Grand nettoyage (HiJackThis pour commencer) - Page 2

:s

En bref, je viens de me faire jeter par un boss en info, pour me faire aider par quelqu'un qui bidouille un peu et qui a l'art de créer l'embrouille...dans le genre j'ai pas de bol, je suis bien le numéro 1.
J'ai pu qu'à me chercher un autre forum ou un autre pseudo pour poser ma question sinon Pi_Xi va venir embrouiller tous mes topics...
Je crois que je vais aller me coucher aussi...on verra ça demain.

ps: Evasion600, je comprends que tu es enervé, mais moi je n'avais rien fait... :s

Re Alienure

...Je sais, tu es perdu, --->nous reprenons calmement demain / OK
...Nous ferons un point global de ta station --->Nota: je ne savais pas que Philae était passée par là, sinon je l'aurai laissé continué la réponse, mais tu as du poster deux Topics !!! --->Donne moi le lien du premier Topic / STP ---> C'est pour annalyser la " totale "
...Par contre si jamais Pi_Xi, se manifeste, je me sauve --->Qu'il me contact par MP, ou qu'il se taise

Bonne réception, et à demain en fin d'AM / Evasion600

Merci Pi_Xi. Le topic pourra donc reprendre demain avec evasion600 qui ne m'a finallement pas laché :)
Désolé pour ce que j'ai dit au dessus...c'est que j'y ai vraiment cru.

Bref sans rancune tout le monde tout ça, on se fait des bisous et puis on oublie. Désolé de m'etre énervé à mon tour Pi_Xi, mais tu avoueras que tu as ta part de responsabilité dans l'affaire (d'ailleurs c'est chose faite) et que tu n'avais pas de raison pour aller sur mon autre topic...

Apparement la règle ici, c'est un helper par visiteur, on va s'y tenir, c'est vrai que ça crée l'embrouille sinon... et pensons aux visiteurs qui n'ont pas de réponse.."répartition des tâches" dira l'ergonome du travail peu callé en informatique que je suis.

Bonne nuit à tous, et demain est un autre jour, hein?

je suis pour plusieurs intervenays car certains ne sont pas fiables.j en ai fait les les frais et grace a une personne je n ai pas ete plante
il y a benevolat certes..mais certaines personnes n ont pas vraiment les competences

Bonsoir à tous,

serait il posible d'arrêter toute discussion sur ce sujet qui n'a rien à voir avec le problème originel!

Vous allez dire "je te ne connais pas, t'as rien à dire"! Mais STOP, c'est un forum d'entraide, tout le monde s'est exprimé, l'intervenant en prioprité, on le laisse continuer!

C'est grave de se prendre la tête comme ça!!!!!

a+

mais il n y a pas prise de tete du tout..seulement une constatation...et dis moi tu es pour ou contre??cordialement

pour ou contre quoi?

réponds moi par MP, je ne répondrai pas ici! la discussion est assez pollué!

a+

Bonsoir Léon95

...Did71 +1

Donc, du coups, je me tais ---> au sujet de Léon95 ( pas de commentaires ) --->Tout a été dit !!!

Evasion600

Finallement t'es pas aller te coucher evasion660!
Bah moi non plus...
J'ai choppé une de tes anciennes conversations où tu expliquais que le scan de bitdefender était en bas à gauche au visiteur (tu m'as cru trop malin pour me le dire peut-etre...bah finallement je ne le suis pas :s).
Bref je viens de finir le scan avec Bitdefender et je vais donc mettre le log. (si des musées du virus existaient, j'en ouvrirais un! Après RavMonE.exe, je vous présente: Joke.Melter.A qui date de 2004 je crois...on a meme de la peine à trouver des topics sur ce virus lol (encore un point en moins pour avast, mais cette discussion viendra en temps voulu).).
Bref:

Statistics

Time 01:11:09

Files 334611

Folders 6316

Boot Sectors 4

Archives 7798

Packed Files 8334

Results

Identified Viruses 1

Infected Files 1

Suspect Files 0

Warnings 0

Disinfected 0

Deleted Files 1

Engines Info

Virus Definitions 823696

Engine build AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)

Scan plugins 14

Archive plugins 38

Unpack plugins 7

E-mail plugins 6

System plugins 1

Scan Settings

First Action Disinfect

Second Action Delete

Heuristics Yes

Enable Warnings Yes

Scanned Extensions *;

Exclude Extensions

Scan Emails Yes

Scan Archives Yes

Scan Packed Yes

Scan Files Yes

Scan Boot Yes

Scanned File

Status

C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP188\A0048050.exe

Infected with: Joke.Melter.A

C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP188\A0048050.exe

Disinfection failed

C:\System Volume Information\_restore{004AA4CB-CEFA-470B-84B6-7AE41AC1EA5D}\RP188\A0048050.exe

Deleted

C'est pas très clair, mon rapport est au format html sous forme d'un tableau, j'ai c/c et fait ce que je pouvais. Mais je pense que c'est surtout la fin qui importe: un virus detecté puis supprimer Joke.Melter.A
Sinon c'est clean.

Merci beaucoup.
En attente de la suite,
A demain

Bonjour Alienure
...Je suis au boulot, nous voyons ceci en fin d'AM / OK

Bonne réception

Re Alienure

Pour désactiver le système de Restauration :

démarrer-----------panneau de configuration------------système----------
onglet Restauration système-----------coche la case (Désactiver la restauration système)--------------
redémarre l'ordinateur

Recoche ( Activer la restauration système )

Remets moi un log HijackThis de ce jour

Bonne réception

Désolé pour le retard, journée chargée.
Voilà:

Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 20:41:54, on 26/09/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\WINDOWS\system32\CTsvcCDA.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Canon\CAL\CALMAIN.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Launch Manager\LaunchAp.exe
C:\Program Files\Launch Manager\PowerKey.exe
C:\Program Files\Launch Manager\HotkeyApp.exe
C:\Program Files\Launch Manager\CtrlVol.exe
C:\Program Files\Launch Manager\OSDCtrl.exe
C:\Program Files\Launch Manager\Wbutton.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\Program Files\Trust\MI-7500X Wireless Laser Mouse\Mouse32a.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\HotfixQ0306270.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\acer\eRecovery\Monitor.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Alienure\Bureau\Scanner.exe.exe
C:\Program Files\Mozilla Firefox\firefox.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.anime-ultime.net/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.acer.com/worldwide/selection.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [preload] C:\Windows\RUNXMLPL.exe
O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe
O4 - HKLM\..\Run: [PowerKey] "C:\Program Files\Launch Manager\PowerKey.exe"
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\HotkeyApp.exe
O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe
O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSDCtrl.exe
O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [eRecoveryService] C:\Windows\System32\Check.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [FLMOFFICE4DMOUSE] C:\Program Files\Trust\MI-7500X Wireless Laser Mouse\Mouse32a.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [PLFFAP] C:\WINDOWS\system32\HotfixQ0306270.exe
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\flashget.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe
O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files\Windows Media Player\WMPNetwk.exe

RE Alienure
...Tu as encore des disfonctionnements avec ce PC ?

A te lire

Pas vraiment. A vrai dire, depuis le début du topic, j'ai expliqué que je n'en avais pas, qu'il s'agissait de faire un nettoyage. Et j'ai pu trouver un virus avec l'analyse de bitdefender...Pour clore, j'aimerais savoir ce que tu me conseilles d'orénavant de faire au niveau de l'ordinateur pour l'entretenir (chkdsk/defrag/antivirus/antivirus en ligne/antispyware etc...ainsi que la fréquence à laquelle je dois effectuer tout ça), et de quoi me munir (aussi bien pour moi etre en sécurité, que performant et rapide. (pas de débat sur l'antivirus stp, bien que je penche de plus en plus vers antivir).
Actuellement j'ai: avast + par feu windows + Ad-aware et Spybot.
J'ai téléchargé récemment CCleaner et je l'ai lancé, mais je ne sais pas vraiment à quoi il sert.
Actuellement je me demande s'il ne serait pas judicieux de reprendre (je l'ai suppr depuis le temps) zonealarm et s'il ne fonctionne pas sous avast, repassé sous antivir.
Derniere chose: suite à mon dernier HiJackThis, pourrais tu me dire si je peux encore "fixer" des lignes? (dans les 04 notamment histoire que l'ordinateur démarre plus rapidement).

Voilà en te remerciant énormément.
Je clos le topic à la suite de ton prochain message.

Un grand merci pour ton aide et tes précieux conseils, ils ne sont pas tombés dans les yeux d'un aveugle. Je prends en note le lien également. Merci encore (je ne te le dirais jamais assez).
Au plaisir de te revoir (sauf si c'est parce que mon ordinateur est infecté...tout de suite c'est moins drôle. Mais c'est à toi que je ferai confiance cela dit).
Bonne continuation.

Récapitulation de la solution:

HiJackThis
Supression des lignes inutiles
Bitdefender en ligne
re-HiJackThis (avec manipulation sur la restauration systeme)
recommandations pour qu'à l'avenir tout aille bien

Revenons un nos moutons et désolée encore du dérangement donc, g pas tout suivi là mais bon.

Télécharges http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Exécute-le, puis double-clique sur Smitfraudfix.cmd
Choisis l’option 1, il va générer un rapport
Copie-colle ce dernier.

ps: et laisse tomber Antivir! Môsieur est trop vexé pour tenter d'argumenter là ;o)

On va essayer quelque chose:

Avant toute chose: SURTOUT ne double-clique pas sur le disque dans le poste de travail

* Ouvre le poste de travail
* Clic sur le menu outils en haut à droite puis options des dossiers
* Dans la nouvelle fenêtre, clic sur l'onglet Affichage en haut
* Coche dans la liste "Afficher les fichiers cachés"
* Décoche "masquer les fichier proteger du systeme d exploitation (recommandée)"
* Tu vas recevoir un message qui te dit que cela peut endommager le système, n'en tiens pas compte.
* Ouvre le poste de travail
* Pour chaque disque dans le poste de travail : Fais un clic droit sur le disque dur - surtout ne double-clic pas dessus!!!
* Choisis ouvrir dans le menu déroulant.
* Cherche un fichier autorun.inf et des fichiers : Adober.exe ou RavMonE.exe ou MS32DLL.DLL.VBS ou autorun.vbs
* Si présents, supprime le en faisant un clic droit puis supprimer.
* Répéte l'opération sur tous les disques se trouvant dans le poste de travail.

Par ailleurs puisque tu veux bien vérifier ton disque, tu peux faire un scan BitDefender à partir d'IE: http://www.bitdefender.fr/scan8/