34/demohijack.htm)

    O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht1_x.cab
    O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
    O16 - DPF: {3EB4F9EA-51A6-48DA-846A-0D69DCBA39EF} (DownloadManager Control) - http://download.akamaitools.com.edgesuite.net/dlmanager/dev/code/IE_1070/DownloadManager.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1114632411000
    O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1141756444031
    O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
    O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
    O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab31267.cab
    +
    O17 - HKLM\System\CCS\Services\Tcpip\..\{4E12C875-D723-425B-ACD8-60752DD1473E}: NameServer = 85.255.115.114,85.255.112.14
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8C38E091-CE33-4472-A599-B8D7DD91B3BF}: NameServer = 85.255.115.114,85.255.112.14
    O17 - HKLM\System\CCS\Services\Tcpip\..\{FE8A13D1-865A-4093-8B93-3808F6B7E3FE}: NameServer = 85.255.115.114,85.255.112.14
    +
    F2 - REG:system.ini: UserInit=userinit.exe
    +
    O2 - BHO: (no name) - {87E8EC67-E00A-426D-9F13-E0515C2A596E} - (no file)
    +
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
    O4 - HKCU\..\Run: [SuperCopier.exe] C:\Installation\logiciels\SuperCopier\SuperCopier.exe
    +
    O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

    désinstalle le progr correspodant à la ligne 08
    =======================
    téléch
    install
    scan avec
    http://perso.wanadoo.fr/entraide-hijackthis/Ewido/
    copie/COLLE le rapport généré
    ===================
    scan online avec
    (emploi sous IE)
    http://www.bitdefender.fr/bd/site/search.php#
    copie/COLLE rapport

    0
  3. kifouillou Messages postés 172 Statut Membre 9
     
    merci pour l'aide. J'ai fixé les lignes sur hijack this. J'ai fais une analyse avec ewido mais il ma rien détecté donc pas besoin de mettre le rapport. Par contre j'ai pas pu faire l'analyse en ligne avec bitdefender. Quand je clique sur analyse en ligne y a rien qui se passe. Mes autres services microsofts toujours pareils ils ne fonctionnent pas et donc IE ben il fonctionne a moitié quoi. Est-ce que vous avez d'autres solutions?

    merci d'avance
    0
  4. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  5. kifouillou Messages postés 172 Statut Membre 9
     
    re

    voici mon rapport avec smitfraudfix :

    SmitFraudFix v2.25

    Rapport fait à 17:38:08,84 le 20/03/2006
    Executé à partir de I:\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600]

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\olivier's PC\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

    [HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
    @="%SystemRoot%\System32\browseui.dll"

    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
    @="%SystemRoot%\System32\browseui.dll"

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
    "{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

    [HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
    @="%SystemRoot%\System32\browseui.dll"

    [HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
    @="%SystemRoot%\System32\browseui.dll"

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
    0
  6. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    rien de malin là-dedans
    on fait qd m^me l option 2comme suit

    Démarre en mode sans échec :
    Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
    Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
    Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
    (Si F8 ne marche pas utilise la touche F5).
    ----------------------------------------------------------------------------
    Relance le programme Smitfraud,
    Cette fois choisit l’option 2, répond oui a tous ;
    Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.
    0
  7. kifouillou Messages postés 172 Statut Membre 9
     
    voici le rapport de l'option 2 de smitfraudFix :

    SmitFraudFix v2.25

    Rapport fait à 18:32:08,89 le 20/03/2006
    Executé à partir de I:\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600]

    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires

    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

    Nettoyage terminé.

    »»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport
    0
  8. kifouillou Messages postés 172 Statut Membre 9
     
    re

    il me propose même pas d'installer l'activeX. quand je clique sur scan en ligne il m'ouvre même pas la page. C'est peut-être un pb d'activeX. G décocher la case rundd32 ds l'onglet démarrage de msconfig mais sa a rien fait. Donc est-ce juste un problème de problème microsoft en fait? Je suis perdu la.
    0
  9. kifouillou Messages postés 172 Statut Membre 9
     
    Je viens d'avoir à l'instant un message dans un rectangle noir en haut de mon pc qui me disait : script fatal error. puis deux,trois autres mots en anglais.

    Je ne sais pas si sa pourrait avoir un rapport avec mon problème.
    0
  10. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    re
    j ignore le pourquoi de ceci
    =================
    montre moi ton ventre
    comme ceci

    ouvre hijack
    clic open misc tools sections
    clic open unintall manager
    clic save list
    enregistre le fichier
    copi/colle ce fichier
    ===========
    remets moi un hijack derriere
    0
  11. kifouillou Messages postés 172 Statut Membre 9
     
    voila le rapport pour le "ventre" de mon ordi

    7-Zip 4.29 beta
    ACDSee 5.0 PowerPack
    ACE Mega CoDecS Pack
    Ad-Aware SE Personal
    Adobe Acrobat 5.0
    Adobe Creative Suite
    Adobe Reader 7.0.5 - Français
    America's Army
    Anfy
    Arcanum
    Archiveur WinRAR
    Authorware
    avast! Antivirus
    Barre d'outils MSN Search
    Battlefield 1942
    Battlefield 1942: Secret Weapons of WWII
    Borland Delphi 7
    BSPlayer
    CCleaner (remove only)
    CDex extraction audio
    ClarisWorks 5.0
    C-Media 3D Audio
    Correctif Windows XP - KB873333
    Correctif Windows XP - KB873339
    Correctif Windows XP - KB885250
    Correctif Windows XP - KB885835
    Correctif Windows XP - KB885836
    Correctif Windows XP - KB885884
    Correctif Windows XP - KB886185
    Correctif Windows XP - KB887472
    Correctif Windows XP - KB887742
    Correctif Windows XP - KB888113
    Correctif Windows XP - KB888302
    Correctif Windows XP - KB890175
    Correctif Windows XP - KB890859
    Correctif Windows XP - KB890923
    Correctif Windows XP - KB891781
    Correctif Windows XP - KB893066
    Correctif Windows XP - KB893086
    CRYPTOZOR
    DesertCombat Public Alpha 0.3
    dino2
    Director 8.5F Shockwave Studio
    DivX Codec
    DivX Player
    Easy CD-DA Extractor 5.01
    Easy Video Splitter 1.28
    EAX(tm) Unified (SHELL)
    eMule
    eMusic - 100 Free MP3 offer
    Encode Version 9.38
    ewido anti-malware
    Far Cry
    FileZilla (remove only)
    Final Fantasy VII
    FINAL FANTASY VIII
    GameSpy Arcade
    Guitar Pro 4.0
    Half-Life
    Half-Life: Blue Shift
    Heroes of Might and Magic® III
    Heroes of Might and Magic® IV
    HijackThis 1.99.1
    IEEE 802.11g Wireless LAN - USB
    Installation Adaptateur USB sans fil Club-Internet
    InterBase 6.5
    J2SE Runtime Environment 5.0 Update 5
    Language pack for Ad-Aware SE
    Le Centre de Contrôle de Licences de Syncrosoft
    Lecteur Windows Media 10
    LiveReg (Symantec Corporation)
    LSDA Le Retour du Roi tm
    Lyrics Power 2.02 Final
    Macromedia Contribute 3
    Macromedia Director MX 2004
    Macromedia Dreamweaver 8
    Macromedia Dreamweaver MX 2004
    Macromedia Extension Manager
    Macromedia Fireworks 8
    Macromedia Flash 8
    Macromedia Flash 8 Video Encoder
    Macromedia Flash Player 8
    Macromedia Flash Player 8
    Macromedia Flash Player 8 Plugin
    Macromedia HomeSite+
    Macromedia Shockwave Player
    Messenger Plus! 3
    Méthode de Guitare - DEMO Volume I pour débutants, version 5.0
    Microsoft Bootvis
    Microsoft Office XP Professional avec FrontPage
    Microsoft Office XP Professional with FrontPage
    Microsoft SQL Server 2000
    Microsoft SQL Server 2000 Analysis Services
    Microsoft SQL Server Desktop Engine
    Mise à jour de sécurité pour Lecteur Windows Media (KB911564)
    Mise à jour de sécurité pour Lecteur Windows Media 10 (KB911565)
    Mise à jour de sécurité pour Windows XP (KB883939)
    Mise à jour de sécurité pour Windows XP (KB890046)
    Mise à jour de sécurité pour Windows XP (KB893756)
    Mise à jour de sécurité pour Windows XP (KB896358)
    Mise à jour de sécurité pour Windows XP (KB896422)
    Mise à jour de sécurité pour Windows XP (KB896423)
    Mise à jour de sécurité pour Windows XP (KB896424)
    Mise à jour de sécurité pour Windows XP (KB896428)
    Mise à jour de sécurité pour Windows XP (KB896688)
    Mise à jour de sécurité pour Windows XP (KB899587)
    Mise à jour de sécurité pour Windows XP (KB899588)
    Mise à jour de sécurité pour Windows XP (KB899589)
    Mise à jour de sécurité pour Windows XP (KB899591)
    Mise à jour de sécurité pour Windows XP (KB900725)
    Mise à jour de sécurité pour Windows XP (KB901017)
    Mise à jour de sécurité pour Windows XP (KB901190)
    Mise à jour de sécurité pour Windows XP (KB901214)
    Mise à jour de sécurité pour Windows XP (KB902400)
    Mise à jour de sécurité pour Windows XP (KB904706)
    Mise à jour de sécurité pour Windows XP (KB905414)
    Mise à jour de sécurité pour Windows XP (KB905749)
    Mise à jour de sécurité pour Windows XP (KB905915)
    Mise à jour de sécurité pour Windows XP (KB908519)
    Mise à jour de sécurité pour Windows XP (KB911927)
    Mise à jour de sécurité pour Windows XP (KB912919)
    Mise à jour de sécurité pour Windows XP (KB913446)
    Mise à jour pour Windows XP (KB894391)
    Mise à jour pour Windows XP (KB896727)
    Mise à jour pour Windows XP (KB898461)
    Mise à jour pour Windows XP (KB910437)
    Mozilla Firefox (1.5.0.1)
    MPC Pack ®OM
    MSI MSIDVD
    MSN Messenger 7.5
    Neodivx
    Neodivx
    Nero
    NVIDIA Display Driver
    NVIDIA WDM Drivers
    NVIDIA Windows 2000/XP Display Drivers
    Paint Shop Pro 7
    PCFriendly
    PowerArchiver
    PowerQuest PartitionMagic 8.0
    PresentaVid
    RamBoost XP 4.0.6
    RealPlayer
    Registry Clean Pro
    Return to Castle Wolfenstein
    Sacred
    Shockwave
    SiS 900 PCI Fast Ethernet Adapter Driver
    Skype 1.4
    Soldier of Fortune
    SolSuite
    SpeechRedist
    Spybot - Search & Destroy 1.3
    Steinberg Cubase SX
    SuperCopier
    SWiSH v2.01
    Syncrosoft's Protection Device Driver Package
    TopStyle Lite (Version 3.0)
    Virtua Tennis
    VirtuaGirl
    VirtuaGirl 2.08
    WaveLab Lite
    WinAce Archiver 2.0
    Winamp (remove only)
    Windows Genuine Advantage v1.3.0254.0
    Windows Installer 3.1 (KB893803)
    Windows Installer 3.1 (KB893803)
    Windows Media Format Runtime
    Windows XP Service Pack 2
    WinZip
    Xfire (remove only)
    XviD MPEG-4 Video Codec
    0
  12. kifouillou Messages postés 172 Statut Membre 9
     
    et voici le rapport hijack this

    Logfile of HijackThis v1.99.1
    Scan saved at 07:36:10, on 21/03/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\SYSTEM32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Installation\logiciels\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\Borland\InterBase\bin\ibguard.exe
    C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
    C:\Program Files\Microsoft Analysis Services\Bin\msmdsrv.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Installation\logiciels\adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Club-Internet\Wizard\Agent_wifi.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Borland\InterBase\bin\ibserver.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Installation\logiciels\eMule\emule.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\NOTEPAD.EXE
    I:\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [AdobeVersionCue] C:\Installation\logiciels\adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
    O4 - HKCU\..\Run: [TVAgent WiFi] C:\Club-Internet\Wizard\Agent_wifi.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\INSTAL~1\LOGICI~1\Office\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?337012448dfc448581e59fc9d0bd8036
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?337012448dfc448581e59fc9d0bd8036
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - AppInit_DLLs: MsgPlusLoader.dll
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Installation\logiciels\adobe\Adobe Version Cue\service\VersionCue.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ewido security suite control - ewido networks - C:\Installation\logiciels\ewido anti-malware\ewidoctrl.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\Program Files\Borland\InterBase\bin\ibguard.exe
    O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\Program Files\Borland\InterBase\bin\ibserver.exe
    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    0
    1. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
       
      fixe
      O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
      O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
      O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
      =======
      pas fini
      une urgence
      à suivre
      0
    2. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
       
      tutorial pour kerio
      http://kerio.probb.fr/
      0
  13. aranjuez31 Messages postés 8161 Date d'inscription   Statut Contributeur 354
     
    hello

    que de choses inutiles ds cet ordi.........

    pourquoi 3 dézippeurs (sans compter celui de windows) ??
    7-Zip 4.29 beta
    PowerArchiver
    Archiveur WinRAR

    pourquoi cette màj en double ??
    Windows Installer 3.1 (KB893803)
    Windows Installer 3.1 (KB893803)

    pourquoi tous ces jeux-poubelle qui aménent des merdes ds ton ordi ?

    pourquoi garder cette usine à spywares ?
    Messenger Plus! 3
    etc, etc.....
    0
  14. kifouillou Messages postés 172 Statut Membre 9
     
    salut

    j'a bien fixé les lignes. J'ai supprimé la mise a jour ki était en double depuis hijack car dans Ajout/suppression de programme il y en avait qu'une. J'ai fais un petit Ccleaner. Mais sa ne marche toujours pas. Je me demande si c'est pas justement ce SP2 qui ma déréglé des choses. G désactivé le pare feu windows et mis kerio a la place. Ah oui autre chose: qu'appelle tu jeux-poubelles?Merci de ton aide en tout cas.
    0
  15. kifouillou Messages postés 172 Statut Membre 9
     
    salut,

    ben non en fait j'ai pas pu installer kerio en fait car il mettait :"internal error 2738". Et puis quand je fais un scan avec spybot il me met erreur lors des vérifications et il me met ces 2 lignes.

    Mailbot(Datei C:\Windows\win.ini) kann nicht geöffnet werden. Le processus ne peut pas accédr au fichier car ce fichier est utilisé par un autre processus.
    Interfun(Datei C:\Windows\system.ini) kann nicht geöffnet werden. Le processus ne peut pas accédr au fichier car ce fichier est utilisé par un autre processus.

    La petite phrase en allemand veut dire q'il ne peut pas être ouvert. Je ne sais pas si sa a un rapport avec mon problème. Mais je le dis quand même.
    0
  16. kifouillou Messages postés 172 Statut Membre 9
     
    youhouu

    j'ai encore un nouveau problème, en plus des précédents. Maintenant je recois une alerte dans un petit rectangle noir en haut de mon écran me disant:

    script failure. press left mouse button to continue
    guru meditation #0021.00000185.9 script fatal error
    script /eqvu.maki
    0
  17. kifouillou Messages postés 172 Statut Membre 9
     
    salut,

    ben j'ai essayé mais envain de faire un scan en ligne mais comme d'habitude quand je clique sur le bouton faire un scan , il n' y a rien qui se passe. Alors j'ai quand même fais un scan avec hijack this mais je ne sais pas si sa va servir a grand chose. Merci en tout cas de votre aide.

    Logfile of HijackThis v1.99.1
    Scan saved at 21:28:01, on 23/03/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\SYSTEM32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\Installation\logiciels\ewido anti-malware\ewidoctrl.exe
    C:\Program Files\Borland\InterBase\bin\ibguard.exe
    C:\Program Files\Microsoft SQL Server\MSSQL\Binn\sqlservr.exe
    C:\Program Files\Microsoft Analysis Services\Bin\msmdsrv.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Program Files\Borland\InterBase\bin\ibserver.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\Installation\logiciels\adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Club-Internet\Wizard\Agent_wifi.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Installation\logiciels\eMule\emule.exe
    C:\Installation\logiciels\ewido anti-malware\ewidoguard.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\Internet Explorer\iexplore.exe
    I:\hijackthis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: SpywareBlock Class - {0A87E45F-537A-40B4-B812-E2544C21A09F} - C:\Program Files\SpyCatcher 2006\SCActiveBlock.dll
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [AdobeVersionCue] C:\Installation\logiciels\adobe\Adobe Version Cue\ControlPanel\VersionCueTray.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SpyCatcher Reminder] "C:\Program Files\SpyCatcher 2006\SpyCatcher.exe" reminder
    O4 - HKCU\..\Run: [TVAgent WiFi] C:\Club-Internet\Wizard\Agent_wifi.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - Global Startup: SpyCatcher Protector.lnk = C:\Program Files\SpyCatcher 2006\Protector.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\INSTAL~1\LOGICI~1\Office\Office10\EXCEL.EXE/3000
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/229?337012448dfc448581e59fc9d0bd8036
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\MSN Toolbar Suite\TAB\02.05.0000.1105\fr-fr\msntabres.dll/230?337012448dfc448581e59fc9d0bd8036
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O20 - AppInit_DLLs: interceptor.dll,msgplusloader.dll
    O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
    O23 - Service: AdobeVersionCue - Adobe Sytems - C:\Installation\logiciels\adobe\Adobe Version Cue\service\VersionCue.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
    O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
    O23 - Service: ewido security suite control - ewido networks - C:\Installation\logiciels\ewido anti-malware\ewidoctrl.exe
    O23 - Service: ewido security suite guard - ewido networks - C:\Installation\logiciels\ewido anti-malware\ewidoguard.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: InterBase Guardian (InterBaseGuardian) - Borland Software Corporation - C:\Program Files\Borland\InterBase\bin\ibguard.exe
    O23 - Service: InterBase Server (InterBaseServer) - Borland Software Corporation - C:\Program Files\Borland\InterBase\bin\ibserver.exe
    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    0
  18. kifouillou Messages postés 172 Statut Membre 9
     
    re

    ben l'analyse par fichier fonctionne mais je vais pas me faire tous les fichiers un par un. Sinon quand je clique sur le bouton pour un scan en ligne avec kaspersky sa ne fait rien non plus. Sa change pas de page, rien. Pareil pour aller voir mes mails sur msn. C'est embetant car y a plein de services qui marche avec IE. Meme un scan sur le site de pandasoftware sa me fait la même chose. je suis vraiment impuissant là.
    0