comment savoir si mon pc est saint

Question

Bonjour,je voudrais savoir si mon pc est saint en tout point car je trouve qu il rame un peu 
si on pouvait me donner des renseignement ou me guider car je ne suis pas d un grand niveaux en ceux qui concerne l
l'informatique

bococo · Answer

Salut,

tu peux déjà nous poster un rapport hijackthis.
Par ^^Marie^^ membre contributreur.
- Hijackthis - Outil de diagnostic et réparation </gras>
télécharge HijackThis ici:
http://telechargement.zebulon.fr/138-hijackthis-1991.html
https://kerio.probb.fr/
Dézippe le dans un dossier prévu à cet effet.et nommes le jacthis
Par exemple C:\jacthis < Enregistre le bien dans c : !
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/Hijenr.gif
Lance le puis:
clique sur "do a system scan and save logfile" (cf démo)
faire un copier coller du log entier sur le forum
Démo : (Merci a Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/demohijack.htm
http://www.tutoriaux-excalibur.com/hijackthis.htm
https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html

Bon courage

A+

dyd · Answer

bonjours

tu peux faire un netoyage de disque, et tu vide tout les fichier temporaires et tout. tu peux ensuite faire une defragmentation des disques dur (attention ca met du temps), tu peux aussi mettre un antispyware et supprimer les spy ainsi que les coockies. et faire un scan avec ton antivirus. 

une fois que tout ca sera fait ca sera deja pas mal

bococo · Answer

Désolé,
Creuk
Fais ce que te dit guigs2

guigs2 · Answer

Ouais!

bococo · Answer

Ben non fais ce que j'ai dit dans le poste 2 aussi.
Ca sera utile.

creuck · Answer

car j ai déjà pas mal nettoyer les fichier temps 
ainsi qu un nettoyage avec tune up 
peut être un commentaire par apport au résultat de l analyse avec hijack

bococo · Answer

commence par là, : supprimer messengerskinner.
dans panneau de configuration ajouter supprimer les programmes.
en mode sans echec.

bococo · Answer

Ensuite reposte un rapport hijackthis.

bococo · Answer

Dis nous aussi si tu rencontres différents problèmes avec ton PC ?

bococo · Answer

A la fin du chargement du BIOS,(au demarrage) commence à appuyer sur la touche F8 de ton clavier (une fois par seconde).
En utilisant les flèches de ton clavier, sélectionnez "Mode sans échec" dans le menu puis appuye sur Entrée.

bococo · Answer

Après la désinstallation assure toi de bien fermer tous les programmes et fenêtre ouverte et relance un scan hijackthis.

bococo · Answer

Désinstallation de  :
 exemple source CCM
    * 1. Cliquez sur démarrer, panneau de configuration, ajout/suppression de programmes puis désinstallez messengerskinner si présent. Si le programme montre une quelconque résistance à la suppression, essayez de le désinstaller en mode sans échec .
    * 2. Cliquez sur démarrer, poste de travail, C: , program files et supprimez ce dossier : messengerskinnerr. Si le dossier persiste, supprimez-le en mode sans échec (voir ci-dessus pour y accéder)
    * 3. Faites ceci pour finir la suppression des dossiers créés par messengerskinner :
          o Affichez tous les dossiers et fichiers cachés :
          o Cliquez sur "démarrer", "panneau de configuration", "outils" ,"options des dossiers", "affichage"
          o Cochez : "afficher les fichiers et dossiers cachés"
          o Cliquez sur Appliquer puis Ok.
          o Cliquez sur Démarrer, Poste de travail, C:, Documents and settings, All Users, Application data, et supprimez si présent le dossier messengerskinner.

bococo · Answer

En attendant tu peux télécharger : 
-ccleaner
-kerio
-spybot search and destroy
Voir les liens ici :
http://www.commentcamarche.net/faq/sujet 8934 securisation de son pc

bococo · Answer

Tu sais ce que c'est ça ?
1/ C:\documents and settings\don corléone\local settings\application data\mkxwcbg.exe

2/ c:\documents and settings\don corléone\local settings\application data\mkxwcbg.exe mkxwcbg 

Je veux te supprimer aussi : http://home.sweetim.com à moins que tu t'en sers pour des raisons particulière.

je te conseille de désinstaller sweetim si il est dans ta liste de programmes installer. (ajout suppression de programmes).

gariou83 · Answer

par tous les saints !regarde daans les évangiles ou essaie de télécharger WinASO sur le net.
Je peut t'envoyer la version craked si tu veux sinon tu nettoies  les bugs 10 par 10 avec celle du net.
gariou83@hotmail.fr

Bye

bococo · Answer

OK,
n'effaces rien pour l'instant.

bococo · Answer

- Télécharge OTMoveIt2 (de Old_Timer) sur ton bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
- Double-clique sur OTMoveIt.exe pour lancer le programme,
- Copie la liste de fichiers ou de dossiers ci-dessous et colle-la dans la fenêtre du programme "Paste Custom List of Files/Folders to Move" :

C:\Program Files\Macrogaming

- Clique sur MoveIt! pour lancer la suppression,
- Le résultat appraraîtra dans le cadre Results.
- Clique sur Exit pour fermer le programme.
- Poste le rapport qui est situé ici : C:\\_OTMoveIt\MovedFiles
- Il te sera peut-être demandé de redémarrer ton PC. Dans ce cas, clique sur Yes.

bococo · Answer

Le rapport est situé ici :

C:\\_OTMoveIt\MovedFiles        (post le)

puis poste un rapport hijackthis aussi

bococo · Answer

J'ai du m'absenter.
Fais toutes les mis à jours windows update.

bococo · Answer

Si tu as l'aisance de pouvoir reformater fais le.
Si tu veux continuer la désinfection dit le.

bococo · Answer

OK,
j'ai le temps j'éspere que toi aussi ^^
Il y a pas mal de merde.


Fais un clic droit sur ce lien :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe

Enregistrer la cible (du lien) sous... et enregistre-le sur ton bureau.
Fais un clic droit sur navilog1.zip et choisis "tout extraire"
Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message :
*** Analyse Termine le ..... ***
Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie-colle l'intégralité dans une réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)
TUTO :: http://www.malekal.com/Adware.Magic_Control.php 

source Marie membre contributeur.

bococo · Answer

Désactive ton anti-virus
pour l'installation et le temps du scan.

bococo · Answer

Relance Naviglog1 
Double-clique sur l’icône Navilog1 qui se trouve sur ton bureau.
Sur le menu, choisi Désinfection automatique l'option 2
Appuye sur touche 2 du clavier puis appuye sur la touche Entrée du clavier.
li bien le tutoriel.
http://www.malekal.com/Adware.Magic_Control.php

bococo · Answer

escuse le lien n'est pas bon.

donc si tu n'avais pas compris: 

- Choisis l'option 2
Navilog travail... patient jusqu'à ce qui soit marqué < Nettoyage Termine le ..... >
Un rapport va être générer. Poste le dans ta prochaine réponse.
le bureau disparaît c'est normal.

bococo · Answer

ok escuse je suis en retard moi.

bococo · Answer

mets tes réponse a la fin a chaque fois se sera plus simple.

bococo · Answer

En fait fait ne clique pas sur répondre a bococo mais inscrit tes reponses directement dans le cadre en bas.


As tu fais ça :
En attendant tu peux télécharger :
-ccleaner
-kerio
-spybot search and destroy
Voir les liens ici :
https://www.commentcamarche.net/list 8934 securisation de son pc

tu l'as acheté bit defender ou il est pirate, il est bon jusque qd?

cidrolin38 · Answer

Pour te dire si ton PC est saint, tu devrais t'adresser directement au Vatican, en demandant Benoît.

bococo · Answer

le bon lien , décidément.
http://www.commentcamarche.net/faq/sujet 8934 securisation de son pc

creuck · Answer

bit defendeur est acheter et il est bon jusqu an 2010
comment faire pour madresse a ces personne

bococo · Answer

oui les analyse sur le net sont efficaces mais la suppression est manuelle.
Avant il est préférable de faire un bon nettoyage avec les logiciels cité dans le post 55.

creuck · Answer

peut tu maurienter faire les personne qui faut

bococo · Answer

Quelle personne ?

bococo · Answer

tu ne veux pas télécharger ccleaner kerio et spybot???

bococo · Answer

si tu veux un bon scan en ligne il y en a plusieurs.
exemple :
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

ensuite tu postes le rapport.
Mais si tu n'utilises pas avant les logiciels de nettoyage cité plus haut, tu vas avoir des rapport interminable avec des défaut ki aurait pu être réparés automatiquement.

bococo · Answer

De quelle personne parles-tu je ne comprend pas.

bococo · Answer

Bon je ne vais pas tarder la désinfection n'est pas fini.
Si tu fais un peu de nettoyage avec ccleaner
Après tu peux faire un scan avec ton bitdefender me poster le rapport
Refaire un scan hijackthis et me poster le rapport.
A+

creuck · Answer

voila le rapport de hijackthis




Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:42:08, on 27/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\alg.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE
C:\WINDOWS\system32\mmc.exe
C:\WINDOWS\system32\DfrgNtfs.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Don Corléone\Bureau\HijackThis.exe
C:\WINDOWS\System32\wbem\wmiprvse.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: ContributeBHO Class - {074C1DC5-9320-4A9A-947D-C042949C6216} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: Contribute Toolbar - {517BDDE4-E3A7-4570-B21E-2B52B6139FC7} - C:\Program Files\Adobe\/Adobe Contribute CS3/contributeieplugin.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKLM\..\Run: ['Ashampoo AntiSpyWare 2 Guard'] C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWare2Guard.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC2899B5-8AF7-47FF-837B-AC4E11ABF216}: NameServer = 192.168.1.1
O23 - Service: Ashampoo AntiSpyWare 2 Service (AASW2_Service) - Unknown owner - C:\Program Files\Ashampoo\Ashampoo AntiSpyWare 2\AntiSpyWareService.exe
O23 - Service: Adobe Version Cue CS3 {fr_FR}  (Adobe Version Cue CS3) - Adobe Systems Incorporated - C:\Program Files\Fichiers communs\Adobe\Adobe Version Cue CS3\Server\bin\VersionCueCS3.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

creuck · Answer

j ai nettoyer avec
 -c clener
-spybot
-ashampoo antisyware
-tune up
-suivi d une defragmentation 



et tu as le rapport hijackthis plus haut je t attend pour la suite 

merci

bococo · Answer

Salut,
j'étais en congé :D

Si tu as fait des modif recolle un rapport hijackthis.
Sinon fais ceci.
Demarre en mode sans echec.
Relance hijackthis.
Coche et fix les lignes suivantes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

comment fixer :

Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

-> http://pageperso.aol.fr/balltrap34/demohijack.htm

Redémarre normalement

Sur le bureau renomme hijacthis>>>>en "jacki" par exemple.

Assure toi bien de fermer tous les programmes et fenêtres en cours, internet aussi.
Relance une détection et colle le rapport.

@+

bococo · Answer

Tu as pas mal de programmes qui s'exécute au démarrage.
Pour la plupart il n'est pas utile qu'il démarre en meme temps que windows.
Le fait de supprimer le démarrage de c'est programmes te ferasi gagner du temps à l'extinction et a l'allumage du PC.
Tu peux les supprimer facilement avec ccleaner. 
En cliquant sur "outils">>>"démarrage.
dans la fenêtre selectionne le programme que tu auras juger inutile de lancer au démarrage et cliques sur "effacer l'entrée"
exemple tu peux en toutes securité de débarrasser des suivant : (si tu les reconnais dans ccleaner)
SOUNDMAN.EXE
HP Software ou tous ce qui est relatif a HP.
jusched.exe ou tous ce qui est relatif a java.
tous les CTFMON.EXE aussi.
Tu pourras en laissé un à l'avenir qui reviendra surement à l'avenir.

bococo · Answer

Apparemment tu n'as toujours pas de par feu activé.
Désactive celui de windows et innstalle kerio.
ou active celui de bite defender.
Le meilleur antivirus du moment est antivir.
A voir si tu ne te sena pas trop sur avec bitedenfender.

https://www.commentcamarche.net/list 8934 securisation de son pc

creuck · Answer

voila mon rapport après la manip que tu as mis en 69





Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:04:01, on 28/03/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Documents and Settings\Don Corléone\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: BitDefender Toolbar - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BC2899B5-8AF7-47FF-837B-AC4E11ABF216}: NameServer = 192.168.1.1
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - BitDefender SRL - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - BitDefender S.R.L. - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - BitDefender - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

creuck · Answer

pour le pare feu je comprend pas il est activer 

mais j ai celui de window et celui de bit défendeur qui sont activer en semble peut être que sa gène 



peut être peut tu me dire ceut que je peut enlever au démarrage du pc?

sixty · Answer

je suis super novice aussi, mais mon pc ramait aussi hier, il a bloqué carrément plusieurs fois. Alors voici ce que m'a expliqué mon webpasteur : avant d'utiliser hijackthis10 pour éliminer les programmes superflus, dans démarrer, panneau de configuration/système ( raccourci clavier: fenêtre, pause ), onglet avancé, performance, ajuster pour obtenir meilleures performances. La présentation est plus sommaire mais ça ne peut marcher que mieux. Mais peut-être que t'as déjà fait parce qu'en principe, on commence par là.

BELINDAZ · Answer

O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\CLIStart.exe"
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] "C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe"
O4 - HKLM\..\Run: [BDAgent] "C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe 

La partie du rapport hijacthis ci dessus concerne tous les programmes qui s'executent au démarrage.
Il y a 15 applications.
Seul les application de bitdeffender sont vraiment utile pour protéger ton pc dès le démarrage.
Les autres sont facultatives.
Ouvres le programmes ccleaner.

En cliques sur l'onglet "outils" à gauche>>puis sur"démarrage".
Essaie de retrouver les applications qui correspondent aux lignes en gras.
Conserve ces 4 applications.(ati,2 bitedefender,1ctfmont,)
Efface toutes les autres!.
Comme.
SOUNDMAN.EXE
HP Software ou tous ce qui est relatif a HP.
jusched.exe ou tous ce qui est relatif a java.
tous les CTFMON.EXE aussi.

BELINDAZ · Answer

Ensuite je te conseille de télécharger et d'utiliser un maximum mozilla firefox( au lieu d internet explorer).
https://www.01net.com/telecharger/windows/Internet/navigateur/fiches/29641.html

Dans ta page de démarrage d'internet explorer remplace sweetim par Google. fr ou yahoo.fr
pour ça : 
Vas dans sur internet explorer,
cliques sur outils >>>options internet>>>sous l'onglet général en haut,
et dans la fenêtre sous le titre pages d'accueil remplace http://home.sweetim.com par http://google.com/

Si tu rencontres encore des éléments Sweetim débarrasse toi en. c'est de la merde.

Pour tes par feu je pense que tu peux désactiver celui de windows.
Je n' en suis pas sur.
Tu peux le savoir avec une option de tune-up utilities.
Celle qui renseigne si ton pc est bien configurer. mais j'ai un trou et je n'ai pas le logiciel ici.
De memoire c'est dans le menu ou se trouve la maintenance en un clic et c'est une icone avec une ampoule.
Pour le rapport hijacthis je ne vois plus rien.
Mais pour tous te dire c'était ma première désinfection.
Je vais donc demander a un membre plus caler de venir vérifier si il n'y a pas une merde reste.

A bientôt,
BOCOCO

BELINDAZ · Answer

Si tu parviens à faire c'est dernière modif repfait une derniere analyse hijacthis.
et colle le rapport.

BELINDAZ · Answer

Par contre renomme le logiciel hijacthis dans ton bureau.
nomme le jack par exemple.
c'est pour éviter que certain spyware s'en protège.
Fais çà avant de faire ton analyse.

BELINDAZ · Answer

Si tu n'arrives pas à installer firefox sans installer la barre d'outils google.
Après l'installation désinstalle la barre d'outil google dans le panneau de configuration ajouter et supprimer les programmes.
A tOUte,
BOCOCO

BELINDAZ · Answer

Quel genre dse problème rencontres-tu encore ?

creuck · Answer

merci belindaz mais vu que j ai changer le nom je n arrive plus a ouvrir jacke 

j ai déjà rencontrer ceux problème mais je ne sais pas avec quel logiciel je doit ouvrir ces fichiers si tu peux m aider

bococo · Answer

Si tu n'arrives plus a l'ouvrir désinstalle le. et réinstalle le comme suit : Salut, tu peux déjà nous poster un rapport hijackthis. Par ^^Marie^^ membre contributreur. - Hijackthis - Outil de diagnostic et réparation télécharge HijackThis ici: http://telechargement.zebulon.fr/138-hijackthis-1991.html https://kerio.probb.fr/ Dézippe le dans un dossier prévu à cet effet.et renommes le jacthis Par exemple C:\jacthis < Enregistre le bien dans c : ! Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/Hijenr.gif Lance le puis: clique sur "do a system scan and save logfile" (cf démo) faire un copier coller du log entier sur le forum Démo : (Merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/balltrap34/demohijack.htm http://www.tutoriaux-excalibur.com/hijackthis.htm https://leblogdeclaude.blogspot.com/2006/10/informatique-section-hijackthis.html Bon courage

redg · Answer

Hello!
ce matin plantage d'ordi, windows m'indique que la mèmoire virtuelle est insuffisante!que dois je faire?
D'avance merci!

Comment savoir si mon pc est saint

54 réponses

Votre réponse

Newsletters