Enlever l'option recherche - Page 2

Précédent
  • 1
  • 2
  1. choupette78
     
    re,
    merci pour tout c'est vraiment très gentil toutes ces aides que tu m'apportes.
    voici le scan:
    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 21:08:09, on 11/10/2007
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\gearsec.exe
    C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    C:\WINDOWS\System32\nvsvc32.exe
    C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\SearchIndexer.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\Explorer.EXE
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\Program Files\MYIE2\MyIE.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://ie.redirect.hp.com/...
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll
    O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
    O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O8 - Extra context menu item: Ajouter au tueur de pub - C:\Program Files\MYIE2\config/blacklist.htm
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll
    O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O14 - IERESET.INF: START_PAGE_URL=http://ie.redirect.hp.com/...
    O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by118fd.bay118.hotmail.msn.com/resources/MsnPUpld.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game02.zylom.com/activex/zylomgamesplayer.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
    O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
    O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
    O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe
    O24 - Desktop Component 0: (no name) - file:///D:/common/win/lang/fr/stop.jpg
    0
  2. hubertaaz Messages postés 9007 Statut Contributeur sécurité 1 631
     
    Bonjour Choupette,

    Tu te doutes bien que ce que je t'ai fait faire avait pour but de vérifier si ton PC n'était pas infecté.
    Je pense que le problème que tu rencontres peut provenir des virus et ou du cheval de troie que tu as supprimé il y a quelques temps.
    En ce qui concerne ce que Spybot t'a fait supprimer: (- MailSkinner.rtk -MessengerSkinner.rtk -Spyware secure ) je n'en sais rien.
    En ce qui concerne le log Hijackthis, je ne pense pas qu'il y ait des éléments vraiment néfastes mais je n'ais pas les qualités requises pour te donner un avis éclairé.
    Je suis heureux d'avoir pû contribuer comme tu l'avais souhaité à te familiariser un peu mieux avec ton PC mais maintenant je me vois obligé de passer le relais à quelqu'un de plus compétent que moi en matière de sécurité.

    Je te suggère de poster un nouveau message dans le Forum Virus/Sécurité et de rédiger le titre comme suit : " ^^Marie^^ pourrais tu m'aider?"
    Dans le corps du message tu peux récapituler succintement ton problème ainsi que les étapes que nous avons parcourues ensemble ( tu peux aussi coller un lien vers ce topic ci - pour celà tu fais un copier de l'adresse http ci-dessus et ensuite tu colles cette adresse).
    Tu y colles surtout le scan Hijackthis qui se trouve ci-dessus.

    En la personne de ^^Marie^^, si elle est présente et intervient, tu seras épaulée par une personne que je considère comme figurant parmi les plus compétentes en la matière.

    Quand tu auras posté ton nouveau topic sois gentille de me prévenir dans la continuité de ce topic ci comme celà je pourrais suivre l'évolution de l'autre topic ce qui m'intéresse beaucoup.

    Je te souhaite une bonne journée et à bientôt
    0
  3. choupette78
     
    Bonjour Hubertaaz,
    voici le lien du nouveau sujet que j'ai posté à l'intention de ^^marie^^
    marie pourrais tu m aider#0
    je te remercie pour toute l'aide que tu m'as apporté mais surtout pour tout ce que tu m'as appris.
    je te souhaite à toi aussi une bonne journée.
    à bientôt ...
    0
  4. hubertaaz Messages postés 9007 Statut Contributeur sécurité 1 631
     
    Salut Choupette,

    Je tiens tout d'abord à te féliciter pour avoir suivi en tous points les instructions. Ce n'est pas toujours évident. Je me pose juste une question sur l'installation de Hijackthis. Est-ce que l'icône représente bien de la dynamite et un détonnateur et non un bonhomme muni d'une loupe? De toute façon ce n'est important que si tu devais utiliser l'option fixer ( c-à-d- supprimer). Tu pourras toujours désinstaller et retélécharger plus tard si nécessaire.

    Pour le topic Virus/Sécurité, pas de bol Marie n'est pas disponible.
    Clique donc sur le triangle comme te le suggère Marie et demande à changer le titre. Je te suggère Mon PC est-il infecté?

    Il y d'autres personnes très qualifiées qui pourront ainsi peut-être intervenir. Ce n'est pourtant pas évident car il y a beaucoup d'infections en cette période et notamment des infections très sérieuses ce qui est loin d'être ton cas.
    Toutefois certains (rares) intervenants ne sont pas toujours au top. Aussi je me permettrais de donner mon avis si on te conseille des manipulations que je considère comme hasardeuses.
    @+
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. hubertaaz Messages postés 9007 Statut Contributeur sécurité 1 631
     
    Bonjour Choupette,

    La connection au site CCM m'a été impossible jusqu'à maintenant.
    J'espère que tu n'as pas de problèmes d'accès.
    Je te suggère de faire encore un petit bout de chemin ensemble.
    Comme le propose Philae83 dans un autre topic voici ce que

    tu devrais faire
    un scan antivirus en ligne ICI
    https://www.bitdefender.fr/
    et copie colle le résultat ici
    * En bas, à gauche de la fenêtre, clique sur BitDefender SCAN ONLINE
    * Dans la nouvelle fenêtre, clique sur I agree
    * La fenêtre change encore, clique sur Click here to scan
    * Les signatures se chargent, etc.

    tuto en image

    http://pageperso.aol.fr/rginformatique/mapage/defender.htm
    @+
    0
  7. choupette78
     
    bonsoir,
    me revoilà après plus d'une semaine sans connection!
    je viens de lire ton message hubertaaz et je ferais ça demain, ce soir j'ai pas trop le temps, juste assez pour montrer signe de vie!
    a très vite!
    bye
    0
  8. hubertaaz Messages postés 9007 Statut Contributeur sécurité 1 631
     
    Bonjour Choupette,

    Heureux de te retrouver.
    Le triangle que tu cherches sur l'autre topic se trouve dans la colonne de gauche sous le n° de l'intervention la 4e des 5 icônes.
    Si tu es assistée là-bas, nous arrêterons ici car il vaut mieux n'utiliser qu'un seul topic pour le même problème.
    Cependant en attendant tu peux faire ce que j'ai repris au point 25 et me tenir au courant
    A bientôt
    0
Précédent
  • 1
  • 2