RAPPORT HIJACKTHIS Résolu

Question

Bonsoir,
Veuillez trouver mon rapport HIJACKTHIS 
Auriez-vous l'amabilité d'analyser celui-ci.
merci d'avance !
@+



Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:07:03, on 16/05/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\RTHDCPL.EXE
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
C:\apps\ABoard\ABoard.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\apps\ABoard\AOSD.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\APPS\SMP\SmpSys.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\PROGRA~1\Wanadoo\ComComp.exe
C:\PROGRA~1\Magentic\bin\MgApp.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\PROGRA~1\Wanadoo\Watch.exe
C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32svp.exe
C:\Program Files\CrossLoop\CrossLoopConnect.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\CrossLoop\winvnc.exe
C:\Documents and Settings\BRIQUET44\Mes documents\hijackthis\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKLM\..\Run: [DetectorApp] C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\DetectorApp.exe
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [SmpcSys] C:\APPS\SMP\SmpSys.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [Magentic] C:\PROGRA~1\Magentic\bin\Magentic.exe /c
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dll
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: USBDeviceService - Unknown owner - C:\Program Files\Sonic\DigitalMedia LE v7\MyDVD LE\USBDeviceService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Utilisateur anonyme · Answer

'Lut

Des soucis ? 

++

sander_k · Answer

Bsr rapport correct supprime cependant cette ligne:
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
Voili voilou cordialement,

sander_k · Answer

Non ne t'inquietes pas rien de mechant ms il faut tout de meme supprimer cette ligne:
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
 Pour ce faire tu lance un scan hijacktis dons tu clic sur do a systeme scan only tu cherches la ligne tu la coches et tu clic sur fix xhecked voili voiloou tiens moi au courant.

BRIQUET44 · Answer

j'ai réussi !!!
mais qu'est-ce que cela va améliorer dans mon ordi ?
C'est quoi ce 02-BHO ?

Merci encore
@+

sander_k · Answer

Bsr a priori rien de mechant un petit trojan mais en fait quel etait le but de ce rapport ton pc ne marche pas correctement?

Utilisateur anonyme · Answer

Salut ,

Une BHO manquante c'est un petit trojan ? 

Je crois pas non ;)
++

sander_k · Answer

Oui autant pour moi cyril17 tu as entierment raison on vas mettre sur le dos de la fatigue:-) taper trop vite.Mais tjrs cette question quel etait le but de ce rapport?

sander_k · Answer

Ton parent a tout a fait raison vire ce gestionnaire orange qui ne sert a rien et par la meme occasion le navigateur orange.Etre connecté a l'ouverture de windows ne pose aucun probleme.
Je pense que ton pc est salement infecte et que le registre windows dois pas etre tout en ordre fait ceci:
telecharge spybot ici:https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
ccleaner ici :https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
J'ai cru comprendre que tu avais deja adaware donc pas besoin de l telecharger. Ensuite fais ceci:
Redemarre en mode ss echec en tapottant sur f8 au demarrage du pc , ensuite:
1)lance un scan spybot et supprime ts les elements trouves
2)meme chose avec adaware
3)lance ccleaner vas sur registre chercher des erreurs et repare les 
Redemarre cela devrais avoir deja egle pas mal de prob tiens moi au courant.

sander_k · Answer

Ok as tu fait tous ces scan en mode sans echec?
Autre suggestion desinstalle avast qui est une "daube" selon moi et installe ceci:
https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html antivirus entieremnt gratuit et bien plus efficace.
Fait un scan en mode sans echec j'insiste, avec cet antivirus mais attention a ne pas oublier de desinstaller avast auparavent.
Pour ce qui est de realplayer je ne pense pas que ce soit un gros soucis ms quand tu sera en mode sans echec dans demarrer rechercher tape real player et supprime tous les fichiers trouvés voila.
En ce qui concerne ce message que tu as eu COMMAPP.WOO woo.com cela est du au gestionnaire orange il faut absolument que tu desnistalle ce gestionnaire (profite en qd tu seras en mode sans echec).
Bon courage
Cordialement,

BRIQUET44 · Answer

re sander_k,
alors fallait-il vraiment supprimer la ligne 02BHO ?
Non je n'ai pas fait tout cela en mode sans echec.
je ne sais plus quoi faire !

noctambule28 · Answer

salut tlm


tu pourrais faire ceci
Télécharge ceci: (merci a S!RI pour ce programme).
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
ou
http://siri.urz.free.fr/Fix/SmitfraudFix.php
Exécute le, Double click sur Smitfraudfix.cmd choisit l’option 1, il va générer un rapport
Copie/colle le sur le poste stp.

@+

noctambule28 · Answer

bonjour 

le premier lien , est le telechargement d'un fichier zip, qu'il faudra decompressé
le second t'envois sur la page pour telecharger le fichier executable .

sinon, tu peux faire le premier point en mode normal, ce n'est pas genant

le rapport va etre directement generé dans le bloc note qui apparaitra
tu vas dans le menu edition, tu tu fais selectionner tout, puis tu retourne edans edition, et tu fais copier

puis tu reviens sur le forum , et tu fais coller ,

noctambule28 · Answer

ok,

voila 
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, Redémarre en mode normal, copie/colle le rapport sauvegardé sur le forum


et reposte ausi un nouvel hijackthis que tu fera apres l'options 2 de smit fraud

noctambule28 · Answer

tu dois eteindre la machine , et au redemarrage tapoté F8. ensuite tu choisis le mode sans echec et tu prend ta session habituel ( pas celle administrateur.

quand tu es en mode sans echec , tu n'as pas acces à internet donc tu dois enregistrer le rapport qui s'ouvre 
enregistre le sur ton bureau comme ça tu le retrouvera facile ( ou dans tes document comme tu veux .

ensuite tu redemarre en mode normal, puis tu ouvre le rapport , et tu refais selectionner tout et copier , pour pouvoir le coller ici .
@+

noctambule28 · Answer

il est normal que ton fond d'ecran est disparu , tu peux le remetttre sans crainte .

peux tu refaire un raports hijackthis , stp

noctambule28 · Answer

relance hijackthis 

fait do a system scan only


coche la case devant cette ligne.
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file) 
et clic sur fix checked

redemarre l'ordinateur , et reposte un nouvel hijackthis.

noctambule28 · Answer

ok
nous allons nettoyer

supprime smitfraud de ton ordinateur
====================================
Lis bien et exécute cette manip dans l’ordre.
 Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.


#Télécharge et installe ces logiciels (si tu ne les as pas) pour les 3 premiers
mets les à jour, comme indiqué dans les démos ou tutos.

Ne les utilise pas tout de suite.


Antispywares et autres :

*Ad-Aware (gratuit)
Téléchargement :
http://www.commentcamarche.net/telecharger/telecharger 83 ad aware 2007 free

Tuto :
http://perso.orange.fr/rginformatique/section%20virus/adawrevid.asf

*Spybot (gratuit) :
Téléchargement :
spybot
 utilisation (merci Balltrap)
http://perso.orange.fr/rginformatique/section%20virus/demo%20spybot.htm

*Malwarebytes
 Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

 A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

 Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue.
==============================================

Nettoyeurs (de fichiers inutiles) et autres :

*Ccleaner (gratuit)
Téléchargement :
ccleaner
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

=======================================
->Affiche tous les fichiers et dossiers :
clique sur démarrer/panneau de configuration (en affichage classique)/option des dossiers/affichage

[Coche] « afficher les dossiers et fichiers cachés »

[Décoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

[Décoche] « masquer les extensions dont le type est connu »

Puis fais [appliquer] pour valider les changements.

Et [Ok]
=

=======================================

->Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec
puis tape « entrée ».
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
=========================
->Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche.
Décoche "Avancé"
Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur [Analyse]
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur [Lancer le Nettoyage]



========================================
->Lance Malwarebyte et ferme toutes les autres fenetres

Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

 MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

 A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

 Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

 MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

 Ferme MBAM en cliquant sur Quitter.

 Poste le rapport dans ta réponse 
========================================
->Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
========================================
->Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
========================================
->Relance CCleaner.
Suppression des incohérences du registre

• Clique sur l'icône [Erreurs] situés dans la marge à gauche
• Puis clique sur [Analyser les erreurs]
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur [Corriger les erreurs].

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement.
========================================
->Vide ta Corbeille.
========================================
->Redémarre en mode normal,


- > Ouvre ce lien pour scanner ton PC avec un BitDefender en ligne (uniquement sous Internet Explorer) :

https://www.bitdefender.com/toolbox/

Utilisation :
Cliquer sur "J'accepte" puis accepter également l'ActiveX bloqué par la barre anti-popup du SP2 qui clignotera en haut et l'installer.
Ensuite, cliquer sur "Cliquez ici pour scanner".
Patienter jusqu'à la fin du scan qui peut durer assez longtemps...

Copier/coller le rapport entier sur le forum.

Tutoriel en images ici : http://pageperso.aol.fr/rginformatique/mapage/defender.htm (merci à Balltrap34 pour cette réalisation)
[Recoche] la case « Masquer les fichiers protégés du système d'exploitation (recommandé) »

noctambule28 · Answer

ce que tu peux faire :

tu fais un clic gauche en haut du texte et tu restes appuyé sur le bouton de la souris .

puis tu descends jusqu'en bas du texte , il sera "selectionné" , tu relache le bouton gauche
tu pose la fleche de ta souris sur le texte selectionné , et tu fais un clic DROIT,

la tu clic sur " copier"

puis tu clic sur demarrer ( le demarrer de windows) en suite sur" tous les programmes", puis "accessoire" , et en fin "bloc note"

là un fichier va s'ouvrir 
dans ce fichier, tu fais un clic droit et "coller" , tu enregistres le fichier, et tu l'imprimes comme un fichier texte

noctambule28 · Answer

j'en pense que tu t'ais bien debrouiller .

et que c'est bon, .
garde les logiciel ( à part smitfraud) et sert-en regulièrement pour nettoyer ton pc

je mets en résolu , bon surf
a+

noctambule28 · Answer

En fait je n'avais pas d'infections ? 

si, si , tu avais des infections , d'ailleurs , c'est pour ça que ton fond d'ecran a disparut quand je t'ai fait passer smitfraud , . le fait de retirer l'infection a fait se changement . au vu de ce que tu me dit , je pense que le nettoyage a remis des configarations par defaut pour le gestion d'energie , le pasage en veille , le retour sur le page d'acceuil de windows , etc )
il te suffit de regler de nouveau par le gestionnaire d'affichage .

pour les fichiers caché , il suffit de cocher " ne pas afficher les fichiers cachés", dans outil option des fichiers ,  onglet affichage

IL NE RESTE RIEN de ce passage en ligne ? pas de trace sur l'ordi ? )
et ce dont tu me parles activeX ,

si , il reste des traces sur ton pc , 
va dans ajout/suppression de programme, tu devrais voir une ligne correspondant a bitdefender., tu peux la supprimer.


pour zone alarm, 

si tu mets une croix sur acces internet , tu n'auras plus internet ;)

laisse la configuration par defaut , et n'autorise que lorsque q'un programme que tu connais demande la permission.
un tuto pour le configurer
https://www.pcastuces.com/pratique/securite/firewall2/firewall.htm

je regarde ton autres sujets .

a+

EDIT: bon pour ton imprimante , c'est un gestionnaire HP, donc programme connu, tu peux autoriser

le 127.0.0.1, c'est normal, c'est l'adresse personnel de la machine ^^

noctambule28 · Answer

refait moi un hijackthis , je vais te faire supprime l'active x

malwarebytes, ccleaner , spybot , environ tous les 8 jours en fonction du surf que tu fais

noctambule28 · Answer

nous sommes sur la seconde page du topic
regarde sous le dernier post ( cette reponse en l'occurence)
à gauche , il y a

 42 reponse , 1,2

si tu clic sur 42 reponses, le topic s'affichera en entier ( mais plus long à se charcger)
si tu clic sur 1 , tu seras sur la première page , et sur 2 sur celle ci


----------------------------
relance hijackthis

fait "do a scan only"

coche devant cette ligne
16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab 

et fait fix checked, le controle activex sera desactivé

noctambule28 · Answer

alors surtout , tu ne fais qu'un scan à la fois
et tu peux tout à fait faire un scan avec bitdefender de temps en temps, comme avec ton antivirus d'ailleurs

smitfraud est un outils de desinfection, donc à ne pas utiliser , d'ailleurs supprime le de ton pc , si tu l'as encore

noctambule28 · Answer

un scan à la fois , c'est a dire ne faire tourner qu'un seul programme en meme temps

le mode sans echec , n'a rien a voir avec le jeux , c'est un mode ou le minimum de service de windows sont lancés, et en cas de problemes avec une session normal, cela permet parfois de les resoudre .
oui, c'est dans le sens reussite
et losque tu fais des scan en mode sans echec , tu verifies plus de fichier car un fichier qui est itulisé ne peut pas etre verifié .
Donc , je te conseillerais de faire cela dans ce mode.
l'ordre eh bien , celui que je t'ai donné lors de la manipulation , en fait tu peux considéré que c'est une procedure de nettoyage .

la frequence , c'est vraiment en fonction de ta presence sur le net ou si tu as des doutes . ( 8, ou 15 jours)

l'image que tu vois tu peux la changer à ta guise . pour cela vas dans la gestion des utilisateurs, tu verras les options possible

RAPPORT HIJACKTHIS

24 réponses

Votre réponse

Discussions similaires

Newsletters