Diagnostic svp
Résolu
salut a tous,
apres plusieur virus désinfectés par mes soins; le pc rame et les applications bug souvent,j´ai defragmenté puis j´ai corriger les erreures ( enfin pas toutes) dans le registre c cleaner, jv too power tool ect...j´ai aussi fait marcher ewido, a2 square, spyboot, ad aware ect...
tout est bon mais je sais que ca ne l´ai pas...
y a t- il quelqu´un qui pourrait m´aider a faire un diagnostic en utilisant un autre outil?
merci bien...
apres plusieur virus désinfectés par mes soins; le pc rame et les applications bug souvent,j´ai defragmenté puis j´ai corriger les erreures ( enfin pas toutes) dans le registre c cleaner, jv too power tool ect...j´ai aussi fait marcher ewido, a2 square, spyboot, ad aware ect...
tout est bon mais je sais que ca ne l´ai pas...
y a t- il quelqu´un qui pourrait m´aider a faire un diagnostic en utilisant un autre outil?
merci bien...
4 réponses
-
Salut,
Télécharge HijackThis:
Téléchargement de HijackThis
Installe le dans son propre dossier:
-clic droit sur le bureau, choisis "nouveau dossier" puis installe le dedans.
Lance le, clic sur "do a system scan and save logfile"
Puis copie et colle le rapport ici stp
-
salut boulepate merci pour ta reponse, meme le dimache!!!
voila mon rapport hijack this :
Logfile of HijackThis v1.99.1
Scan saved at 18:47:30, on 3.9.2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Unable to get Internet Explorer version!
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido\security suite\ewidoctrl.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Common Files\Real\Update_OB\realsched.exe
C:\PROGRA~1\REGIST~1\rbcs.exe
C:\Program Files\RamBoost XP\rambxpfr.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Sony\Shared Plug-Ins\Media Manager\MSSQL$SONY_MEDIAMGR\Binn\sqlservr.exe
C:\WINDOWS\winhlp32.exe
C:\Documents and Settings\de\Työpöytä\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CheckRegDefragService] "C:\PROGRA~1\REGIST~1\rbcs.exe" -autorun
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe-
re,
j'vois rien de méchant, on va regler quelques petits trucs, pour que tu gagnes un peu en mémoire, rien ne sera supprimé.
Pour ce qui est de Ccleaner tu peux corriger toutes les erreurs que tu trouves, même chose pour JV16(juste les ronds verts) tu devrais essayer un autre nettoyeur de registre un peu plus puissant que les deux citès juste au dessus..je te mets les liens pour telecharger et savoir utliser ce logiciel à to ide voir si t uveux ou non l'utiliser.
Regseeker:
http://telechargement.zebulon.fr/184-RegSeeker.html
tutorial:
http://www.zebulon.fr/articles/regseeker-1.php
---
Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [CheckRegDefragService] "C:\PROGRA~1\REGIST~1\rbcs.exe" -autorun
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Common Files\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Common Files\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
Clic sur demarrer, executer, tape: services.msc ,cherche dans la liste les lignes ci-dessous et regles les sur "manuel"
Adobe LM Service
Ewido security suite control
InstallDriver Table Manager
Macromedia Licensing Service
NVIDIA Display Driver Service
Sony SPTI Service
Fait ça pour veirfier stp
Télécharge lopxp:
http://pageperso.aol.fr/balltrap34/lopxp.zip
dézippe-le sur ton bureau puis double-clic sur le fichier "lopxp.bat"
quand il à terminé, un rapport s'ouvre : fais un copier-coller puis mets le ici
A++
-
-
merci pour ton aide boulepate ;-)
j´ai pris regseeker mais quand je fais nettoyer le registre il scan puis vient un message :
"indice de liste hors limites (0)"???
pour le reste j´ai fixer les lignes que tu m´avait ennoncées avec hijack this puis j´ai aussi réglé les lignes sur manuel dans services.msc
puis en fin j´ai fais tourner lopxp qui m´a donné le rapport que voici : (c´est un pc finlandais)
Rapport fait à 22:34:02,42 le su 03.09.2006
Aseman C nimi on 420928
Aseman sarjanumero on 2CAB-E0EC
Kansio C:\Documents and Settings\All Users\Application Data
27.08.2006 19:31 <KANSIO> Macrovision
24.03.2006 20:03 <KANSIO> {0C50D707-D262-4990-819B-FD8FECD13C91}
24.03.2006 19:10 <KANSIO> NCH Swift Sound
02.01.2006 05:49 <KANSIO> UControl
30.10.2005 08:48 2924 QTSBandwidthCache
30.10.2005 08:21 <KANSIO> Adobe Systems
24.10.2005 03:34 <KANSIO> Windows Genuine Advantage
21.10.2005 08:32 <KANSIO> Spybot - Search & Destroy
18.10.2005 23:20 <KANSIO> Skype
16.10.2005 18:21 <KANSIO> Sony
09.07.2005 15:34 <KANSIO> Sony Corporation
06.07.2005 20:41 <KANSIO> NPF
05.07.2005 23:56 <KANSIO> QuickTime
05.07.2005 23:56 <KANSIO> Apple Computer
02.06.2005 17:13 <KANSIO> nView_Profiles
16.04.2005 04:03 62 desktop.ini
16.04.2005 04:03 <KANSIO> ..
16.04.2005 04:03 <KANSIO> .
16.04.2005 04:03 <KANSIO> Microsoft
16.04.2005 01:30 <KANSIO> Ahead
16.04.2005 01:25 <KANSIO> Adobe
2 tiedosto(a) 2986 tavua
19 kansio(ta) 7235092480 tavua vapaana
Aseman C nimi on 420928
Aseman sarjanumero on 2CAB-E0EC
Kansio C:\Documents and Settings\de\Application Data
21.07.2006 23:21 <KANSIO> R-Wipe&Clean
25.06.2006 16:23 <KANSIO> 123 Free Solitaire
03.06.2006 09:51 <KANSIO> foobar2000
15.04.2006 21:29 <KANSIO> Shareaza
03.04.2006 15:32 <KANSIO> Webshots
24.03.2006 20:04 <KANSIO> Seven Zip
24.03.2006 19:10 <KANSIO> NCH Swift Sound
24.03.2006 19:10 <KANSIO> RecordPad
23.03.2006 16:52 <KANSIO> Google
04.01.2006 11:52 <KANSIO> Systweak
15.12.2005 19:35 <KANSIO> Jetico Personal Firewall
21.11.2005 08:54 <KANSIO> XnView
24.10.2005 00:42 <KANSIO> SmartDraw
22.10.2005 07:54 <KANSIO> Opera
21.10.2005 10:11 <KANSIO> Lavasoft
18.10.2005 23:20 <KANSIO> Skype
16.10.2005 18:37 <KANSIO> NetMedia Providers
16.10.2005 18:37 <KANSIO> Publish Providers
16.10.2005 18:21 <KANSIO> Sony
15.10.2005 05:03 <KANSIO> CyberLink
14.10.2005 23:31 <KANSIO> .bittorrent
14.10.2005 21:38 <KANSIO> Yahoo!
10.10.2005 17:24 <KANSIO> ExecutiveSoftware
05.10.2005 17:50 <KANSIO> DeepBurner
24.09.2005 01:13 <KANSIO> Media Player Classic
19.09.2005 17:33 <KANSIO> Ahead
16.09.2005 15:33 <KANSIO> dvdcss
14.08.2005 21:57 <KANSIO> vlc
09.07.2005 16:18 <KANSIO> Sony Corporation
05.07.2005 23:57 <KANSIO> Apple Computer
30.06.2005 01:02 <KANSIO> Real
29.06.2005 21:47 <KANSIO> Macromedia
29.06.2005 20:30 <KANSIO> Help
29.06.2005 19:05 <KANSIO> AdobeUM
23.06.2005 18:05 <KANSIO> InterVideo
23.06.2005 16:23 <KANSIO> InterTrust
29.04.2005 12:36 <KANSIO> Template
28.04.2005 14:33 62 desktop.ini
28.04.2005 14:33 <KANSIO> Adobe
28.04.2005 14:33 <KANSIO> Identities
28.04.2005 14:33 <KANSIO> Microsoft
28.04.2005 14:33 <KANSIO> ..
28.04.2005 14:33 <KANSIO> .
1 tiedosto(a) 62 tavua
42 kansio(ta) 7235092480 tavua vapaana
Aseman C nimi on 420928
Aseman sarjanumero on 2CAB-E0EC
Kansio C:\Documents and Settings\Default User\Application Data
28.04.2005 14:33 <KANSIO> Adobe
28.04.2005 14:33 <KANSIO> Identities
16.04.2005 04:03 62 desktop.ini
16.04.2005 04:03 <KANSIO> ..
16.04.2005 04:03 <KANSIO> Microsoft
16.04.2005 04:03 <KANSIO> .
1 tiedosto(a) 62 tavua
5 kansio(ta) 7235080192 tavua vapaana
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Aseman C nimi on 420928
Aseman sarjanumero on 2CAB-E0EC
Kansio C:\WINDOWS\Tasks
16.04.2005 01:13 6 SA.DAT
16.04.2005 01:08 <KANSIO> ..
16.04.2005 01:08 <KANSIO> .
21.02.2005 03:13 65 desktop.ini
2 tiedosto(a) 71 tavua
2 kansio(ta) 7ÿ235ÿ080ÿ192 tavua vapaana
******************************************
Recherche dans Program files
Le dossier C:\Program Files\C2Media n'existe pas
*************** Fin du rapport ****************
Rapport fait à 22:36:10,68 le su 03.09.2006
Aseman C nimi on 420928
Aseman sarjanumero on 2CAB-E0EC
Kansio C:\Documents and Settings\All Users\Application Data
27.08.2006 19:31 <KANSIO> Macrovision
24.03.2006 20:03 <KANSIO> {0C50D707-D262-4990-819B-FD8FECD13C91}
24.03.2006 19:10 <KANSIO> NCH Swift Sound
02.01.2006 05:49 <KANSIO> UControl
30.10.2005 08:48 2924 QTSBandwidthCache
30.10.2005 08:21 <KANSIO> Adobe Systems
24.10.2005 03:34 <KANSIO> Windows Genuine Advantage
21.10.2005 08:32 <KANSIO> Spybot - Search & Destroy
18.10.2005 23:20 <KANSIO> Skype
16.10.2005 18:21 <KANSIO> Sony
09.07.2005 15:34 <KANSIO> Sony Corporation
06.07.2005 20:41 <KANSIO> NPF
05.07.2005 23:56 <KANSIO> QuickTime
05.07.2005 23:56 <KANSIO> Apple Computer
02.06.2005 17:13 <KANSIO> nView_Profiles
16.04.2005 04:03 62 desktop.ini
16.04.2005 04:03 <KANSIO> ..
16.04.2005 04:03 <KANSIO> .
16.04.2005 04:03 <KANSIO> Microsoft
16.04.2005 01:30 <KANSIO> Ahead
16.04.2005 01:25 <KANSIO> Adobe
2 tiedosto(a) 2986 tavua
19 kansio(ta) 7232233472 tavua vapaana
Aseman C nimi on 420928
Aseman sarjanumero on 2CAB-E0EC
Kansio C:\Documents and Settings\de\Application Data
21.07.2006 23:21 <KANSIO> R-Wipe&Clean
25.06.2006 16:23 <KANSIO> 123 Free Solitaire
03.06.2006 09:51 <KANSIO> foobar2000
15.04.2006 21:29 <KANSIO> Shareaza
03.04.2006 15:32 <KANSIO> Webshots
24.03.2006 20:04 <KANSIO> Seven Zip
24.03.2006 19:10 <KANSIO> NCH Swift Sound
24.03.2006 19:10 <KANSIO> RecordPad
23.03.2006 16:52 <KANSIO> Google
04.01.2006 11:52 <KANSIO> Systweak
15.12.2005 19:35 <KANSIO> Jetico Personal Firewall
21.11.2005 08:54 <KANSIO> XnView
24.10.2005 00:42 <KANSIO> SmartDraw
22.10.2005 07:54 <KANSIO> Opera
21.10.2005 10:11 <KANSIO> Lavasoft
18.10.2005 23:20 <KANSIO> Skype
16.10.2005 18:37 <KANSIO> NetMedia Providers
16.10.2005 18:37 <KANSIO> Publish Providers
16.10.2005 18:21 <KANSIO> Sony
15.10.2005 05:03 <KANSIO> CyberLink
14.10.2005 23:31 <KANSIO> .bittorrent
14.10.2005 21:38 <KANSIO> Yahoo!
10.10.2005 17:24 <KANSIO> ExecutiveSoftware
05.10.2005 17:50 <KANSIO> DeepBurner
24.09.2005 01:13 <KANSIO> Media Player Classic
19.09.2005 17:33 <KANSIO> Ahead
16.09.2005 15:33 <KANSIO> dvdcss
14.08.2005 21:57 <KANSIO> vlc
09.07.2005 16:18 <KANSIO> Sony Corporation
05.07.2005 23:57 <KANSIO> Apple Computer
30.06.2005 01:02 <KANSIO> Real
29.06.2005 21:47 <KANSIO> Macromedia
29.06.2005 20:30 <KANSIO> Help
29.06.2005 19:05 <KANSIO> AdobeUM
23.06.2005 18:05 <KANSIO> InterVideo
23.06.2005 16:23 <KANSIO> InterTrust
29.04.2005 12:36 <KANSIO> Template
28.04.2005 14:33 62 desktop.ini
28.04.2005 14:33 <KANSIO> Adobe
28.04.2005 14:33 <KANSIO> Identities
28.04.2005 14:33 <KANSIO> Microsoft
28.04.2005 14:33 <KANSIO> ..
28.04.2005 14:33 <KANSIO> .
1 tiedosto(a) 62 tavua
42 kansio(ta) 7232233472 tavua vapaana
Aseman C nimi on 420928
Aseman sarjanumero on 2CAB-E0EC
Kansio C:\Documents and Settings\Default User\Application Data
28.04.2005 14:33 <KANSIO> Adobe
28.04.2005 14:33 <KANSIO> Identities
16.04.2005 04:03 62 desktop.ini
16.04.2005 04:03 <KANSIO> ..
16.04.2005 04:03 <KANSIO> Microsoft
16.04.2005 04:03 <KANSIO> .
1 tiedosto(a) 62 tavua
5 kansio(ta) 7232233472 tavua vapaana
******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks
Aseman C nimi on 420928
Aseman sarjanumero on 2CAB-E0EC
Kansio C:\WINDOWS\Tasks
16.04.2005 01:13 6 SA.DAT
16.04.2005 01:08 <KANSIO> ..
16.04.2005 01:08 <KANSIO> .
21.02.2005 03:13 65 desktop.ini
2 tiedosto(a) 71 tavua
2 kansio(ta) 7ÿ232ÿ233ÿ472 tavua vapaana
******************************************
Recherche dans Program files
Le dossier C:\Program Files\C2Media n'existe pas
*************** Fin du rapport ****************
a toute si t´es encore la...-
ça me semble ok, néanmoins j'vois pas mal de programme peut etre que tu en as que tu utilises plus, donc supprime manuellement toi meme les dossiers qui sont cachés dans application data:
J'espere que tu réussira à afficher les dossiers et fichiers cachès.
Pour afficher tous les dossiers et fichiers cachés;
Clic sur "démarrer", "panneau de configuration", "outils" ,"option des dossiers", "affichage"
"
Coche:
¤ afficher les fichiers et dossiers cachés
Clic sur "appliquer" puis "ok"
Clic sur "demarrer" , poste de travail, C:, documents and settings, all users, application data, puis fais le tri ;-)
Pour ce qui est de Regseeker laisse le de côté pour le moment.
Puis refais un nettoyage avec Ccleaner et/ou Jv16.
Une fois que tu as fait ça, fait ça stp
Crée un nouveau point de restauration:
Clic sur "demarrer", cliques droit sur "poste de travail", "propriétés", onglet "restauration du systeme"
¤ coches la case "desactiver la Restauration du systéme sur tous les lecteurs", puis clic ur "appliquer"
¤ decoches la case et clic sur "appliquer" puis "ok".
Maintenant, que l'ont à effacés les point infectés, nous allons créer un point propre:
Clic sur "demarrer", "tous les programmes", "accessoires", "outils système", "restauration du système", choisis "créer un point de restauration" nommes le " ccm" par exemple, cliques sur "créer" puis "ok".
Voilà, maintenant le point de restauration est créer si un jour tu décides tu pourra revenir en arriere à la date que tu l'as créer donc à ce jour; en fesant la marche arriére tu pourra remettre ton ordinateur à la date ou l'on à créer ce point de restauration mais tu perdra les modifications que tu aura faites entre deux.
Redemarre le PC puis dit nous si ça continue tes problémes de bug et de lenteur
-
-
voili voila , j´ai bien suivi tes explications et vraiment la navigation est beaucoup plus fluide :p
pour les programmes qui buguent, ils bugaient car le pc ramait; maintenant ca devrait aller...
merci beaucoup, vraiment, chapeau bas...
bonne soirée a+
