Impossible de supprimer une ligne avec hijack

pinkou Messages postés 1044 Date d'inscription   Statut Membre Dernière intervention   -  
ludsfa Messages postés 1287 Statut Membre -
Bonjour a tous,
je viens de passer un scan avec hijack this, et j'ai ensuite copier/coller le log sur le site de hijack this pour voir si tout était ok , et sur le site une ligne était a supprimer, donc j'ai refais un scan , sélectionner la ligne en question, et j'ai cliquer sur " fix cheked "
Mais le problème est que lorsque je recommence le scan, la ligne est toujours là .
Pourriez-vous m'aider a me faire supprimer cette ligne ?
Merci .
Configuration: Windows Vista
Firefox 2.0.0.14

18 réponses

  1. ludsfa Messages postés 1287 Statut Membre 15
     
    salut,

    envois moi un rapport hijackthis stp.
    0
  2. pinkou Messages postés 1044 Date d'inscription   Statut Membre Dernière intervention   26
     
    Bonjour a toi , voici le rapport :

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 17:00:49, on 24/05/2008
    Platform: Windows Vista SP1 (WinNT 6.00.1905)
    MSIE: Internet Explorer v7.00 (7.00.6001.18000)
    Boot mode: Normal

    Running processes:
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\Dwm.exe
    C:\Windows\Explorer.EXE
    C:\Program Files\Windows Defender\MSASCui.exe
    C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
    C:\Windows\RtHDVCpl.exe
    C:\Windows\System32\mobsync.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\Windows\System32\hkcmd.exe
    C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    C:\Windows\System32\igfxpers.exe
    C:\Program Files\Windows Live\Messenger\msnmsgr.exe
    C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    C:\Program Files\Windows Sidebar\sidebar.exe
    C:\Windows\system32\wbem\unsecapp.exe
    C:\Program Files\Windows Media Player\wmpnscfg.exe
    C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE
    C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE
    C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE
    C:\Users\ANDR~1\AppData\Local\Temp\RtkBtMnt.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\Windows\system32\taskeng.exe
    C:\Windows\system32\igfxsrvc.exe
    C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
    R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O1 - Hosts: ::1 localhost
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
    O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
    O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
    O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
    O4 - HKLM\..\Run: [SynTPStart] C:\Program Files\Synaptics\SynTP\SynTPStart.exe
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [WarReg_PopUp] C:\Acer\WR_PopUp\WarReg_PopUp.exe
    O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe"
    O4 - HKLM\..\Run: [Skytel] Skytel.exe
    O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
    O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "c:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    O4 - HKCU\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
    O4 - HKCU\..\Run: [Acer Tour Reminder] C:\Acer\AcerTour\Reminder.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
    O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
    O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
    O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Empowering Technology Launcher.lnk = C:\Acer\Empowering Technology\eAPLauncher.exe
    O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
    O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\SCIEPlgn.dll
    O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
    O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O13 - Gopher Prefix:
    O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll
    O23 - Service: Kaspersky Anti-Virus 7.0 (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 7.0\avp.exe
    O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe
    O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe
    O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe
    O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe
    O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
    O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe
    O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
    O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe
    O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
    0
  3. ludsfa Messages postés 1287 Statut Membre 15
     
    salut,

    télécharge SDFix sur ton bureau:
    http://downloads.andymanchesta.com/RemovalTools/SDFix.exe

    Double-cliquez sur SDFix.exe pour lancer l'installation.

    Cliquez sur Install : cela va créer un dossier (à la racine du disque dur par défaut) nommé SDFix
    Il est indispensable d'effectuer le nettoyage avec SDFix en mode sans échec. Lisez cet article pour redémarrer votre PC en mode sans échec, si vous ne savez pas comment faire:
    http://mickael.barroux.free.fr/securite/desinfection.php#mode_sans_echec

    Une fois en mode sans échec, double-cliquez sur RunThis.bat

    Tapez Y puis appuyez sur la touche Entrée de votre clavier, afin de lancer le nettoyage !

    SDFix va procéder au nettoyage, soyez patient...

    Cette fenêtre vous indique que SDFix doit redémarrer l'ordinateur afin de terminer le nettoyage.

    Appuyez sur une touche de votre clavier pour redémarrer le PC.

    Au redémarrage de votre PC, SDFix vous indique que le nettoyage est terminé.

    Appuyez sur une touche de votre clavier afin d'ouvrir le rapport créé par SDFix.

    poste ce rapport.
    0
  4. pinkou Messages postés 1044 Date d'inscription   Statut Membre Dernière intervention   26
     
    J'ai beau cliquer sur l'icone SDfix et install, mais une fois la barre verte arrivée a terme, rien apparait, et je me retrouve avec la même icone sur le bureau ..
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. pinkou Messages postés 1044 Date d'inscription   Statut Membre Dernière intervention   26
     
    Mais j'ai des virus pour que je fasse tout ce nettoyage ??
    0
  7. ludsfa Messages postés 1287 Statut Membre 15
     
    oui.
    0
  8. pinkou Messages postés 1044 Date d'inscription   Statut Membre Dernière intervention   26
     
    ???????????
    Désolé mais j'ai Kasperskly qui tourne en permanance j'ai passé un scan avec spybot a 15h, rien de méchant, en plus mon pc est neuf ..
    alors un " oui ", ne me suffit pas , soyez plus précis .
    0
  9. ludsfa Messages postés 1287 Statut Membre 15
     
    tu fais comme tu veux.

    infection SDFix

    C:\Windows\system32\igfxsrvc.exe
    0
  10. pinkou Messages postés 1044 Date d'inscription   Statut Membre Dernière intervention   26
     
    Bon beh je fais ça alors, et je poste le rapport des que j'ai fini .
    0
  11. ludsfa Messages postés 1287 Statut Membre 15
     
    non c'est bon à +
    0
  12. ludsfa Messages postés 1287 Statut Membre 15
     
    apparemment tu l'as déjà supprimé.

    Donc tout va bien.

    bon surf.
    0
  13. pinkou Messages postés 1044 Date d'inscription   Statut Membre Dernière intervention   26
     
    regarde le résultat que je récolte en postant le rapport hijack this dans leur site :

    http://www.hijackthis.de/fr#anl

    La ligne 023 avec un point d'interrogation jaune signifie quoi ?
    0
  14. ludsfa Messages postés 1287 Statut Membre 15
     
    je viens de voir que ce fichier à été supprimé.

    tu as supprimé un logiciel d'image graphique?
    0
  15. pinkou Messages postés 1044 Date d'inscription   Statut Membre Dernière intervention   26
     
    Mdr beh non je n'ai rien supprimé du tout ...
    de plus lorsque je refais un scan avec hijack this, la ligne que tu cites plus haut, y est encore ...
    Je comprend plus rien là
    0
  16. ludsfa Messages postés 1287 Statut Membre 15
     
    Kaspersky ne te trouve rien ,
    pas d'alerte.

    Donc ne t'inquiète pas .

    Si vraiment tu as un soucis poste sur ton topic et on regardera en profondeur.
    Mais à priori il n'y à plus rien.
    Ce n'est pas grave si la ligne reste.

    la ligne 23 est un processus inconnu du tools mais ce n'est pas grave .
    0
  17. pinkou Messages postés 1044 Date d'inscription   Statut Membre Dernière intervention   26
     
    Bon beh merci a toi, et bonne fin de journée, et bonne fin de week-end .
    0
  18. ludsfa Messages postés 1287 Statut Membre 15
     
    merci à toi aussi.

    voici un lien qui peux te servir avant de télécharger un logiciel regarde sur cette liste:

    http://www.infos-du-net.com/forum/272222-7-logiciels-eviter

    a+
    0