Aide sur rapport hijackthis, les lignes 017 Résolu

Question

Bonjour, Bonjour tout le monde, s'il vous plait, aidez moi à analyser mon rapport hijackthis, j'y ai trouver deux lignes 017, je ne sais pas de quoi il s'agit, faut il les supprimer? Merci d'avance! Windows 7 / Safari 536.11 Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:33:43, on 23/07/2012 Platform: Unknown Windows (WinNT 6.01.3505 SP1) MSIE: Internet Explorer v8.00 (8.00.7601.17514) Boot mode: Normal Running processes: C:\Windows\system32\Dwm.exe C:\Windows\Explorer.EXE C:\Windows\system32 askhost.exe C:\Program Files\AVAST Software\Avast\AvastUI.exe C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtMng.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosA2dp.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHid.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtHsp.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosAVRC.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack osOBEX.exe C:\Users\KARIMA\AppData\Local\Google\Update\1.3.21.115\GoogleCrashHandler.exe C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtProc.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\User Data\Default\Extensions\ghgabhipcejejjmhhchfonmamedcbeod\7.9_0\plugin\ClickClean.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Windows\system32 undll32.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Users\KARIMA\AppData\Local\Google\Chrome\Application\chrome.exe C:\Windows\system32\SearchFilterHost.exe C:\Users\KARIMA\Downloads\HiJackThis.exe R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.menara.ma/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\ProgramData\Real\RealPlayer\BrowserRecordPlugin\IE pbrowserrecordplugin.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files\Windows Live\Companion\companioncore.dll O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll O4 - HKLM\..\Run: [avast] "C:\Program Files\AVAST Software\Avast\avastUI.exe" /nogui O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe" O4 - HKLM\..\Run: [CLMLServer] "C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe" O4 - HKLM\..\Run: [UpdateP2GoShortCut] "C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\Power2Go" UpdateWithCreateOnce "SOFTWARE\CyberLink\Power2Go\6.0" O4 - HKLM\..\Run: [RemoteControl8] "C:\Program Files\CyberLink\PowerDVD8\PDVD8Serv.exe" O4 - HKLM\..\Run: [PDVD8LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD8\Language\Language.exe" O4 - HKLM\..\Run: [UpdatePSTShortCut] "C:\Program Files\CyberLink\DVD Suite\MUITransfer\MUIStartMenu.exe" "C:\Program Files\CyberLink\DVD Suite" UpdateWithCreateOnce "Software\CyberLink\PowerStarter" O4 - HKLM\..\Run: [ITSecMng] %ProgramFiles%\TOSHIBA\Bluetooth Toshiba Stack\ItSecMng.exe /START O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [Google Update] "C:\Users\KARIMA\AppData\Local\Google\Update\GoogleUpdate.exe" /c O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU') O4 - Global Startup: Bluetooth Manager.lnk = ? O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\Windows\system32\GPhotos.scr/200 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\Office12\EXCEL.EXE/3000 O9 - Extra button: @C:\Program Files\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files\Windows Live\Companion\companioncore.dll O9 - Extra button: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\Program Files\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files\common files\microsoft shared\windows live\wlidnsp.dll O13 - Gopher Prefix: O17 - HKLM\System\CCS\Services\Tcpip\..\{091A5636-38D5-4187-9547-FBFE24A7EA50}: NameServer = 62.251.229.237 62.251.229.223 O17 - HKLM\System\CS1\Services\Tcpip\..\{091A5636-38D5-4187-9547-FBFE24A7EA50}: NameServer = 62.251.229.237 62.251.229.223 O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) - Adobe Systems Incorporated - C:\Windows\system32\Macromed\Flash\FlashPlayerUpdateService.exe O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\AVAST Software\Avast\AvastSvc.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe O23 - Service: Mozilla Maintenance Service (MozillaMaintenance) - Mozilla Foundation - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe O23 - Service: TOSHIBA Bluetooth Service - TOSHIBA CORPORATION - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

g3n-h@ckm@n · Accepted Answer

regarde tu vas tout comprendre :

https://www.malekal.com/superantispyware-et-spybot-vs-malwarebyte/

un conseil ne telecharge rien sur 01net , softonic , ou telecharger.com c'est des sites qui te refourguent des programmes pas clairs dans les installeurs

g3n-h@ckm@n · Answer

salut desinstalle spybot il sert à rien

tu es au maroc ?

kariejul · Answer

salut, oui je suis au maroc

kariejul · Answer

D'accord je le ferai, sinon est ce qu'il y quelque chose qui ne vas pas, et qu'est ce que tu me conseil à la place de spybot,merci

kariejul · Answer

justement c'est sur ces sites que tu viens de citer, que je télécharge toujours.

intéressant  le lien, je comprends maintenant.

Merci beaucoup.

g3n-h@ckm@n · Answer

pourquoi tu l'as lancé autant de fois ?

kariejul · Answer

je l"ai déjà fait avant que tu me le demande, et après que tu me l'as demandé, la première fois il a supprimé des lignes dont babylon mais les autres aucune idée.

la raison pour laquelle j"ai fait cette analyse Hijackthis, c'est que mon pc est très lent au démarrage et il plante,et parfois s'arrête  après un écran bleu

j'ai chercher un peu, j'ai trouver un problème dans le gestionnaire de périphériques, il y un triangle jaune sur l'icone pc, apparemment il y a un périphérique inconnu dont il est impossible de trouver le pilote ou sa mise à jour

g3n-h@ckm@n · Answer

moué...tu peux faire une capture que je situe bien ?

kariejul · Answer

avant de le faire, là j'ai installé des pilotes sur https://www.driverscloud.com/ je vais voir si ça a changé quelque chose

kariejul · Answer

http://imageshack.com/f/nqcapturehmep

g3n-h@ckm@n · Answer

d'accord

clic droit propriétés ca dit quoi ?

kariejul · Answer

http://img38.imageshack.us/img38/8206/capture2bke.png

g3n-h@ckm@n · Answer

non c est pas là que je voulais que tu le fasses.....c'est sur l autre fenetre ou y a le point d exclamation

kariejul · Answer

ah d'accord

kariejul · Answer

il s"est passé autre chose

 http://img196.imageshack.us/img196/5166/capture3eu.png

peu être grace aux installations de pilotes que j'ai fait hier

g3n-h@ckm@n · Answer

on va voir de quoi il s'agit...

Attention : cet outil peut etre détecté à tort comme virus

tous les processus "non vitaux de windows" vont être coupés , enregistre ton travail.

Désactive toutes tes protections si possible , antivirus , sandbox , etc....

telecharge et enregistre Pre_Scan sur ton bureau :

http://forums-fec.be/gen-hackman/Pre_Scan.exe
http://general-changelog-team.fr/fr/downloads/viewdownload/41-outils-de-gen-hackman/52-pre-scan

Avertissement :Il y aura une extinction du bureau pendant le scan --> pas de panique.

une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan_la_date_et_l'heure.txt" sur le bureau.

si l'outil est relancé plusieurs fois , il te proposera un menu et qu'aucune option n'est demandée, lance l'option "Kill"

si l'outil est bloqué par l'infection utilise cette version avec extension .pif :

http://forums-fec.be/gen-hackman/Pre_Scan.pif

si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

Il se peut qu'une multitude de fenêtres noires clignotent , laisse-le travailler

Poste Pre_Scan_la_date_et_l'heure.txt qui apparaitra sur le bureau en fin de scan


NE LE POSTE PAS SUR LE FORUM !!! (il est trop long)

Heberge le rapport sur http://pjjoint.malekal.com puis donne le lien obtenu en echange sur le forum où tu te fais aider

kariejul · Answer

je vais essayer sans fautes, mais le problème c'est ici 


 - si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

je n'y comprends rien,

g3n-h@ckm@n · Answer

bah si il te dit proxy detecté , ben tu vires

kariejul · Answer

d'accord

g3n-h@ckm@n · Answer

le rapport ?

kariejul · Answer

bonsoir, je ne sais pas si j'ai fais bétise, mais après le redémarrage il y avait le rapport sur le bureau, j'ai lancé winlogon qui était à coté, puis kill, pc encore redémarré, j'ai pris le deuxième rapport

: https://pjjoint.malekal.com/files.php?read=20120724_l8c15b9n5x9

kariejul · Answer

ce n'est que maintenant que je désintalle spybot, oublié hier !
je vous remercie encore pour votre aide

g3n-h@ckm@n · Answer

je veux bien le premier aussi pour voir ce qu il a viré....

g3n-h@ckm@n · Answer

firefox pas à jour => à mettre à jour

====

ne telecharge plus chez 01net , softonic , ni telecharger.com , ils pourrissent les programmes

====


@: à L'attention de ceux qui utilisent les switchs de Pre_script :
n'utiliser que les switchs proposés sur la page correspondante :
https://gen-hackman.kanak.fr/

================================

Clique sur ce lien : https://www.cjoint.com/?BGzanuMuRO6

Selectionne tout le texte qui s'y trouve CTRL+A puis CTRL+C ou clic droit/copier

Relance Pre_scan puis choisis l'option "Script"

une page va s'ouvrir

logiquement le texte que tu as sélectionné s'y trouve déjà , donc tu fermes et le programme va travailler.

sinon colle-le (clic droit/coller ou ctrl+V) dans la page vierge.

puis onglet fichier => enregistrer (pas enregistrer sous...) , puis ferme le texte

des fenetres noires risquent de clignoter , c'est normal , c'est le programme qui travaille 

poste Pre_Script.txt qui apparaitra sur le bureau en fin de travail

kariejul · Answer

bonjour,  le premier rapport 

 https://pjjoint.malekal.com/files.php?read=20120725_p14b14p9w14h7

kariejul · Answer

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Script | 2.725 ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

KARIMA : Windows 7 Professional (32 bits)

Switchs : https://gen-hackman.kanak.fr/

Script : 11:58:12

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

Folder Deleted : |D| - C:\Users\KARIMA\AppData\Roaming\Mozilla\Firefox\Profiles\mxw9f8wq.default\extensions\{e4a8a97b-f2ed-450b-b12d-ee082ba24781} 
File Deleted :  |A| - C:\Windows\system32\results.xml 
Folder Deleted : |D| - C:\Windows\Installer\{CD95D125-2992-4858-B3EF-5F6FB52FBAD6}
File Deleted :  |A| - C:\Users\KARIMA\Downloads\58852.user.js 
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Spybot - Search & Destroy : Not Found !
C:\ProgramData\Spybot - Search & Destroy      : Not Found !
C:\Program Files\Spybot - Search & Destroy      : Not Found !

¤¤¤¤¤¤¤¤¤¤ | MBR

Windows Version:		Windows 7 Professional
Windows Information:		Service Pack 1 (build 7601), 32-bit
Base Board Manufacturer:	TOSHIBA
BIOS Manufacturer:		TOSHIBA
System Manufacturer:		TOSHIBA
System Product Name:		Satellite C660
Logical Drives Mask:		0x0000001c

Analysis of file "C:\Pre_Scan\MBR.bin":
Windows 7 MBR code detected

¤


¤¤¤¤¤¤¤¤¤¤ | Nettoyage disque

Nettoyage du disque effectué

¤


Fin : 11:58:45

¤¤¤¤¤¤¤¤¤¤ ( EOF ) ¤¤¤¤¤¤¤¤¤¤

g3n-h@ckm@n · Answer

refais avec ca stp :

Kill::

Key::
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[IgfxTray] 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]|[HotKeysCmds]
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper] 
[HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TkBellExe] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}] -    
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}]
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}]  
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}] 
[HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}] 
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}] 
[HKU\S-1-5-21-1674841700-2176942969-1542405895-1000\Software\Safer Networking Limited] 

Reboot::

kariejul · Answer

d'accord, je veux juste dire que j'ai mis firefox à jour, ces plugins aussi sauf quelques uns, je les ai désactivés(http://img861.imageshack.us/img861/3417/capture4k.png), je ne sais pas si c'est suffisant
j'utilise le plus chrome.

+ depuis hier je trouve le point d'exclamation jaune à coté du bouton arrêter.

kariejul · Answer

je l'ai lancé cette fois, après avoir coller les lignes fermé la fenêtre, après deux secondes, il c'est arrêté, il y avait : (ne réponds pas)
j'ai éteins le pc manuellement

g3n-h@ckm@n · Answer

Télécharge ici :OTL

&#9654 enregistre le sur ton Bureau.

ATTENTION !!! : Script personnalisé pour cette machine uniquement , ne pas reproduire !! 

si tu as XP => double clique
si tu as Vista ou windows 7 => clic droit "executer en tant que...." 

sur OTL.exe pour le lancer.


&#9654Copie la liste qui se trouve en gras ci-dessous,

&#9654 colle-la dans la zone sous "Personnalisation" :


:processes
explorer.exe
iexplore.exe
firefox.exe
msnmsgr.exe
Teatimer.exe


:Reg
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper]
[-HKLM\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TkBellExe]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}]
[-HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}]
[-HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
[-HKU\S-1-5-21-1674841700-2176942969-1542405895-1000\Software\Safer Networking Limited] 
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
"IgfxTray"=-
"HotKeysCmds"=-

:commands
[CLEARALLRESTOREPOINTS]
[emptytemp]
[start explorer]
[reboot]


&#9654 Clique sur "Correction" pour lancer la suppression.


&#9654 Poste le rapport qui logiquement s'ouvrira tout seul en fin de travail appres le redemarrage.

kariejul · Answer

j'ai fais ce qu'il faut mais redémarré, il y écran noir avec le curseur seul, une petite fenetre ouverte pour demander si je veux éxecuter OTL, j'ai cliqué oui après le rapport s'est affiché, une fois cliqué sur séléctionner tout dans édition, la fenetre du rapport a disparue, jusqu'à maintenant, l'écran noir avec seulement le curseur 

J'écris depuis un autre computer

g3n-h@ckm@n · Answer

redemarre l ordi avec l 'option derniere bonne configuration connue

ca arrive avec OTL des fois

kariejul · Answer

le voici 


All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
No active process named iexplore.exe was found!
No active process named firefox.exe was found!
No active process named msnmsgr.exe was found!
No active process named Teatimer.exe was found!
========== REGISTRY ==========
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\TkBellExe\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{08f24d68-9087-4b24-81ad-7b34af3e3ed5}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4becf16c-74f0-429b-8d3e-4fba507ac661}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{4becf16c-74f0-429b-8d3e-4fba507ac661}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{95a4104c-1c49-4c2a-9830-1be0f47e926c}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{95a4104c-1c49-4c2a-9830-1be0f47e926c}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{9da1d2cb-796d-4bec-bbaa-0aa9ccd80e15}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{e5f90a07-7db7-4dcb-bd6d-d3fecd376ca3}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{fb9e068b-c612-4fa8-bdb9-d728a716a420}\ deleted successfully.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{fb9e068b-c612-4fa8-bdb9-d728a716a420}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}\ not found.
Registry key HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{53707962-6F74-2D53-2644-206D7942484F}\ not found.
Registry key HKEY_USERS\S-1-5-21-1674841700-2176942969-1542405895-1000\Software\Safer Networking Limited\ not found.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\IgfxTray deleted successfully.
Registry value HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run\HotKeysCmds deleted successfully.
========== COMMANDS ==========
Restore point Set: OTL Restore Point
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
->Flash cache emptied: 56466 bytes
 
User: Default User
 
User: KARIMA
->Temp folder emptied: 6096109 bytes
->Temporary Internet Files folder emptied: 589922 bytes
->FireFox cache emptied: 60869977 bytes
->Google Chrome cache emptied: 6869744 bytes
->Flash cache emptied: 57680 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
%systemroot%\System32\drivers .tmp files removed: 0 bytes
Windows Temp folder emptied: 5659422 bytes
RecycleBin emptied: 28672 bytes
 
Total Files Cleaned = 77,00 mb
 
 
OTL by OldTimer - Version 3.2.54.1 log created on 07252012_135212

Files\Folders moved on Reboot...

PendingFileRenameOperations files...

Registry entries deleted on Reboot...

g3n-h@ckm@n · Answer

fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


&#9654 Télécharge ici :

Malwarebytes  

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

kariejul · Answer

je l'ai déjà,

il a supprimé pas mal d'objets infectés depuis hier, je l'ai lancé plusieurs fois.

kariejul · Answer

voici le rapport rien détecté, rien supprimé


Malwarebytes Anti-Malware (Essai) 1.62.0.1300
www.malwarebytes.org

Version de la base de données: v2012.07.25.08

Windows 7 Service Pack 1 x86 NTFS
Internet Explorer 9.0.8112.16421
KARIMA :: KARIMA-PC [administrateur]

Protection: Activé

25/07/2012 20:46:07
mbam-log-2012-07-25 (20-46-07).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
Options d'examen désactivées: P2P
Elément(s) analysé(s): 272064
Temps écoulé: 1 heure(s), 58 minute(s), 3 seconde(s)

Processus mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Module(s) mémoire détecté(s): 0
(Aucun élément nuisible détecté)

Clé(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Valeur(s) du Registre détectée(s): 0
(Aucun élément nuisible détecté)

Elément(s) de données du Registre détecté(s): 0
(Aucun élément nuisible détecté)

Dossier(s) détecté(s): 0
(Aucun élément nuisible détecté)

Fichier(s) détecté(s): 0
(Aucun élément nuisible détecté)

(fin)

g3n-h@ckm@n · Answer

bien on peut faire le menage

https://gen-hackman.kanak.fr/#1037

kariejul · Answer

Total space cleaned: 826.41 MB

g3n-h@ckm@n · Answer

;)

kariejul · Answer

# DelFix v8.8 - Rapport créé le 25/07/2012 à 23:57:36
# Mis à jour le 12/02/12 par Xplode
# Système d'exploitation : Windows 7 Professional Service Pack 1 (32 bits)
# Nom d'utilisateur : KARIMA - KARIMA-PC (Administrateur)
# Exécuté depuis : C:\Users\KARIMA\Downloads\delfix.exe
# Option [Suppression]


~~~~~~ Dossiers(s) ~~~~~~

Supprimé : C:\_OTL
Supprimé : C:\pre_scan

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\AdwCleaner[R1].txt
Supprimé : C:\AdwCleaner[R2].txt
Supprimé : C:\AdwCleaner[R3].txt
Supprimé : C:\AdwCleaner[R4].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\AdwCleaner[S2].txt
Supprimé : C:\AdwCleaner[S3].txt
Supprimé : C:\Users\KARIMA\Desktop\JavaRa.def
Supprimé : C:\Users\KARIMA\Desktop\JavaRa.exe
Supprimé : C:\Users\KARIMA\Desktop\OTL.exe
Supprimé : C:\Users\KARIMA\Desktop\Pre_Scan_24_07_2012_19_30_25.txt
Supprimé : C:\Users\KARIMA\Desktop\Pre_Scan_24_07_2012_19_53_14.txt
Supprimé : C:\Users\KARIMA\Desktop\Pre_script.txt
Supprimé : C:\Users\KARIMA\Downloads\01net_HijackThis.exe
Supprimé : C:\Users\KARIMA\Downloads\adwcleaner.exe
Supprimé : C:\Users\KARIMA\Downloads\HiJackThis.exe
Supprimé : C:\Users\KARIMA\Downloads\hijackthis.log
Supprimé : C:\Users\KARIMA\Downloads\JavaRa.zip

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\Software\g3n-h@ckm@n
Clé Supprimée : HKLM\SOFTWARE\OldTimer Tools
Clé Supprimée : HKLM\SOFTWARE\AdwCleaner
Clé Supprimée : HKLM\SOFTWARE\TrendMicro\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe

~~~~~~ Autres ~~~~~~

-> Prefetch Vidé

*************************

DelFix[S1].txt - [1708 octets] - [25/07/2012 23:57:36]

########## EOF - C:\DelFix[S1].txt - [1832 octets] ##########

g3n-h@ckm@n · Answer

^^

kariejul · Answer

Bonjour,  j'ai fait "le ménage", mais pas installé de par feu.

je vous remercie pour votre aide, mais mon pc plante encore bcp, il m'énerve !

kariejul · Answer

bon vu que la désinfection bien terminée, je vous remercie, je me dirige au forum hardware !!
Bonne fin de journée :)

g3n-h@ckm@n · Answer

re donne le maximum de precisions sur tes plantages actuels... 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Pre_Scan_Concept ¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ 
Softonic , 01Net , Telecharger.com => ils pourrissent les programmes !!

kariejul · Answer

au démarrage il prend du temps, reste quelque temps sur écran noir avant d'afficher le bureau,  souvent dès que je clique, sur n'importe quelle icone il plante ,je suis obligée de redémarrer manuellement, et souvent le navigateur internet plante aussi, il arette sur écran bleu (histoire de cet écran bleu était là avant sans  les plantages, les plantages c'est nouveau) 

il faut aussi signaler que j'avais depuis que je l'ai acheté ,un problème, j'ai un adsl fixe, dès que le pc bouge un tout petit peu, la connection se coupe, et parfois ça cause l'écran bleu puis rdémarrage. 
sans oublier que dès que je branche un périphérique sur le deuxième port usb ou parfois même quand je branche mon casque ou hauts parleurs, ça coupe la connection internet. 

là ou je l'ai acheté il m'on dit que c'était normal, parque les ports sont si proches, qu'ils faut juste utiliser un hub usb, mais je ne l'ai pas essayé.

g3n-h@ckm@n · Answer

vide-le et envoie-le en garantie

kariejul · Answer

d'accord :(,

 Merci beaucoup Mr :)

g3n-h@ckm@n · Answer

;)

Aide sur rapport hijackthis, les lignes 017 - Page 3

Discussions similaires

Newsletters