Aide sur log hijackthis

Résolu
txiki -  
Bonsoir a tous,
Je suis empétré dans un PB (Virus ???)
Ma souris se déplace très difficilement, par a coup et le clic gauche fonctionne très mal. J'ai changé les piles mais c'est pareil. (souris sans fil).

J'ai démarré en mode sans échec pour vider les .tmp et là, j'ai des fichiers qu'il ne veut pas supprimer (l'antivirus ne peut le faire).
J'ai refait un ghost à une restauration du 4/11/2006 mais c'est pareil. De plus, a la fermeture de windows, j'ai une alerte d'un programme qui ne peut se terminer "terminer maintenant ?" OK puis même si je n'ai pas le temps de cliquer sur OK il se ferme.

Quelqu'un pourrait-il me dépouiller la log à l'adresse ci-dessous ?
Merci beaucoup d'avance.
Sinon j'en suis réduit à tout ré-installer et j'ai énormément d'applis en tous genres (je sais que ça va etre fastidieux et très long.... :-((

http://txiki.free.fr/hijackthis.log
--

Le bonheur est la seule chose que l'on peut donner sans l'avoir.
Configuration: Windows XP
Firefox 1.5.0.7

10 réponses

  • Votes
  • Date
  • Date décroissante
  1. ^^Marie^^
    Salut,

    Je colle ton log sur le forum,
    Plus facile à interpréter

    Logfile of HijackThis v1.99.1
    Scan saved at 23:38:57, on 24/01/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.5730.0011)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\RunDll32.exe
    C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\Program Files\Efface Historique 21\EffaceHistorique.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
    E:\Programmes\PrintScreen\PrintScreen.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
    C:\Program Files\ewido anti-malware\ewidoctrl.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Network Associates\VirusScan\VsStat.exe
    C:\Program Files\Network Associates\VirusScan\Vshwin32.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\Program Files\Network Associates\VirusScan\Avconsol.exe
    C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///G:/Sites%20web/liste-sites/index.htm
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programmes\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
    O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
    O4 - HKLM\..\Run: [Efface Historique 2.1] C:\Program Files\Efface Historique 21\EffaceHistorique.exe -s
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
    O4 - HKCU\..\Run: [Gadwin PrintScreen 3.1] E:\Programmes\PrintScreen\PrintScreen.exe /nosplash
    O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
    O4 - Global Startup: Microsoft Office.lnk = E:\Programmes\Office2000\Office\OSA9.EXE
    O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O17 - HKLM\System\CCS\Services\Tcpip\..\{3BC1273A-DFC0-4BE2-9B9F-BFD3628C2B4C}: NameServer = 85.255.115.43,85.255.112.124
    O17 - HKLM\System\CCS\Services\Tcpip\..\{623FD299-65EC-45B4-AD21-AF48DBE5B4B2}: NameServer = 85.255.115.43,85.255.112.124
    O17 - HKLM\System\CCS\Services\Tcpip\..\{8A18B818-BCF1-4F24-97BE-1CADC9A40D84}: NameServer = 85.255.115.43,85.255.112.124
    O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.43 85.255.112.124
    O17 - HKLM\System\CS1\Services\Tcpip\..\{3BC1273A-DFC0-4BE2-9B9F-BFD3628C2B4C}: NameServer = 85.255.115.43,85.255.112.124
    O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.43 85.255.112.124
    O17 - HKLM\System\CS2\Services\Tcpip\..\{3BC1273A-DFC0-4BE2-9B9F-BFD3628C2B4C}: NameServer = 85.255.115.43,85.255.112.124
    O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.43 85.255.112.124
    O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
    O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
    O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
    O23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

    1. ^^Marie^^
      Re,

      Télécharge Fixwareout à partir d'un des deux sites sur ton bureau :
      http://downloads.subratam.org/Fixwareout.exe
      http://swandog46.geekstogo.com/Fixwareout.exe

      Lance le fix : clique sur "Next" -> "Install" et assure toi que "Run fixit" est activé puis clique sur "Finish".
      Le fix va alors commencer - suis les messages à l'écran.
      Il te sera demandé de redémarrer ton ordinateur, fais le.
      Ton système mettra un peu plus de temps au démarrage, c'est normal.

      Quand ton système aura redémarré, suis les invites des messages. Ensuite, lance HijackThis, puis clique sur “Do a system scan only” et coche ces lignes puis clique sur "Fix checked":

      O17 - HKLM\System\CCS\Services\Tcpip\..\{3BC1273A-DFC0-4BE2-9B9F-BFD3628C2B4C}: NameServer = 85.255.115.43,85.255.112.124
      O17 - HKLM\System\CCS\Services\Tcpip\..\{623FD299-65EC-45B4-AD21-AF48DBE5B4B2}: NameServer = 85.255.115.43,85.255.112.124
      O17 - HKLM\System\CCS\Services\Tcpip\..\{8A18B818-BCF1-4F24-97BE-1CADC9A40D84}: NameServer = 85.255.115.43,85.255.112.124
      O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.115.43 85.255.112.124
      O17 - HKLM\System\CS1\Services\Tcpip\..\{3BC1273A-DFC0-4BE2-9B9F-BFD3628C2B4C}: NameServer = 85.255.115.43,85.255.112.124
      O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.43 85.255.112.124
      O17 - HKLM\System\CS2\Services\Tcpip\..\{3BC1273A-DFC0-4BE2-9B9F-BFD3628C2B4C}: NameServer = 85.255.115.43,85.255.112.124
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.43 85.255.112.124

      …/…

      À la fin du fix, tu auras peut-être encore besoin de redémarrer le PC.

      Au final, copie/colle le contenu du rapport qui va s'afficher à l'écran (report.txt) avec un nouveau rapport HijackThis.

      Télécharge ceci pour récupérer ta connexion : au cas où ::

      http://babin.nelly.free.fr/WinsockFix.zip

      A++

      1. txiki
        Salut Marie et merci encore pour ton aide !
        Malheureusement la souris ne fonctionne pas mieux pour autant (très très difficile de la déplacer latérallement et de cliquer sur des boutons, surtout s'ils sont petit. A s'arracher les cheveux :-(((( )

        J'ai fait comme tu m'a dit (qu'est-ce que ce "Fixwareout ?)
        Au premier redémarrage je n'avais plus aucune icone sur le bureau et j'ai eu très peur mais j'ai eu 2/3 messages auxquel j'ai répondu. J'ai su dès lors que l'ordi travaillait.
        Voici les logs: 

        Fixwareout 
Last edited 1/14/2006
Post this report in the forums please 
...
Prerun check
»»»»» HKLM run and Winlogon System values
C:\WINDOWS\system32\kdvgm.exe will be moved to C:\WINDOWS\temp\kdvgm.ren at reboot.
»»»»» System restarted
...
Reg Entries that were deleted 
...
Random Runs removed from HKLM 
...
 
PLEASE NOTE, There WILL be LEGITIMATE FILES LISTED. IF YOU ARE UNSURE OF WHAT IT IS LEAVE THEM ALONE.
 
»»»»» Searching by size/names... 
 
»»»»» 
Search five digit cs, dm kd and jb files.
This WILL/CAN also list Legit Files, Submit them at Virustotal
 
Other suspects.
 
»»»»» Misc files. 
 
»»»»» Checking for older varients covered by the Rem3 tool.
 
»»»»» Postrun check 
»»»»» HKLM run 
»»»»» Winlogon System value
"system"=""
»»»»»


        et puis la log d'hitjackthis:
        
Logfile of HijackThis v1.99.1
Scan saved at 16:49:25, on 25/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Network Associates\VirusScan\VsStat.exe
C:\Program Files\Network Associates\VirusScan\Vshwin32.exe
C:\Program Files\Network Associates\VirusScan\Avconsol.exe
C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Efface Historique 21\EffaceHistorique.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
E:\Programmes\PrintScreen\PrintScreen.exe
C:\Program Files\Messenger\msmsgs.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programmes\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [Efface Historique 2.1] C:\Program Files\Efface Historique 21\EffaceHistorique.exe -s
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"  -osboot
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
O4 - HKCU\..\Run: [Gadwin PrintScreen 3.1] E:\Programmes\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = E:\Programmes\Office2000\Office\OSA9.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe


        Les lignes "cochées" ont bien disparues mais c'est pareil malgré un reboot.
        Que dois-je faire maintenant ?
        C'est la cata. C'est surtout la première fois que ça m'arrive et je ne sais plus quoi faire.
        Le clavier fonctionne très bien mais c'est la galère pour aller cocher par exemple le bouton "code" ou utiliser l'ascenceur pour descendre plus rapidement dans la fenetre.

        Je ne voudrais pas abuser de ta gentillesse mais je suis tellement désemparé...

        Mille merci encore pour ton explication LIMPIDE.
        A très bientôt j'espère.
        1. ^^Marie^^
          Tu as essayé avec une autre souris ??
          J'avais un peu la mm chose, le clik droit ne fonctionnait pas toujours.
          Je viens de la changer... lol

          Je repasse dès que je peux.

          En attendant fais ce qui suit

          Un nettoyage avec

          C - Ccleaner :           ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)
          Télécharge ici :
          https://www.ccleaner.com/ccleaner/download
          Tutorial ici:
          https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
          et
          http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

          =============================
          Ensuite (suis bien la procédure)

          D – Ewido – AVG
          AVG Anti-Spyware :
          https://www.avg.com/en-ww/free-antivirus-download
          Tu l'installes.
          Lance AVG Anti-Spyware et clique sur le bouton Mise à jour. Patiente!

          Lance AVG Anti-Spyware
          Clique sur le bouton Analyse (de la barre d'outils)
          Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.
          Reviens à l'onglet Analyse. Clique sur Analyse complète du système.
          /!\ Si un fichier est infecté en fin d'analyse /!\
          choisis l'option " Appliquer toutes les actions " en bas.
          Clique sur "Enregistrer le rapport" puis sur "Enregistrer le rapport sous"
          Enregistre ce fichier texte sur ton bureau.
          Copie/colle le rapport

          On va voir ce que cela donne

          A++

          2. txiki Auteur Contributeur
            ;-))))

            Figure toi que j'avais AUSSI pensé de remplacer la souris (je ne trouvais pas ces mouvements très "normaux".

            Ewido: je l'ai.
            Spybot: aussi.
            Ainsi que Zone Alarm et McAfee.
            Mais moi j'ai Reg Cleaner que j'utilise souvent.
            Quelle est la différence avec Ccleaner ?

            Ca maaaaaaaarche. Oh Marie si tu savais..... ;-)))
            Bon, blague à part, tu m'a sacrément bien aidé.
            MERCIIIII !

            Heureusement qu'il y a des gens comme toi sur les forums (je ne vois que par CCM) d'ailleurs même chez free, pour les FAQ, ils renvoent sur CCM c'est dire la qualité de ce site. Merci Jeff ;-)

            1. ^^Marie^^
              Salut

              LOL

              Refais moi un log Hitjackthis Mais évite de le mettre en bleu, car c'est difficile à lire, d'autres lignes à supprimer, je repasserai dans la journée

              stp
              merci

              Je ne bosse pas avec Reg Cleaner, mais s'il te convient, pas de blème..

              1. txiki Auteur Contributeur
                Salut Marie,

                La log hijackthis est celle qui a été refaite après le lancement de ton outil. Justement.

                En fait j'ai changé de souris et tout est revenu dans l'ordre. Ma souris sans fil était HS et l'ai remplacée par une autre "sans fil".

                Mais ce soir, à la maison, je referai un hijackthis et te le reposterai ici même. Normalement cette fois-ci.

                Merci encore.
            3. txiki Auteur Contributeur
              Bonsoir Marie,
              Comme promis la nouvelle log:

              Logfile of HijackThis v1.99.1
              Scan saved at 20:22:21, on 26/01/2007
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.5730.0011)

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\RunDll32.exe
              C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE
              C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              C:\Program Files\Efface Historique 21\EffaceHistorique.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
              E:\Programmes\PrintScreen\PrintScreen.exe
              C:\Program Files\Messenger\msmsgs.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
              C:\Program Files\ewido anti-malware\ewidoctrl.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\system32\ZoneLabs\vsmon.exe
              C:\Program Files\Network Associates\VirusScan\VsStat.exe
              C:\Program Files\Network Associates\VirusScan\Vshwin32.exe
              C:\Program Files\Network Associates\VirusScan\Avconsol.exe
              C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
              C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
              C:\WINDOWS\system32\wuauclt.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = file:///G:/Sites%20web/liste-sites/index.htm
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programmes\Acrobat 7.0\ActiveX\AcroIEHelper.dll
              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
              O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
              O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
              O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
              O4 - HKLM\..\Run: [EPSON Stylus C66 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S4I0S2.EXE /P23 "EPSON Stylus C66 Series" /O6 "USB001" /M "Stylus C66"
              O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
              O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
              O4 - HKLM\..\Run: [Efface Historique 2.1] C:\Program Files\Efface Historique 21\EffaceHistorique.exe -s
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
              O4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exe
              O4 - HKCU\..\Run: [Gadwin PrintScreen 3.1] E:\Programmes\PrintScreen\PrintScreen.exe /nosplash
              O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - Global Startup: Microsoft Office.lnk = E:\Programmes\Office2000\Office\OSA9.EXE
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O11 - Options group: [INTERNATIONAL] International*
              O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
              O23 - Service: AVSync Manager (AvSynMgr) - Unknown owner - C:\Program Files\Network Associates\VirusScan\Avsynmgr.exe
              O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
              O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
              O23 - Service: McShield - Unknown owner - C:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exe
              O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

              Merci encore !

              Je crois que c'est OK ce coup-ci.... ;-))
              2. txiki Auteur Contributeur
                Bon, je reviens:

                Ce soir je viens d'acheter un ensemble clavier/souris sans fil (Labtec) et misèèèère !
                La dsouris ne fonctionne toujours pas.
                J'ai donc repris la souris filaire (sans molette :-(((( ) et la, ça ne fonctionne même plus, non plus.

                "En fait j'ai changé de souris et tout est revenu dans l'ordre. Ma souris sans fil était HS et l'ai remplacée par une autre "sans fil". "

                En ce moment j'utilise celle que j'avais achetée seule (sans fil aussi) mais en USB.

                Je pense donc que c'est le port PS2 souris qui est HS.
                Je retesterai demain soir, avec la souris filaire et SANS MOLETTE grrrrrr ! mais je ne me fais plus trop d'illusion.....

                Merci quand quand même de ton aide.

                Discussions similaires

                comment taper log10 sur une TI83plus.fr ?
                FFFred

                2 réponses
                comment utiliser la fonction log
                CG

                1 réponse
                problème suite mise à jour 2004
                eriamel0

                11 réponses
                Avez-vous un VPN no logs à me conseiller ?
                Utilisateur anonyme

                4 réponses
                Fichier bootex
                Raoul

                1 réponse