Réparer windows sans cd d'installation. - Page 2

Précédent
  • 1
  • 2
  1. samie
     
    ok je viens de terminer toutes les manip'..merci

    alors impossible de scanner antivir en mode sans échec.;je l'ai fait en mode normal.
    j'ai fait scan en mode sans echec avec adaware et antivirus spybot.
    RIEN n' aété détecté (aucune infection).
    puis j'ai fait bitdefender en mode normal (car impossible de l'exécuter en mode sans échec avec prise en charge réseau) et idem RIEN n' a été détecté.

    j'ai fait un log hijacthis au cas ou..

    le pb persiste : pb avec clé usb et lecteur de cd et cdrom (je suis tjrs obligée de passer par le poste de travail pour les ouvrir.;ce qui est quand meme assez contraignant et pas normal puisqu'il y a 2 jours tout fonctionnait normalement..

    je n'y comprend rien!!
    ah autre chose: quand j'allume l'ordi: une alerte sécurité de windows me dit que le parefeu bloque messenger. pas normal non plus???

    merci de ton aide, je commence à être découragée et je n'y comprend rien!!!!

    Logfile of HijackThis v1.99.1
    Scan saved at 23:16:24, on 17/07/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v7.00 (7.00.6000.16473)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
    C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    C:\apps\Powercinema\PCMService.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
    C:\Program Files\Picasa2\PicasaMediaDetector.exe
    C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\Program Files\Norton AntiVirus\navapsvc.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\MSN Messenger\MsnMsgr.Exe
    C:\Program Files\Norton Internet Security\NISUM.EXE
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\StudioLine Photo Basic\NMSAccess.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\WINDOWS\system32\slserv.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Norton Internet Security\ccPxySvc.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\system32\wuauclt.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Messenger\msmsgs.exe
    C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.ircfast.com/index.php?rvs=hompag
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
    O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    O4 - HKLM\..\Run: [ccRegVfy] C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
    O4 - HKLM\..\Run: [PCMService] "c:\apps\Powercinema\PCMService.exe"
    O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe
    O4 - HKLM\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe"
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - Startup: Mon agenda personnel Etam.lnk = C:\Program Files\Agenda Etam\calendrier.exe
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?ea32ad8d4ef84032a7f8f1f4954bce44
    O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?ea32ad8d4ef84032a7f8f1f4954bce44
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O11 - Options group: [INTERNATIONAL] International*
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

    AntiVir PersonalEdition Classic
    Report file date: 2007-07-17 20:00

    Scanning for 740715 virus strains and unwanted programs.

    Licensed to: Avira AntiVir PersonalEdition Classic
    Serial number: 0000149996-ADJIE-0001
    Platform: Windows XP
    Windows version: (Service Pack 2) [5.1.2600]
    Username: Sabine
    Computer name: SABINE-I2XXWE9M

    Version information:
    BUILD.DAT : 248 14437 Bytes 2007-05-31 16:59:00
    AVSCAN.EXE : 7.0.4.15 282664 Bytes 2007-04-20 11:37:14
    AVSCAN.DLL : 7.0.4.4 33832 Bytes 2007-03-27 11:31:54
    LUKE.DLL : 7.0.4.11 143400 Bytes 2007-03-27 11:26:04
    LUKERES.DLL : 7.0.4.0 10280 Bytes 2007-03-19 11:18:59
    ANTIVIR0.VDF : 6.35.0.1 7371264 Bytes 2006-05-31 13:08:58
    ANTIVIR1.VDF : 6.37.1.151 4303360 Bytes 2007-02-23 13:09:01
    ANTIVIR2.VDF : 6.38.0.214 729600 Bytes 2007-04-12 13:09:02
    ANTIVIR3.VDF : 6.38.0.225 50688 Bytes 2007-04-16 13:09:02
    AVEWIN32.DLL : 7.4.0.12 2404864 Bytes 2007-04-13 13:04:24
    AVWINLL.DLL : 1.0.0.7 14376 Bytes 2007-02-26 09:36:26
    AVPREF.DLL : 7.0.2.1 24616 Bytes 2007-03-27 11:31:50
    AVREP.DLL : 7.0.0.1 155688 Bytes 2007-04-16 12:16:24
    AVPACK32.DLL : 7.3.0.8 360488 Bytes 2007-03-27 07:48:28
    AVREG.DLL : 7.0.1.2 31784 Bytes 2007-03-15 08:05:08
    AVEVTLOG.DLL : 7.0.0.18 86056 Bytes 2007-03-27 11:16:05
    AVARKT.DLL : 1.0.0.17 278568 Bytes 2007-05-02 10:32:26
    NETNT.DLL : 7.0.0.0 7720 Bytes 2007-03-08 10:09:42
    RCIMAGE.DLL : 7.0.1.15 2228264 Bytes 2007-03-13 09:46:18
    RCTEXT.DLL : 7.0.45.0 86056 Bytes 2007-03-19 11:42:42

    Configuration settings for the scan:
    Jobname..........................: Windows System Directory
    Configuration file...............: C:\Program Files\AntiVir PersonalEdition Classic\setupprf.dat
    Logging..........................: low
    Primary action...................: interactive
    Secondary action.................: ignore
    Scan master boot sector..........: off
    Scan boot sector.................: on
    Boot sectors.....................: C:,
    Scan memory......................: on
    Process scan.....................: on
    Scan registry....................: on
    Search for rootkits..............: off
    Scan all files...................: Intelligent file selection
    Scan archives....................: on
    Recursion depth..................: 20
    Smart extensions.................: on
    Macro heuristic..................: on
    File heuristic...................: medium

    Start of the scan: 2007-07-17 20:00

    The scan of running processes will be started
    Scan process 'avscan.exe' - '1' Module(s) have been scanned
    Scan process 'notepad.exe' - '1' Module(s) have been scanned
    Scan process 'avgnt.exe' - '1' Module(s) have been scanned
    Scan process 'avguard.exe' - '1' Module(s) have been scanned
    Scan process 'sched.exe' - '1' Module(s) have been scanned
    Scan process 'msmsgs.exe' - '1' Module(s) have been scanned
    Scan process 'iexplore.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'alg.exe' - '1' Module(s) have been scanned
    Scan process 'wscntfy.exe' - '1' Module(s) have been scanned
    Scan process 'ccPxySvc.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'slserv.exe' - '1' Module(s) have been scanned
    Scan process 'nvsvc32.exe' - '1' Module(s) have been scanned
    Scan process 'NMSAccess.exe' - '1' Module(s) have been scanned
    Scan process 'NISUM.EXE' - '1' Module(s) have been scanned
    Scan process 'Navapsvc.exe' - '1' Module(s) have been scanned
    Scan process 'mscorsvw.exe' - '1' Module(s) have been scanned
    Scan process 'ccEvtMgr.exe' - '1' Module(s) have been scanned
    Scan process 'GoogleToolbarNotifier.exe' - '1' Module(s) have been scanned
    Scan process 'guard.exe' - '0' Module(s) have been scanned
    Scan process 'msnmsgr.exe' - '1' Module(s) have been scanned
    Scan process 'ctfmon.exe' - '1' Module(s) have been scanned
    Scan process 'lxbkbmon.exe' - '1' Module(s) have been scanned
    Scan process 'avgas.exe' - '1' Module(s) have been scanned
    Scan process 'jusched.exe' - '1' Module(s) have been scanned
    Scan process 'PicasaMediaDetector.exe' - '1' Module(s) have been scanned
    Scan process 'PCMService.exe' - '1' Module(s) have been scanned
    Scan process 'realsched.exe' - '1' Module(s) have been scanned
    Scan process 'lxbkbmgr.exe' - '1' Module(s) have been scanned
    Scan process 'ccApp.exe' - '1' Module(s) have been scanned
    Scan process 'explorer.exe' - '1' Module(s) have been scanned
    Scan process 'spoolsv.exe' - '1' Module(s) have been scanned
    Scan process 'LEXPPS.EXE' - '1' Module(s) have been scanned
    Scan process 'LEXBCES.EXE' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'svchost.exe' - '1' Module(s) have been scanned
    Scan process 'lsass.exe' - '1' Module(s) have been scanned
    Scan process 'services.exe' - '1' Module(s) have been scanned
    Scan process 'winlogon.exe' - '1' Module(s) have been scanned
    Scan process 'csrss.exe' - '1' Module(s) have been scanned
    Scan process 'smss.exe' - '1' Module(s) have been scanned
    44 processes with 44 modules were scanned

    Start scanning boot sectors:
    Boot sector 'C:\'
    [NOTE] No virus was found!

    Starting to scan the registry.
    The registry was scanned ( '24' files ).

    Starting the file scan:

    Begin scan in 'C:\WINDOWS\system32'

    End of the scan: 2007-07-17 20:05
    Used time: 05:50 min

    The scan has been done completely.

    193 Scanning directories
    4990 Files were scanned
    0 viruses and/or unwanted programs were found
    0 classified as suspicious:
    0 files were deleted
    0 files were repaired
    0 files were moved to quarantine
    0 files were renamed
    0 Files cannot be scanned
    4990 Files not concerned
    4 Archives were scanned
    0 Warnings
    0 Notes
    0 Hidden objects were found

    "Sabine" - 2007-07-17 22:39:54 - ComboFix 07-07-14.6 - Service Pack 2 NTFS

    ((((((((((((((((((((((((( Files Created from 2007-06-17 to 2007-07-17 )))))))))))))))))))))))))))))))

    2007-07-17 19:58 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\AntiVir PersonalEdition Classic
    2007-07-17 18:20 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Drivers Headquarters
    2007-07-17 14:19 <REP> d-------- C:\Program Files\ma-config.com
    2007-07-17 14:19 <REP> d-------- C:\DOCUME~1\Sabine\APPLIC~1\ma-config.com
    2007-07-16 22:32 <REP> d-------- C:\WINDOWS\Options
    2007-07-16 21:17 <REP> d-------- C:\Mes Pilotes
    2007-07-16 21:16 <REP> d-------- C:\Program Files\My Drivers
    2007-07-13 16:20 <REP> d-------- C:\Program Files\CCleaner
    2007-07-13 16:11 <REP> d-------- C:\Program Files\Registry Repair
    2007-07-13 15:55 5,767,168 --a------ C:\DOCUME~1\Sabine\ntuser.dat
    2007-07-13 14:10 14 --a------ C:\DOCUME~1\Sabine\getfile.dat
    2007-07-12 22:56 <REP> d-------- C:\WINDOWS\nview
    2007-07-12 21:48 <REP> d-------- C:\avenger(2)
    2007-07-12 12:55 <REP> d-------- C:\Program Files\Hijackthis Version Fran‡aise
    2007-07-11 23:01 <REP> d-------- C:\WINDOWS\BDOSCAN8
    2007-07-11 21:59 51,200 --a------ C:\WINDOWS\nircmd.exe
    2007-07-11 20:34 <REP> d-------- C:\WINDOWS\ERUNT
    2007-07-11 18:54 <REP> d-------- C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
    2007-07-11 15:48 14 --a------ C:\WINDOWS\system32\getfile.dat
    2007-07-11 13:26 <REP> d-------- C:\Program Files\Yahoo!
    2007-07-11 12:04 10,872 --a------ C:\WINDOWS\system32\drivers\AvgAsCln.sys
    2007-07-11 10:34 <REP> d-------- C:\Program Files\Spyware Doctor
    2007-07-11 10:33 <REP> d-------- C:\Program Files\MSN Messenger
    2007-06-23 21:45 <REP> d-------- C:\spoolerlogs

    (((((((((((((((((((((((((((((((((((((((( Find3M Report ))))))))))))))))))))))))))))))))))))))))))))))))))))

    2007-07-17 20:32:23 -------- d-----w C:\Program Files\Fichiers communs\Symantec Shared
    2007-07-17 16:28:55 -------- d--h--w C:\Program Files\InstallShield Installation Information
    2007-07-17 16:15:18 71,248 ----a-w C:\WINDOWS\system32\perfc00C.dat
    2007-07-17 16:15:18 458,230 ----a-w C:\WINDOWS\system32\perfh00C.dat
    2007-07-17 11:45:09 -------- d-----w C:\Program Files\Hijackthis Version Française
    2007-07-15 14:38:31 -------- d-----w C:\Program Files\VIAudioi
    2007-07-13 22:14:20 -------- d-----w C:\Program Files\Lexmark X1100 Series
    2007-07-11 17:20:46 -------- d-----w C:\Program Files\QuickTime
    2007-05-16 15:13:53 683,520 ----a-w C:\WINDOWS\system32\inetcomm.dll
    2007-04-25 14:22:35 144,896 ----a-w C:\WINDOWS\system32\schannel.dll
    2007-04-18 16:14:18 2,854,400 ----a-w C:\WINDOWS\system32\msi.dll

    ((((((((((((((((((((((((((((((((((((( Reg Loading Points ))))))))))))))))))))))))))))))))))))))))))))))))))

    *Note* empty entries & legit default entries are not shown

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3}]
    2006-01-12 21:38 63128 --a------ C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{53707962-6F74-2D53-2644-206D7942484F}]
    2005-05-31 01:04 853672 --a------ C:\PROGRA~1\SPYBOT~1\SDHelper.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}]
    2007-03-14 03:43 501400 --a------ C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}]
    2006-07-07 13:29 324416 --a------ C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}]
    2007-01-20 00:56 2436160 -ra------ c:\program files\google\googletoolbar3.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{AF69DE43-7D58-4638-B6FA-CE66B5AD205D}]
    2007-06-15 17:35 325048 --a------ C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0}]
    2006-07-07 18:27 493856 --a------ C:\Program Files\Windows Live Toolbar\msntb.dll

    [HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{BDF3E430-B101-42AD-A544-FADC6B084872}]
    2002-09-10 19:14 112224 --a------ C:\Program Files\Norton AntiVirus\NavShExt.dll

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "ccApp"="C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe" [2002-09-16 16:39]
    "ccRegVfy"="C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe" [2002-09-16 16:39]
    "nwiz"="nwiz.exe" [2006-10-22 13:22 C:\WINDOWS\system32\nwiz.exe]
    "Lexmark X1100 Series"="C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe" [2003-08-19 16:48]
    "TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-11-12 13:42]
    "PCMService"="c:\apps\Powercinema\PCMService.exe" [2004-10-08 04:14]
    "Symantec NetDriver Monitor"="C:\PROGRA~1\SYMNET~1\SNDMon.exe" [2006-11-25 14:30]
    "Picasa Media Detector"="C:\Program Files\Picasa2\PicasaMediaDetector.exe" [2006-12-12 02:36]
    "SunJavaUpdateSched"="C:\Program Files\Java\jre1.6.0_01\bin\jusched.exe" [2007-03-14 03:43]
    "!AVG Anti-Spyware"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" [2007-06-11 11:25]
    "avgnt"="C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" [2007-04-02 10:35]

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-19 17:09]
    "MsnMsgr"="C:\Program Files\MSN Messenger\MsnMsgr.exe" [2006-07-29 20:34]
    "swg"="C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-15 17:35]

    [HKEY_USERS\.default\software\microsoft\windows\currentversion\run]
    "Symantec NetDriver Warning"=C:\PROGRA~1\SYMNET~1\SNDWarn.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\system]
    "DisableRegedit"=0 (0x0)
    "NoFind"=0 (0x0)
    "NoRun"=0 (0x0)
    "NoDesktop"=0 (0x0)
    "NoControlPanel"=0 (0x0)
    "NoClose"=0 (0x0)
    "StartMenuLogOff"=0 (0x0)
    "HideClock"=0 (0x0)

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
    "{57B86673-276A-48B2-BAE7-C6DBB3020EB8}"="C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll" [2007-05-30 14:29]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Driver]

    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\safeboot\minimal\AVG Anti-Spyware Guard]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
    Usnsvc usnsvc

    Contents of the 'Scheduled Tasks' folder
    2007-07-17 20:32:32 C:\WINDOWS\tasks\Check Updates for Windows Live Toolbar.job
    2007-07-13 18:01:19 C:\WINDOWS\tasks\Norton AntiVirus - Analyser mon ordinateur.job
    2007-07-17 20:49:10 C:\WINDOWS\tasks\Symantec NetDetect.job

    **************************************************************************

    catchme 0.3.915 W2K/XP/Vista - rootkit detector by Gmer, http://www.gmer.net
    Rootkit scan 2007-07-17 22:48:10
    Windows 5.1.2600 Service Pack 2 NTFS

    scanning hidden processes ...

    scanning hidden autostart entries ...

    scanning hidden files ...

    scan completed successfully
    hidden files: 0

    **************************************************************************

    Completion time: 2007-07-17 22:50:42
    C:\ComboFix-quarantined-files.txt ... 2007-07-17 22:50
    C:\ComboFix2.txt ... 2007-07-13 13:07
    C:\ComboFix3.txt ... 2007-07-12 18:56

    --- E O F ---
    0
  2. hamagil Messages postés 5564 Statut Membre 724
     
    pour ton log hijakthis,vas sur ce site : http://www.hijackthis.de/fr
    colle ton log dans la fenetre , clic sur evaluer,et suis les instructions
    pour ton probleme de pare feu,tu dois aller dans les reglages du pare feu pour autoriser messenger (quel pare feu tu utilise)
    si vraiment tu trouve que ton PC deconne trop,sauvegarde tout tes dossiers importants,et fais une reinstalation de windows
    0
  3. hamagil Messages postés 5564 Statut Membre 724
     
    c'est quoi ca : Scan process 'lxbkbmgr.exe' - '1' Module(s) have been scanned
    ca : Scan process 'ccPxySvc.exe' - '1' Module(s) have been scanned
    ca : Scan process 'ccEvtMgr.exe' - '1' Module(s) have been scanned
    ca : 2007-07-17 20:32:23 -------- d-----w C:\Program Files\Fichiers communs\Symantec Shared , je sais que c'est symantec,mais tu as quoi comme prog de symantec,tu as norton en meme temps que AVG ?pas bon
    2007-07-13 18:01:19 C:\WINDOWS\tasks\Norton AntiVirus - Analyser mon ordinateur.job
    2007-07-17 20:49:10 C:\WINDOWS\tasks\Symantec NetDetect.job
    tu as 2 anti virus qui tournent en meme temps sur ton PC et c'est pas bon,il y a des conflits
    tu t'en sers pour quoi de ton PC,je trouve que tu as beaucoup de processus qui tournent
    ton raport hijakthis est propre,mais on dirais que tu as un prob dans ton symantec internet suite (desinstalle moi ca c'est de la daube norton comme protection)
    mais dis moi a quoi te sers ton PC
    0
  4. samie
     
    en fait oui j'ai norton . comme parefeu c'est le pare feu windows.

    mon pc sert uniquement à usage perso (pas professionnel) pour des traitements textes, recherche internet..etc).
    j'ai eu un virus (msn myalbum zip) récemment du au fait surement que j'ai désactivé norton pendant pls heures.
    donc j'ai fait des manip qu'on m'a conseillé sur le forum "virus sécurité" et donc différentes scans dont avg , etc..
    et je les ai laissé.. mais apparememnt c'est ça qui déconne alors? et qui crée des pb??
    je vais tout désinstaller et voir ce que ça donne..pour l'instant j'ai norton , avg, adaware, spybot

    par contre, pour les fichiers que tu me demandes, (c'est quoi ca : Scan process 'lxbkbmgr.exe' - '1' Module(s) have been scanned
    ca : Scan process 'ccPxySvc.exe' - '1' Module(s) have been scanned
    ca : Scan process 'ccEvtMgr.exe' - '1' Module(s) have been scanned )

    je ne sais aps ce que c'est.;certainement les différenst scans effectués avec ce qu'on m'a conseillé (combofix, bitdefender.;etc..)
    je désinstalle tout ça, je supprime tout ça et je vois ce que ça donne.. ??? aussi, comment pourrais je supprimer tous les scans et téléchargements effectués et qui figurent sur le disque dur dans C/:......?

    est ce que le fait de tout désinstaller va résoudre le pb de périphériques??

    concernant le pb symantec dont tu parles, en effet, dès que j'allume mon Pc , un message du centre de sécurité windows m'indique que windows reconnait que norton est installé mais ne reconnait pas son statut.

    merci beaucoup pour ton aide et tes conseils!!
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. hamagil Messages postés 5564 Statut Membre 724
     
    desinstalle norton et laisse avg, tu dois avoir qu'un seul anti virus sur le pc,choisi celui que tu prefere (garde pas norton)
    laisse spybot et ad aware
    tu a trop de chose qui ce lancent au demmarage de ton pc (ton pc doit mettre longtemps pour demmarer?)
    pour virer ce que tu as telecharger,il faut que tu trouve dans quel dossier ils sonts ,et tu vire ce que tu a pas besoin
    vire le pare feu de norton,celui de windows suffit
    je pense pas que ca vas resiudre ton prob de perifs,mais ton PC s'en porteras mieux,pour tes perifs,tu dois les mettres a jour,avec des cd qui ton etes fournis avec,ou comme je t'ais explique
    0
  7. samie
     
    ok ..merci.. oui effectivement..mon pc est long au démarrage..et j'ai viré aps mal de trucs et là, déjà il rame moins et il est plus rapide au démarrage.
    par contre pour les périphs, je n'ai pas les cd d'installation, c'est là tout mon pb.; les manip que tu m'as expliqué auparavnat concernant ce pb ont échoué et et je n'arrive pas à trouver un site ou telecharger les pilotes comme tu me l'as expliqué précédemment..

    je crois que je vais laisser tomber ..ça me parait bien compliqué...

    merci en tout cas!!!
    0
  8. hamagil Messages postés 5564 Statut Membre 724
     
    mais non c'est pas complique
    desinstalle les pilotes de tes perif ou il y a le point jaune et desinstalle les perifs,vas sur un site telecharger les pilotes les plus recents
    quand tu redemmare ton pc , windows va te dire qu'il a detecte un nouveau materiel,et quand il vas vouloir installer les pilotes donne lui l'emplacement ou tu les a mis
    sinon quand il te demmande d'instal les pilotes,laisse comme ca (ne te sers pas de l'instal auto) et installe les pilotes manuellement
    0
  10. hamagil Messages postés 5564 Statut Membre 724
     
    scan ton pc en mode sans echec avec,anti-virus spybot et ad-aware
    ou programe les scans au demmarage de windows
    apres avoir scane ton pc redemmare en mode sans echec avec prise en charge reseau , vas sur le site de bit defender faire un scan en ligne
    si tu veux pas aller sur le net en mode sans echec, installe antivir,fais un scan avec en mode sans echec (avant d'installer antivir,tu auras coupe ton anti virus,et regarde dans le gestionnaire de taches,si il reste des processus associer a ton anti virus)
    je resume :telecharger antivir ; scan en mode sans eches avec,ton anti-virus,adaware,spybot
    redemmare le pc en normal,coupe ton anti-virus ; instal antivir ; redemmare en sans echec et scan avec antivir
    (avant les scans tu auras pris soin de mettre a jour tes softs de secu)
    apres ca devrais aller mieux
    PS:tu ne garderas bien sur qu'un anti-virus (celui que tu veux)
    -1
Précédent
  • 1
  • 2