Analyse hijackthis
Résolu/Fermé
A voir également:
- Analyse hijackthis
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- Analyse disque dur - Télécharger - Informations & Diagnostic
- Analyse performance pc - Guide
- Analyse composant pc - Guide
- Analyse batterie pc - Guide
12 réponses
thomas44670
Messages postés
494
Date d'inscription
lundi 18 avril 2011
Statut
Membre
Dernière intervention
24 juillet 2015
118
27 juin 2011 à 17:14
27 juin 2011 à 17:14
Tu a deux antivirus ?? Avira et Norton ?
Utilisateur anonyme
27 juin 2011 à 17:35
27 juin 2011 à 17:35
bonjour,
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
utilise eci pour virer le restant de norton :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
Un complément
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html
* Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
O23 - Service: Norton Internet Security - Unknown owner - C:\Program Files\Norton Internet Security\Engine\16.0.0.125\ccSvcHst.exe (file missing)
utilise eci pour virer le restant de norton :
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924
Un complément
https://www.01net.com/telecharger/windows/Utilitaire/manipulation_de_fichier/fiches/32585.html
* Télécharge ZHPDiag sur ton bureau :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
ou
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ou
https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/
* Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
/!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »
* Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
* Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
* Héberge le rapport ZHPDiag.txt sur Cijoint, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
http://dl.free.fr
ou :
http://www.cijoint.fr/
ou :
http://ww38.toofiles.com/fr/documents-upload.html
ou :
https://www.terafiles.net/
tuto zhpdiag :
http://www.premiumorange.com/zeb-help-process/zhpdiag.html
ps: je ne sais pas si le site adobe plante, mais je n'arrive pas a m'y connecté pour mettre la version flash ie à jour
Utilisateur anonyme
27 juin 2011 à 18:50
27 juin 2011 à 18:50
juste un adware !
rien de bien méchant :P
http://www.cijoint.fr/cjlink.php?file=cj201106/cijKOlPHKR.txt
télécharge et enregistre ce fichier sur ton bureau ;
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
rien de bien méchant :P
http://www.cijoint.fr/cjlink.php?file=cj201106/cijKOlPHKR.txt
télécharge et enregistre ce fichier sur ton bureau ;
* Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
fais un glisser/ Déposer du fichier dans la fenêtre de zhpfix.
- Clique sur le bouton « GO » pour lancer le nettoyage,
- Copie/colle la totalité du rapport dans ta prochaine réponse
Tuto :
http://www.premiumorange.com/zeb-help-process/zhpfix.html
http://www.cijoint.fr/cjlink.php?file=cj201106/cijtM7O0qO.txt
voici le rapport désinfection, cependant je ne pense pas que Wahoo soit la cause des problemes de connection internet et lenteur
est ce que tous est normal niveau drivers?
n'y a t il pas d'application cachée se servant de l'api wininet pour l'utilisation d'un proxy prédéfini ?
voici le rapport désinfection, cependant je ne pense pas que Wahoo soit la cause des problemes de connection internet et lenteur
est ce que tous est normal niveau drivers?
n'y a t il pas d'application cachée se servant de l'api wininet pour l'utilisation d'un proxy prédéfini ?
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
Utilisateur anonyme
27 juin 2011 à 19:35
27 juin 2011 à 19:35
sur ton rapport, à part wahoo que tu as l'air de bien connaitre, rien de visible,
redemarre ton pc et repasse un nouveau zhpdiag !
redemarre ton pc et repasse un nouveau zhpdiag !
Salut voici le nouveau rapport de zhpdiagf
http://www.cijoint.fr/cjlink.php?file=cj201106/cijuM16BrG.txt
http://www.cijoint.fr/cjlink.php?file=cj201106/cijuM16BrG.txt
Utilisateur anonyme
28 juin 2011 à 10:46
28 juin 2011 à 10:46
bonjour,
je ne vois rien d'anormal sur ton rapport !
Total RAM: 3070 MB (60% free)
ton pc devrait tourner sans soucis :-)
je ne vois rien d'anormal sur ton rapport !
Total RAM: 3070 MB (60% free)
ton pc devrait tourner sans soucis :-)
Utilisateur anonyme
Modifié par Electricien 69 le 2/07/2011 à 10:54
Modifié par Electricien 69 le 2/07/2011 à 10:54
salut,
au niveau de la protection, je vois sur son rapport :
Avira
Comodo pro
MBAM en résident (la version payante !)
j'ai également regardé au niveau du piratage de DNS :
deux type de serveur utilisés :
United States Sterling Neustar Inc(correspond à un ip de compte Twwiter .... ), ceci est en temps normal légitime, mais si l'internaute ne le connait pas, on vire, ça va résoudre son problème ;-)
https://whatismyipaddress.com/ip/156.154.70.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{14032ADF-8DF1-4427-B447-A1D0DCEFC3B9}: NameServer = 156.154.70.25 156.154.71.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{15A553E9-AF7D-4D01-A45D-36DE57300050}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{14032ADF-8DF1-4427-B447-A1D0DCEFC3B9}: NameServer = 156.154.70.25 156.154.71.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{15A553E9-AF7D-4D01-A45D-36DE57300050}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CS3\Services\Tcpip\..\{15A553E9-AF7D-4D01-A45D-36DE57300050}: NameServer = 156.154.70.25,156.154.71.25
puis ceci (légitime aussi):
O17 - HKLM\System\CCS\Services\Tcpip\..\{15A553E9-AF7D-4D01-A45D-36DE57300050}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{15A553E9-AF7D-4D01-A45D-36DE57300050}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{15A553E9-AF7D-4D01-A45D-36DE57300050}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
configuraton de certains routeurs des FAI (FreeBox, LiveBox, AOLBox, etc.)
O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
au niveau de la protection, je vois sur son rapport :
Avira
Comodo pro
MBAM en résident (la version payante !)
j'ai également regardé au niveau du piratage de DNS :
deux type de serveur utilisés :
United States Sterling Neustar Inc(correspond à un ip de compte Twwiter .... ), ceci est en temps normal légitime, mais si l'internaute ne le connait pas, on vire, ça va résoudre son problème ;-)
https://whatismyipaddress.com/ip/156.154.70.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{14032ADF-8DF1-4427-B447-A1D0DCEFC3B9}: NameServer = 156.154.70.25 156.154.71.25
O17 - HKLM\System\CCS\Services\Tcpip\..\{15A553E9-AF7D-4D01-A45D-36DE57300050}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{14032ADF-8DF1-4427-B447-A1D0DCEFC3B9}: NameServer = 156.154.70.25 156.154.71.25
O17 - HKLM\System\CS1\Services\Tcpip\..\{15A553E9-AF7D-4D01-A45D-36DE57300050}: NameServer = 156.154.70.25,156.154.71.25
O17 - HKLM\System\CS3\Services\Tcpip\..\{15A553E9-AF7D-4D01-A45D-36DE57300050}: NameServer = 156.154.70.25,156.154.71.25
puis ceci (légitime aussi):
O17 - HKLM\System\CCS\Services\Tcpip\..\{15A553E9-AF7D-4D01-A45D-36DE57300050}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{15A553E9-AF7D-4D01-A45D-36DE57300050}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{15A553E9-AF7D-4D01-A45D-36DE57300050}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
configuraton de certains routeurs des FAI (FreeBox, LiveBox, AOLBox, etc.)
O.o°*??? Membre, Contributeur sécurité CCMo°.Oø¤º°'°º¤ø
O.o°* ??? Réspire à fond, Rédige ton message en bon français et de manière claire.Ca va bien se passer, tu verras, enfin on essaie !!! o°.Oø¤º°'°º¤ø
Salut electricien69
desolu de ne pas avoir répondu plutôt mais le pc à été formaté depuis
pour répondre à ta question qui pointe sur un comte twitter ?
Non ca devait être logiquement le "securedns" de commodo
desolu de ne pas avoir répondu plutôt mais le pc à été formaté depuis
pour répondre à ta question qui pointe sur un comte twitter ?
Non ca devait être logiquement le "securedns" de commodo
Utilisateur anonyme
27 août 2011 à 10:10
27 août 2011 à 10:10
bonjour,
si tu as reformaté ton pc, le problème est résolu alors :D
bon surf ;-)
si tu as reformaté ton pc, le problème est résolu alors :D
bon surf ;-)
27 juin 2011 à 17:25