mise à jour windows impossible et zone alarme

Question

Bonjour,

j'ai déjà poster sur le forum windows,mais je me dis que peut eter ici vous auriez une lumière......

Bonjour, 

voilà j'essaie de faire la mise à jour windows,et c'estimpossible, c'est à dire qu'au redemarrage mon ordi plante,en me disant qu'un programme pose problème,donc je redemarre en mode sans echec et fais une réinstallation du systhème à date anterieur,ça fait 3 fois que j'essaie, j'ai fais tourner mon anti virus,et rien de plus. 

la plate forme technique de microft me dit que j'ai un programme appeller "simbar" qui poserais problème,car je n'arrive pls à acceder à mon espace perso(ni ceux de mes autres contacs msn) 

alors est ce que tout ça est lié? 

j'ai : 

zone alarme 
avira antir personal 
avg anti spyware 7.5 

merci d'avance



Bonjour, 

analyse faite avec succès rien trouver voici le rapport genéré: 

Malwarebytes' Anti-Malware 1.31 
Version de la base de données: 1506 
Windows 5.1.2600 Service Pack 2 

17/12/2008 02:36:24 
mbam-log-2008-12-17 (02-36-24).txt 

Type de recherche: Examen complet (C:\|D:\|) 
Eléments examinés: 246480 
Temps écoulé: 6 hour(s), 55 minute(s), 41 second(s) 

Processus mémoire infecté(s): 0 
Module(s) mémoire infecté(s): 0 
Clé(s) du Registre infectée(s): 0 
Valeur(s) du Registre infectée(s): 0 
Elément(s) de données du Registre infecté(s): 0 
Dossier(s) infecté(s): 0 
Fichier(s) infecté(s): 0 

Processus mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Module(s) mémoire infecté(s): 
(Aucun élément nuisible détecté) 

Clé(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Valeur(s) du Registre infectée(s): 
(Aucun élément nuisible détecté) 

Elément(s) de données du Registre infecté(s): 
(Aucun élément nuisible détecté) 

Dossier(s) infecté(s): 
(Aucun élément nuisible détecté) 

Fichier(s) infecté(s): 
(Aucun élément nuisible détecté) 


a+ merci
   Répondre à stefrobin

stefrobin · Answer

je viens de faire un scan avec hijackthis,parce que plus ça va plus y ades trucs bizarre.....
genre mon curseur clignote avec le sablier......
merci d'avance à ceux qui pourront m'aiclairer


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:23:16, on 18/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\27KM3E7A\HiJackThis[1].exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: Afficher Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Fichiers communs\Symantec Shared\coShared\Browser\2.0\CoIEPlg.dll
O3 - Toolbar: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?bce0c563ca5d4fe9a97be6c9d040bff2
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.live.com
O15 - Trusted Zone: http://*.msn.com
O15 - Trusted Zone: http://*.passport.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {63308B48-F435-42FD-AB0A-3564C7BEF9D7} (Toontown IE Helper French) - https://iplay.fr.toontown.com/download/sv1.5.20.15/ttinst-french.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://bourbonstef.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.1.1.0/ImageUploader5.cab
O16 - DPF: {C02226EB-A5D7-4B1F-BD7E-635E46C2288D} (Toontown Installer ActiveX Control) - https://ukplay.toontown.com/download/sv1.0.35.7/ttinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9F463266-38C4-435C-8A05-10B71E561895}: NameServer = 84.103.237.148 86.64.145.148
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: Automatic LiveUpdate Scheduler - Unknown owner - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LiveUpdate Notice - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\FICHIE~1\SYMANT~1\CCPD-LC\symlcsvc.exe

jorginho67 · Answer

Hello ;-)

Il te reste des traces de Norton

Pour désinstaller Norton correctement
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Apparament, Simbar est une barre d'outil un peu ... bizarre...

Regarde via  Ajout/suppression de programmes, si tu trouve quelque chose du genre " SIMBAR" ,essaiye de la désinstaller.

stefrobin · Answer

bonjour et merci de ta reponse,

alors j'ai re effectué la désinstallation de norton via ton lien(j el'avais déjà fait avant d'installer antivir)

et comme je vous le disais aupavant je n'arrive pas à trouver "SIMBAR" dans ma liste de programme (dans ajout/suppression de programme) ou estce que je pourrait le trouver?

voici le nous rapport:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 06:35:29, on 19/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\IncrediMail\bin\IMApp.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\27KM3E7A\HiJackThis[1].exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?bce0c563ca5d4fe9a97be6c9d040bff2
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.live.com
O15 - Trusted Zone: http://*.msn.com
O15 - Trusted Zone: http://*.passport.com
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {63308B48-F435-42FD-AB0A-3564C7BEF9D7} (Toontown IE Helper French) - https://iplay.fr.toontown.com/download/sv1.5.20.15/ttinst-french.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://bourbonstef.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O16 - DPF: {BA162249-F2C5-4851-8ADC-FC58CB424243} (Image Uploader Control) - http://copainsdavant.linternaute.com/html_include_bibliotheque/objimageuploader/5.1.1.0/ImageUploader5.cab
O16 - DPF: {C02226EB-A5D7-4B1F-BD7E-635E46C2288D} (Toontown Installer ActiveX Control) - https://ukplay.toontown.com/download/sv1.0.35.7/ttinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9F463266-38C4-435C-8A05-10B71E561895}: NameServer = 86.64.145.148 84.103.237.148
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

jorginho67 · Answer

HijackThis est mal placé.

En cas d'erreur, pas de backup disponible . 

Il faut absolument le mettre a sa bonne place.

Pour déplacer le dossier à la racine de ton disque dur: 

*. Déplace toi jusqu'au répertoire temporaire.
*. Sélectionne le dossier "hijackthis".
*. Clique sur "Edition".
*. Clique sur "Déplacer vers un dossier..."
*. Dans la fenêtre qui s'ouvre clique sur "Disque local( C:\ )".
*. Clique sur "Déplacer". 

Ensuite :

Sauvegarde  ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau  => document texte => double clique dessus et copi/colle ces instructions que tu pourras consulter  pour faire la manip' correctement !

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.


• Relance HijackThis, choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked", puis clique sur OK.

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file) 
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file) 
O3 - Toolbar: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll 
O9 - Extra button: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll 
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {63308B48-F435-42FD-AB0A-3564C7BEF9D7} (Toontown IE Helper French) - https://iplay.fr.toontown.com/download/sv1.5.20.15/ttinst-french.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab 
O16 - DPF: {C02226EB-A5D7-4B1F-BD7E-635E46C2288D} (Toontown Installer ActiveX Control) - https://ukplay.toontown.com/download/sv1.0.35.7/ttinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab 

Comment fixer les lignes et Générer un rapport 
(merci balltrap34)

Ferme HijackThis.


Retente tes mises a jour et tiens moi au courant.

stefrobin · Answer

Bonjour,

bon pas taper hein? 
heuuu comment on va au "repetoire temporaire"??? 
merci encore!

stefrobin · Answer

encore une chose , quand tu dis:
"Clic droit sur le bureau => nouveau => document texte => double clique dessus et copi/colle ces instructions que tu pourras consulter pour faire la manip' correctement ! 
"

c'est quelles instructions que je dois copier coller?


merci

jorginho67 · Answer

Sauvegarde ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

Clic droit sur le bureau => nouveau => document texte => double clique dessus et copi/colle ces instructions que tu pourras consulter pour faire la manip' correctement !

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connections Internet.

HijackThis est mal placé.

En cas d'erreur, pas de backup disponible .

Il faut absolument le mettre a sa bonne place.

Pour déplacer le dossier à la racine de ton disque dur:

*. Déplace toi jusqu'au répertoire temporaire.
*. Sélectionne le dossier "hijackthis".
*. Clique sur "Edition".
*. Clique sur "Déplacer vers un dossier..."
*. Dans la fenêtre qui s'ouvre clique sur "Disque local( C:\ )".
*. Clique sur "Déplacer".

Ensuite :


• Relance HijackThis, choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked", puis clique sur OK.

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O9 - Extra button: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {63308B48-F435-42FD-AB0A-3564C7BEF9D7} (Toontown IE Helper French) - https://iplay.fr.toontown.com/download/sv1.5.20.15/ttinst-french.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {C02226EB-A5D7-4B1F-BD7E-635E46C2288D} (Toontown Installer ActiveX Control) - https://ukplay.toontown.com/download/sv1.0.35.7/ttinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

stefrobin · Answer

bon j'ai copier/coller tes instructions sur mon bureau, ça j'ai enfin compris!lol
par contre pour aller checher "hijackthis" qu'est ce que le "repertoire temporaire"???
bon je pense que après je serais capable d'avancer!!lol
a+
merci

jorginho67 · Answer

C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5\27KM3E7A\HiJackThis[1].exe 

Ton Hijackthis est placé dans Temporary Internet Files, ce qui fait que si un outil vide les dossiers temporaires, et qu'on a fait une mauvaise manip' avec  HJT, la sauvegarde de celui ci sera éffacée.

Il faut donc enregistrer HJT dans son dossier " direct "

stefrobin · Answer

bonsoir, 
merci de tes precisions, mais je dois vraiment etre une grosse tanche parce que je suis bien ton chemin mais je vais jusque là:C:\Documents and Settings\HP_Propriétaire\Local Settings\Temporary Internet Files\Content.IE5

et après rien ne correspond ,j'ai bien ouvert tous les dossiers pour voir si HiJackThis se trouvait dans l'un d'eux ,mais RIEN NADA!
je comprend pas pourquoi je le trouve pas!! en plus c'est bien clair avec tes explications!

jorginho67 · Answer

Bon, on le supprime, et tu le réinstaleras comme expliqué plus bas.

Démarre HJT => vas  dans Config > Misc Tools=>  choisis Uninstall HijackThis and exit  ensuite supprime le fichier HijackThis.exe.

• Re-télécharge Hijackthis <= ici


Ø Enregistre HJTInstall.exe sur ton bureau
Ø Double-clique sur HJTInstall.exe pour lancer le programme
*. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
*. Accepte la licence en cliquant sur le bouton "I Accept"

• Relance HijackThis, choisis "do a scan only"
coche la case devant les lignes ci-dessous et clic en bas sur "fix checked", puis clique sur OK.

O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - (no file)
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - (no file)
O3 - Toolbar: (no name) - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - (no file)
O3 - Toolbar: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O9 - Extra button: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {63308B48-F435-42FD-AB0A-3564C7BEF9D7} (Toontown IE Helper French) - https://iplay.fr.toontown.com/download/sv1.5.20.15/ttinst-french.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {C02226EB-A5D7-4B1F-BD7E-635E46C2288D} (Toontown Installer ActiveX Control) - https://ukplay.toontown.com/download/sv1.0.35.7/ttinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab


Comment fixer les lignes et Générer un rapport
(merci balltrap34) 

Ferme HJT.

Fais redémarrer ton PC et poste un nouveau rapport HijackThis en choisissant  l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
Ø Clic droit  => coller ici dans la fenêtre de saisi le rapport que tu viens de copier sur ce forum

stefrobin · Answer

ayéééééééé!!!!

voici le rapport hj:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:43:45, on 19/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\windows\system\hpsysdrv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\hphmon06.exe
C:\HP\KBD\KBD.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://msn.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.msn.com/fr-fr?cobrand=hp-desktop.msn.com&ocid=HPDHP&pc=HPDTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: iGraal - {88F05591-0079-4c37-B138-5DA8BC1782EF} - C:\Program Files\iGraal\iGraal.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [HPHUPD06] c:\Program Files\HP\{AAC4FC36-8F89-4587-8DD3-EBC57C83374D}\hphupd06.exe
O4 - HKLM\..\Run: [HPHmon06] C:\WINDOWS\system32\hphmon06.exe
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [LSBWatcher] c:\hp\drivers\hplsbwatcher\lsburnwatcher.exe
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [updateMgr] C:\Program Files\Adobe\Acrobat 7.0\Reader\AdobeUpdateManager.exe AcRdB7_1_0
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Startup: WKCALREM.LNK = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkCalRem.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?bce0c563ca5d4fe9a97be6c9d040bff2
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://*.live.com
O15 - Trusted Zone: http://*.msn.com
O15 - Trusted Zone: http://*.passport.com
O16 - DPF: {63308B48-F435-42FD-AB0A-3564C7BEF9D7} (Toontown IE Helper French) - https://iplay.fr.toontown.com/download/sv1.5.20.15/ttinst-french.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://bourbonstef.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9F463266-38C4-435C-8A05-10B71E561895}: NameServer = 86.64.145.148 84.103.237.148
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

jorginho67 · Answer

Essaye de faire tes mises a jour...

stefrobin · Answer

bonjour,
bon malheureusement la mise à jour windows à encore echouée! j'ai redemarrer en mode sans echec et fais une restauration du systhème à heure anterieur

je ne suis pas chez moi donc je reprendrais le nettoyage au retour si vous etes disponible

passez de bonnes fêtes de fin d'année

jorginho67 · Answer

dois garder les 2? parce que suivant ou je me trouve ça ouvre soit avec mozilla soit explorer

Tu dois garder IE, faire ses MàJ régulièrement, mais tu mets Firefox en navigateur par défaut.

il faut d'une part activer le navigateur que tu veux  voir s'ouvrir par défaut.
Avec  Firefox : Outils, Options, Onglet Général, Cocher Toujours vérifier au démarrage que Firefox est le navigateur par défaut), 

mais il faut aussi désactiver cette fonction dans le navigateur que tu ne veux plus utiliser par défaut (exemple IE 7 : 
Outils, Options Internet, Onglet Programmes, Navigateur Web par défaut : désactiver la case devant "M'indiquer si Internet Explorer n'est pas le navigateur Web par défaut").

jorginho67 · Answer

Plusieures raisons peuvent bloquer la MàJ.
Adobe reader, le fait d'avoir installé le SP3 avant la MàJ IE

On essaye d'abord ceci :

Désinstalle ACROBAT READER  via le Panneau de configuration, Ajout/suppression de programmes 
On le remettra ensuite.

Mets Internet explorer à jour (Démarrer, Aide et assistance, Maintenir son ordinateur à jour ... et suis les instructions. Cherche la mise à jour vers IE7). 

Tiens moi au courant si la MàJ se fait correctement.

jorginho67 · Answer

poste un nouveau rapport HijackThis en choisissant l'option "Do a system scan and save a log file"
*. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
*. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport

jorginho67 · Answer

Oups, je t'ai oublié...

Bon, il n'y a pas d'infections.

Par contre, toujours des traces de Norton.

Pour désinstaller Norton correctement
http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

Ensuite, Le moyen le plus simple d'obtenir Windows XP Service Pack 3 est d'activer la fonction Mises à jour automatiques dans Windows XP.

Pour activer la fonctionnalité Mises à jour automatiques :

1. Clique sur Démarrer, puis sur Panneau de configuration.
2. Clique sur Système, puis sur l'onglet Mises à jour automatique.
3. Vérifie que la fonctionnalité Mises à jour automatiques ne soit pas désactivée.

Tu peux le faire également ici => Windows XP Service Pack 3

Quand tu auras fais ces MàJ, reposte un dernier Hijackthis.

@+

jorginho67 · Answer

Bon, je dois partir pour une semaine, j'ai demandé aux copains de passer te voir.
N'hézites pas a faire un "Up"

Si tu as un message d'erreur spécifique,( avec une référence quelconque )  peux tu le coller ici, ça pourrait aider.

@+

hubertaaz · Answer

Bonjour,

Il reste une version de Adobe (Acrobat) Reader installée sur ton pc, elle apparaît ici dans le rapport HijackThis 

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll 

Ce logiciel se lance d'ailleurs au démarrage de ton pc, ce qu'on voit également dans le rapport HijackThis : 

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe 

Il faudrait donc désinstaller ce logiciel.

Avant de le désinstaller, il faut le supprimer du démarrage pour cela :  Relance HijackThis, choisis "do a scan only"coche la case devant la ligne 04 ci-dessus et clic en bas sur "fix checked", puis clique sur OK.  Ensuite redémarre le pc.

Vas ensuite dans Ajout/Suppression de programmes du Panneau de configuration. Coche la case "Afficher les mises à jour". Si tu trouves Adobe (Acrobat) Reader 7 ou toute autre version, tu supprimes.

Si tu ne le trouves pas, tu suis le chemin suivant : C:\Program Files\Adobe\Acrobat 7.0 et tu supprimes. 

Passe un coup de CCleaner ensuite "Registre et "Réparer les erreurs".

Ensuite relance HijackThis choisis l'option "Do a system scan and save a logfile" et poste moi le rapport.

Cordialement

hubertaaz · Answer

Bonsoir Stefrobin,

Ok la désinstallation est nickel. Je pense que tu peux tenter de réinstaller le SP3. Personnellement je n'installerais que cette MAJ là pour l'instant.

Auparavant, il serait bon de créer un nouveau point de restauration système.

Si jamais ça accroche de nouveau, essaye de reproduire le message d'erreur le plus précisément possible.

Ultérieurement tu pourras installer la dernière version de Adobe Reader ici : https://get2.adobe.com/fr/reader/otherversions/

@+

stefrobin · Answer

Bonjour,
merci hubertaaz,
bon alors j'ai lancer la MJ du pack 3 et re bug!!! toujours le mm message:


au redemarrage j'ai se message: 
windows n'a pas redemarré correctement,un nouveau logiciel ou materiel peut être responsable de se problème 

j'ai fais une restauration du systhème à heure anterieur,et pas encore reinstaller adobe, franchement je comprend pas apparement mon pc est clean non? est qu'il existe des programmes/logiciel/application hormis adobe qui serait responsable de ça?

de plus je suis toujours dans l'impossibilité d'auvrir mon espace perso msn sous IE,j'y arrive via mozilla.......
pareil pour la mise à jour de msn 9 pas moyen .......
et cerise sur le gateau je ne reçoit plus mes mails via incredimail depuis 2 jours!
pffffff

merci encore pour votre aide et votre attention

cordialement

hubertaaz · Answer

Bonjour Stefrobin,"franchement je comprend pas apparement mon pc est clean non? est qu'il existe des programmes/logiciel/application hormis adobe qui serait responsable de ça? "
Dans un 1er temps, nous allons tenter de nous assurer que le pc est clean. Il n'est pas impossible effectivement que un logiciel ou une application hormis Adobe soit le responsable.

> Télécharge GenProc (de Jean-Chretien1 et Narco4) sur ton bureau (et pas ailleurs !) : http://www.genproc.com/GenProc.exe

!!Déconnecte toi et ferme tes applications en cours !! 

Double-clique sur GenProc.exe et laisse faire.

Une fois terminé, poste le contenu du rapport qui s'ouvre ... 

IMPORTANT : poste le rapport et ne fais rien d'autre pour l'instant. 

@+

hubertaaz · Answer

Ok, GenProc n'a rien détecté.
Nous procèderons à une analyse en ligne plus tard.

Pour l'instant, fais ce qui suit : 

Télécharge RSIT, de random/random, sur le Bureau:

http://images.malwareremoval.com/random/RSIT.exe

Double-clique sur RSIT.exe afin de lancer l'outil, il ne nécessite pas d'installation.
Clique Continue à l'écran Disclaimer si tu acceptes les conditions.

Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et accepte la licence.

Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront.

Poste le contenu de log.txt, celui qui va s'ouvrir et ferme info.txt qui sera réduit dans la Barre des Tâches.
Il ne sera demandé que si nécessaire.

NB : Ces rapports sont enregistrés dans le dossier C:\rsit

@+

hubertaaz · Answer

Comment me remercier, c'est tout simple, un merci à la fin suffira amplement.

Pour revenir au sujet qui nous préoccupe, l'ennui c'est que je ne vois rien de plus.

Lorsque tu pourras laisser travailler ton pc seul, il serait souhaitable de faire le scan en ligne recommandé par GenProc. Ce scan est à faire impérativement sous Internet Explorer. N'oublie pas de me poster le rapport.
Si tu rencontres des difficultés pour le faire sous IE, je te donnerais un lien pour effectuer un scan en ligne sous Firefox.

J'ai vu que ton problème remonte à décembre 2008. Te serait-il possible de me de donner le plus de détails possible sur son origine. Est-ce après une réinstallation de Windows?

J'aimerais aussi connaître la marque  et les caractéristiques de ton pc. 
Est-ce que tu possèdes le CD de XP? Ou disposes-tu de ce qu'on appelle une version OEM sans le CD de XP?

@+

hubertaaz · Answer

Merci pour ces précisions Stephanie,

Je dois m'absenter ce soir, je viendrai prendre des nouvelles de ton analyse en ligne demain matin. Vu la durée de ton dernier scan Malwarebyte's je pense que ce sera long.

Justement comme ce scan Malwarebyte's remonte au 17.12.08 il serait bon d'en refaire un autre. 
Ouvre MBAM , effectue la mise à jour, ensuite "exécute un examen rapide" et enfin poste le rapport.

Il me reste une question à te poser concernant GenProc. J'ai observé que tu l'avais déjà utilisé dans le passé. Est-ce que tu l'avais désinstallé complètement de ton pc? Je te pose cette question car s'il était toujours installé sur ton pc le dernier rapport pourrait être faussé?

Bonne soirée et à demain.

Hubert

hubertaaz · Answer

Bonjour Stephanie,

Le rapport NOD 32 doit se trouver ici : C:\Program Files\EsetOnlineScanner\log.txt 

Concernant le trojan : TR/Dropper.Gen, normalement Antivir  le gère très bien. Cependant, j'aimerais que tu ouvres Antivir => Évènements => Résultat => et que tu fasses un copier/coller des informations.

Pourrais-tu me dire si tu utilises TuneUp utilities car je viens de lire que ça modifie le boot ce que le SP3 n'apprécierait pas.

En relisant le topic, il y a ceci qui m'interpelle (poste #20) : "et ça marche toujours pas la mise à jour!!!! j'ai mm essayer d'installer le pack 2 plutôt que le 3 (parce que dans mes programmes j'ai que le pack 1 qui apparait)bref ça ne marche pas non plus.
au redemarrage j'ai se message:
windows n'a pas redemarré correctement,un nouveau logiciel ou materiel peut être responsable de se problème" Or depuis le début, tu es bien sous le SP2, on peut le voir dans tes rapports HijackThis.

EDIT : comme ton problème initial est un problème de connexion à MSN as-tu essayé ce qui est indiqué ici : http://msn-maniac.over-blog.com/article-10156994.html

@+

hubertaaz · Answer

Bonjour Stephanie,

Concernant Antivir, je l'ai en français et lorsque un trojan apparaît dans la colonne de gauche il est écrit "résultat" mais ça n'a pas d'importance, si tu fais un double clic sur la ligne du trojan, tu auras le détail.

As-tu vérifié si TuneUp utilities est installé sur ton pc?

hubertaaz · Answer

Pour Antivir, ça me suffit, il a réagi lors de l'analyse en ligne et a détecté le trojan dans un fichier temporaire NOD.

Concernant TuneUp nous avons donc une nouvelle piste puisqu'il semblerait qu'il pose des problèmes à l'installation du SP3.

Dis-moi, en dehors du SP3 est-ce que tu as rencontré le problème avec d'autres MAJ de Windows Update?

Pour terminer, avais tu déjà tenter de réparer WLM comme indiqué sur le lien du poste 42?

@+

hubertaaz · Answer

J'ai aussi installé WLM 2009 sur mon pc et il ne me pose aucun problème, il y a d'ailleurs eu une MAJ toute récente mais c'est vrai que certains se plaignent.

Concernant Adobe, je ne vois pas pourquoi son abscence t'empêcherait de recevoir tes mails car il sert essentiellement à lire les formats PDF.

J'ai remarqué que tu avais plusieurs versions de Java installées sur ton pc, je te conseille d'installer la dernière version et si elle s'installe correctement de désinstaller par Ajout/suppression de programmes toutes les versions précédentes.
Lien de téléchargement : https://www.java.com/fr/download/manual.jsp

Ensuite, ce serait bien de désinstaller TuneUp utilities. Après cela un nettoyage du registre dans CCleaner et enfin après un redémarrage du pc, tenter de réinstaller le SP3.

J'espère que ce message passera.

A bientôt

hubertaaz · Answer

Il ne faut pas se décourager. Quant au temps que je passe à essayer de t'aider ce n'est pas non plus un motif de découragement, c'est tout simplement que je n'ai rien de mieux a faire pour l'instant.

Concernant la liste des logiciels installés, j'en connais une grande partie par les différents scan et Rsit m'a aussi listé les logiciels installés au cours des 30 derniers jours. Il est vrai que dans le cas précis le problème est plus ancien.

Je suis retourné à la case départ et j'ai procédé à quelques recherches à ce sujet : "la plate forme technique de microft me dit que j'ai un programme appeller "simbar" qui poserais problème,car je n'arrive pls à acceder à mon espace perso(ni ceux de mes autres contacs msn)"aussi, je souhaiterais que tu cliques sur le lien qui suit sous Firefox uniquement et en ne cliquant sur rien d'autre sur cette page. 
Je t'explique le pourquoi, je voudrais savoir si tu te souviens, il y a quelques temps, d'avoir ouvert cette page et éventuellement d'avoir installé cette barre d'outils? Note que je m'y suis rendu, j'ai cliqué sur un des liens de la page et Firefox a bloqué l'installation d'un logiciel que je n'avais pas sollicité.

Voici le lien en question : http://www.ourtoolbar.com/

A bientôt

hubertaaz · Answer

Bonjour Stephanie,

Comme je constate que tu t'appliques bien, je suppose que tu as suivi à la lettre toutes les instructions de Microsoft.

Au sujet de "Simbar", je suppose que tu as bien lancé une recherche également dans les fichiers et dossiers cachés ou en affichant ceux-ci.

Pour ma part j'ai trouvé ceci concernant "Simbar" : http://vil.nai.com/vil/content/v_131206.htm
Si je comprend bien Simbar vient s'installer dans les barres d'outils de IE.
Nous allons tenter de vérifier si certaines clés de registre seraient modifiées et pourraient alors perturber IE.

Fais ce qui suit afin de voir si tu trouves une ou plusieurs des clés suivantes : Démarrer => Exécuter => tape regedit ok  et suis le chemin (en cliquant sur le +) surtout ne modifie rien :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} "(Default)" = "The Simple Toolbar Search"

 HKEY_CLASSES_ROOT \ SimpleTbar.StockBar "(Default)" = "The Simple Toolbar Search"

HKEY_CLASSES_ROOT\SimpleTbar.StockBar\CLSID "(Default)" = "A6790AA5-C6C7-4BCF-A46D-0FDAC4EA99EB"

HKEY_CLASSES_ROOT\SimpleTbar.StockBar\CurVer "(Default)" = "The Simple Toolbar Search"

HKEY_CLASSES_ROOT\SimpleTbar.StockBar.1 "(Default)" = "The Simple Toolbar Search"

HKEY_CLASSES_ROOT\SimpleTbar.StockBar.1\CLSID "(Default)" = "A6790AA5-C6C7-4BCF-A46D-0FDAC4EA99EB"

HKEY_CLASSES_ROOT\TypeLib\{84C94803-B5EC-4491-B2BE-7B113E013B77}\1.0 "(Default)" = "SimpleTbar 1.0 Type Library"

HKEY_CLASSES_ROOT\TypeLib\{84C94803-B5EC-4491-B2BE-7B113E013B77}\1.0\0\win32 "(Default)" =

HKEY_CLASSES_ROOT\TypeLib\{84C94803-B5EC-4491-B2BE-7B113E013B77}\1.0\FLAGS "(Default)" = "0"

HKEY_CLASSES_ROOT\TypeLib\{84C94803-B5EC-4491-B2BE-7B113E013B77}\1.0\HELPDIR "(Default)" =

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} "(Default)" = "The Simple Toolbar Search"

Signale-moi les clés que tu auras trouvées, peut-être aucune.


Je te recommande aussi de réinstaller ZoneAlarm car le pare feu de Windows n'est pas très fiable.

@+

hubertaaz · Answer

Concernant ZoneAlarm, je ne peux pas t'aider beaucoup car je l'ai remplacé par Kerio de Sunbelt.

Je ne déconseille pas pour autant ZoneAlarm et voici 2 liens vers des tutos pour le configurer :

https://www.malekal.com/tutoriel-zonealarm-firewall/
http://sylvain.sab.free.fr/configurer/zonealarm.php

Pour revenir à IE, as-tu déjà tenté la désinstallation de IE7 pour revenir à IE6 juste pour voir si ça modifie ton accès à WLM.

Sinon, voici comment procéder : Panneau de Configuration => Ajout/suppression de programmes => Ajouter ou supprimer des composants de Windows => sélectionner IE7 et désinstaller. Tu retrouveras la version antérieure soit IE6. 

Si l'accès à WLM fonctionne sous IE 6, tu pourras ensuite réessayer sous IE7 nouvellement réinstallé

@+

hubertaaz · Answer

En fait Stephanie, tu es allée un peu vite en besogne.

Ce que je voulais savoir, en 1er lieu, c'est si sous IE6 tu avais accès à ton espace MSN (WLM pour Windows Live Messenger). 
De toutes façons, c'était bien entendu pour revenir ultérieurement sous IE7 et retenter l'expérience mais tu m'as devancé.

Je n'abandonne pas facilement mais là, je sèche un peu. Je dois m'absenter ce soir mais je reviens demain matin avec je l'espère d'autres idées.

Bonne soirée.

hubertaaz · Answer

Bonjour Stephanie,

En attendant de tes nouvelles, concernant IE6 et MSN, pourrais-tu me dire si ton pc n'est pas très lent? Je pense notamment à ton 1er scan (complet) Malwarebyte's qui a duré plus de 6 heures alors que en principe 1 heure est largement suffisante.

Par ailleurs est-ce que de temps à autre tu procèdes à une défragmentation?

Dans un soucis de ménage, pourrais-tu vérifier si tu trouves le fichier suivant : C:\Program Files\iGraal\iGraal.dll 

Si oui, démarre le pc en mode sans échec et supprime ce que tu trouves ici :  
C:\Program Files\iGraal

Ensuite procède à un nettoyage du registre avec CCleaner.

Comment se fait-il que tu doives procéder à la restauration système en mode sans échec? Cela signifie-t-il que ça ne fonctionne pas en mode normal? Quel message reçois-tu alors?

@+

hubertaaz · Answer

Bonsoir Stephanie,

Pour la défragmentation, en effet, il serait temps.C'est bien de vérifier de temps à autre si elle n'est pas utile.

Pour iGraal, il n'y a pas d'espace entre i et Graal mais je suppose que tu as bien cherché.

Je m'interroge et suite à certaines recherches, je me demande si quelque part le défaut d'installation du SP3 ne viendrait pas d'un manque de mémoire.

En attendant de tes nouvelles sur IE6, tu pourrais quand même vider la quarantaine de Antivir. En effet, j'ai lu que tu n'appréciais que moyennement l'anglais et il est à présent possible d'installer Antivir en français. Au préalable, il vaut mieux vider la quarantaine. Si tu souhaites l'installer en français, je te guiderais si nécessaire.

Nous pouvons encore faire un peu de ménage en supprimant les logiciels utilisés pour la recherche des infections.

Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.

http://pc-system.fr/

Clique sur Recherche et laisse le scan se terminer.

Clique, sur Suppression pour finaliser.

Clique sur Quitter, pour que le rapport puisse se créer.

Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\).  

Bonne soirée et à bientôt.

hubertaaz · Answer

Bonjour Stephanie,

Le ménage est fait, y compris les restes d'une désinfection antérieure.

Je te suggère de faire ce qui suit dans l'ordre :

1/ Réinstalle IE7 (nous verrons plus tard le problème d'accès à ton espace perso MSN puisque tu peux te connecter par Firefox).

2/ Télécharge l'installateur de Antivir français ici : http://www.commentcamarche.net/telecharger/telecharger 55 antivir N'installe pas pour l'instant.

4/ Désinstalle Antivir anglais comme indiqué ici : http://www.commentcamarche.net/faq/sujet 7367 desinstaller proprement liens et astuces#antivir

5/ Redémarre le pc

6/ Installe Antivir français, en cas de besoin, un tuto : http://www.libellules.ch/tuto_antivir.php 

7/ Tuto de configuration de Antivir français : https://forum.pcastuces.com/default.asp

8/ Après la mise à jour, je te recommande de procéder à une analyse complète et ensuite la coller ici.


Pour en revenir au problème d'installation du SP3, j'ai lu sur un autre forum qu'un internaute qui recevait le même message que toi :" wnidows n'a pu redémarrer normalement, un programme ou un logiciel peut en être la cause" , a solutionné son problème en ajoutant une barrette de mémoire Ram.

Compte tenu du message que tu viens de me communiquer au sujet du manque de mémoire virtuelle, je pense que nous avons peut-être la solution au problème.
Il reste à voir, si tu souhaites ajouter de la mémoire à ton pc car nous ne pouvons être tout-à-fait certains que ça solutionnera le problème.

Note que lors du passage au SP3, je connais beaucoup de personnes qui comme toi ne disposaient que de 512 Mo de ram et qui ont du en rajouter mais eux après l'installation du SP3.

Il faut aussi voir si ton pc supporte un ajout de mémoire, il faudra que je procède à des recherches, ce secteur n'étant pas ma spécialité mais je pense que c'est possible. Il faut aussi connaître le type de mémoire compatible ainsi que la fréquence et le prix. Je m'y attacherai demain car à présent je dois m'absenter jusqu'à demain matin.

Bonne journée et à demain.

hubertaaz · Answer

Bonjour Stephanie,

Vu la durée du scan Antivir, on voit que ton pc n'est pas speed.

Je te conseille d'ajouter la recherche de rootkit dans les paramètres de Antivir. Pour le faire : ouvre Antivir => Configuration => si ce n'est pas fait coche "Mode Expert"  => Scanner =>  Recherche et coche "Rech. Rootkit au dém. de la recherche"

En ce qui concerne le pack 3, je te dirais que, à ma connaissance, les beug ont été pour ceux qui ont été pressés de l'installer. A l'heure actuelle, je n'en entends plus parler. 
En ce qui me concerne, j'ai un pc sur lequel le pack 3 est installé et un autre pc qui ne dispose que de 512 Mo de ram sans ajout possible. Sur ce dernier pc je suis resté au pack 2 sans avoir jamais tenté d'installer le pack 3. Mon voisin et ma fille qui disposaient tous deux de 512 Mo de ram ont installés le pack 3 et ont rajouté de la ram après installation du pack 3.

Je ne dirais pas que le pack 3 est indispensable mais c'est toujours préférable au niveau sécurité. Sur mon 2e pc sur lequel j'ai installé Antivir, Kerio, SpywareBlaster, SpywareGuard et Malwarebite's, je n'ai cependant jamais eu d'infection...

Si tu souhaites savoir si tu peux ajouter de la ram et connaître le type et la fréquence qu'il te faut, télécharge Everest et colle le rapport ici : http://www.commentcamarche.net/telecharger/telecharger 116 everest home

Si tu veux savoir ce qu'est une barrette de mémoire et comment on l'installe, tu trouveras une démo ici : http://www.linternaute.com/video/3543/changer-sa-barrette-de-ram/

@+

Mise à jour windows impossible et zone alarme

38 réponses

Votre réponse

Discussions similaires

Newsletters