Hijackthis (log)

joyce -  
Bonjour,je ne sait pas comment faire un copier coller du log sur le forum vu que quand je clique dessus l emplacement copier ou coller sont inactif alors si vous avez une idee ?
Configuration: Windows Vista
Internet Explorer 7.0

29 réponses

Résumé de la discussion

La question porte sur une difficulté de copier-coller d'un log sur Windows Vista avec Internet Explorer 7, les commandes Copier et Coller restant inactives lors de l'insertion du contenu. Plusieurs contributeurs proposent des procédures incluant le téléchargement et l'exécution de HijackThis, des scans, la désactivation temporaire de l'UAC, puis la sauvegarde et le partage du log pour analyse. D'autres conseils décrivent comment lancer une analyse, enregistrer le rapport et créer un nouveau log, avec des indications sur les éléments à vérifier dans les résultats et les actions à effectuer. En dernier, une nuance utile précise que les échanges alternent entre étapes de dépistage et retours d'expérience, et qu'un nouveau log peut être nécessaire après les corrections.

Bobot (l’IA à votre service)
  3. crapoulou Modérateur
    Il vaut mieux oui je pense.
    J'ai déjà eu affaire à ça.
    Même si tu n'as plus accès à un jeu, mieux vaut le faire.
    1. crapoulou Modérateur
      Il a une version gratuite et une version payante.
      Tu gardes la version gratuite et c'est bon.
      Aucun souci ;-) !
      1. joyce
        c est la version gratuite que j ai chargè ?si c est le cas alors je la garderai et encore merci pour tout
      2. joyce
        @joycej ai installè AVIRA antivirus personnal free cette aprem et il ma detectè un virus sur un programme du style c:files prog ...acer game ...china je sais tout ceci manque de precision .J ai supprimè le programme sur la fenetre de detection ,c etait le mieux a faire ? le virus etait le cheval de troie
    3. crapoulou Modérateur
      Sinon pour faire plus simple :
      Lance Internet Explorer > Onglet Outils > Options Internet > Page d'accueil > Entre l'adresse URL de Google.
      1. joyce
        ouai ok en allant dans le bureau ca a marchè ! t au top merci beaucoup pour toute ton aide .Une derniere petite question par rapport a mawarebytes ,si je veux pas payè un jour ou l autre il vaut mieux que je le desinstale ou je peux le laisser et financierement je risque rien ?
    4. crapoulou Modérateur
      Faut pas cliquer droit, sur celui qui est en bas à gauche dans les raccourcis mais sur celui qui est sur le bureau.
      2. joyce
        desole pour msn j ai maintenant le petit bonhomme vert et ma page donc pour lui c est bon .Je te parle pour que google s affiche quand je clic sur le logo rond en bas a gauche .Quand je clic dessus puis demarrer internet explorer c est msn .com qui s ouvre
        1. joyce
          quand je clic droit directement dessus il s ouvre une fenetre avec propriete comme tu m as dis ensuite je clic dessus et la s offre a moi plusieures possibilite :la 1er MENU DEMARRER est cochee si je fais ok ca ne change rien donc je ne sais pas
      3. crapoulou Modérateur
        J'ai du mal à te comprendre : tu parle de quel logiciel ? MSN ?
        1.  crapoulou Modérateur
          Pour MSN, tu l'as dans Démarrer > Tous les Programmes > Windows Live Messenger.
          Pour ta corbeille je ne vois pas ton souci.
          Pour Internet Explorer, clic droit sur l'icône pour le lancer > Propriétés > Page de démarrage et entre ceci :
          https://www.google.fr/?gws_rd=ssl
          1. joyce
            super c est bon pour msn et pour la corbeille aussi c est top !!!quand je clic droit pour lancer internet le logo rond en bas a gauche ca marche apres je clic sur propriete c est bon et la par contre il y a pas l option demarrage comment ca se fait ?
        2. crapoulou Modérateur
          Supprime Toolscleaner et le rapport.

          ************

          Tu peux garder Malwarebytes anti malware en tant qu’anti malware, il est très efficace. (Même s’il ne résout pas tous les problèmes, bien entendu … !)
          Par contre, il n’a pas de scan résident en mode gratuit ! Il faut donc pour l’utiliser le lancer, faire les mises à jour et faire un scan complet après.

          **********

          * Télécharge Ccleaner (N’installe pas la barre d’outil Yahoo):

          = = = = >>> En cliquant ici <<< = = = =

          * L´installer.

          * Choisis l’onglet Nettoyeur

          Quitte ton navigateur Internet avant de le lancer, décoche la dernière case (Avancé si elle est cochée) puis click sur "lancer le nettoyage" quand il aura terminé le scan cliques en bas à droite sur "lancer le nettoyage" et accepte par oui.
          Attention, il risque de vider ta corbeille : si tu veux récupérer des fichiers effacés par erreur, mieux vaut le faire maintenant.

          * Choisis l’onglet Registre

          - Clic sur Chercher des erreurs
          - Une fois la recherche terminée, clic sur Réparer les erreurs sélectionnées (par défaut, tout est sélectionné, laisse comme ça)
          - Au message Voulez-vous sauvegarder les changements faits dans le registre, répond oui et enregistre le fichier « .reg » en le nommant par la date par exemple en le mettant sur le bureau. Puis continue.
          - A la fenêtre qui s’ouvre ensuite, clic sur Corriger toutes les erreurs sélectionnées puis OK
          - Recommence jusqu’à ce qu’aucune erreur n’apparaisse.
          - Ferme Ccleaner.

          * Tutoriel en image ICI si besoin.

          Note : La sauvegarde utilisée permet de remettre tel que la base était avant la manipulation au cas où il y aurait des soucis mais cela ne m’est jamais arrivé ! Il vaut mieux prendre des précautions, c’est tout. ;-)
          1. joyce
            j ai tout fait il ne ma plus trouve d erreur .Mai j ai des prob que je n avais pas .Quand je lance internet exploreue c est msn et pas google qui s ouvre ! et quand j ouvre la corbeille dble clic gauche sur le bureau il apparait la page qui suit quand je clic sur ordi !que se passe t il ?
          2. joyce
            @joyceje n ai plus l insigne du petit bonhomme vert pour msn j ai tout perdu ?
        3. joyce
          [ Rapport ToolsCleaner version 2.3.2 (par A.Rothstein & dj QUIOU) ]

          -->- Recherche:

          C:\Program Files\Trend Micro\HijackThis: trouvé !
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programmes\HijackThis: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis: trouvé !
          C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: trouvé !
          C:\Users\ghis\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: trouvé !
          C:\Users\ghis\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: trouvé !
          C:\Users\ghis\Desktop\HijackThis.lnk: trouvé !
          C:\Users\ghis\Downloads\HJTInstall.exe: trouvé !

          Corbeille vidée!
          ---------------------------------
          -->- Suppression:
          C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis\HijackThis.lnk: supprimé !
          C:\Users\ghis\AppData\Roaming\Microsoft\Windows\Recent\HijackThis.lnk: supprimé !
          C:\Users\ghis\Desktop\HijackThis.lnk: supprimé !
          C:\Users\ghis\Downloads\HJTInstall.exe: supprimé !
          C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
          C:\Program Files\Trend Micro\HijackThis: supprimé !
          C:\ProgramData\Microsoft\Windows\Start Menu\Programmes\HijackThis: ERREUR DE SUPPRESSION !!
          C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HijackThis: supprimé !
          C:\Users\ghis\AppData\Local\VirtualStore\Program Files\Trend Micro\HijackThis: supprimé !
          2. crapoulou Modérateur
            Le rapport se situe à la racine signifie qu'il est là :
            C:\TCleaner.txt
            1. crapoulou Modérateur
              Comment va le PC ?

              Pour supprimer toutes les traces des logiciels qui ont servi à traiter les infections spécifiques :

              Télécharge toolscleaner sur ton Bureau
              = = = =>>> En cliquant ici <<<= = = =
              * Clique droit sur ToolsCleaner2.exe, sélectionne « Exécuter en tant qu’administrateur » et laisse le travailler sans rien toucher !
              * Clique sur Recherche et laisse le scan se terminer.
              * Clique sur Suppression pour finaliser.
              * Tu peux, si tu le souhaites, te servir des Options facultatives.
              * Clique sur Quitter, pour que le rapport puisse se créer.
              * Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse.
              1. joyce
                j ai tout effectue comme tu me la dis par contre je ne comprends pas ce que cela veut dire :dans la racine du disque dur et je ne sais pas ou ca se trouve
              2. joyce
                @joycecomment dois je faire pour trouver ce rapport ?merci
            2. joyce
              Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 23:58:46, on 01/03/2009
              Platform: Windows Vista SP1 (WinNT 6.00.1905)
              MSIE: Internet Explorer v7.00 (7.00.6001.18000)
              Boot mode: Normal

              Running processes:
              C:\Windows\system32\taskeng.exe
              C:\Windows\system32\Dwm.exe
              C:\Windows\Explorer.EXE
              C:\Program Files\Windows Defender\MSASCui.exe
              C:\Windows\RtHDVCpl.exe
              C:\Windows\System32\igfxtray.exe
              C:\Windows\System32\hkcmd.exe
              C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
              C:\Program Files\Apoint2K\Apoint.exe
              C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
              C:\Program Files\Windows Sidebar\sidebar.exe
              C:\Windows\ehome\ehtray.exe
              C:\Windows\system32\igfxsrvc.exe
              C:\Program Files\Windows Media Player\wmpnscfg.exe
              C:\Program Files\Apoint2K\ApMsgFwd.exe
              C:\Program Files\Apoint2K\Apntex.exe
              C:\Users\ghis\AppData\Local\Temp\RtkBtMnt.exe
              C:\Windows\system32\wuauclt.exe
              C:\Program Files\Internet Explorer\ieuser.exe
              C:\Program Files\Internet Explorer\iexplore.exe
              C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
              C:\Windows\system32\Macromed\Flash\FlashUtil9e.exe

              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.fr.acer.yahoo.com
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
              R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
              O1 - Hosts: ::1 localhost
              O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
              O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll
              O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide
              O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
              O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
              O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
              O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe"
              O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe
              O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe"
              O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
              O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
              O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
              O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
              O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
              O13 - Gopher Prefix:
              O17 - HKLM\System\CCS\Services\Tcpip\..\{17DF5725-0FAF-45AB-920E-2C80F827C0FB}: NameServer = 212.27.40.240,212.27.40.241
              O17 - HKLM\System\CS1\Services\Tcpip\..\{17DF5725-0FAF-45AB-920E-2C80F827C0FB}: NameServer = 212.27.40.240,212.27.40.241
              O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll,C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll,C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll,C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
              O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
              O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe
              O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
              O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe
              1. crapoulou Modérateur
                Après tu refais un rapport tout nouveau en cliquant sur do a system scan and save logfile ;-).
                1.  crapoulou Modérateur
                  Coche le carré qui est devant chaque ligne citées ci-dessus puis cliques sur fix checked.
                  1. joyce
                    ok je les clic puis je les fixe .Et apres je lance l analyse ? Et apres copier coller sur le site ?
                  2. joyce
                    je les ai cliquè et fixes puis j ai fais un scan et apres ?
                2. crapoulou Modérateur
                  Relance Hijackthis par clic droit, ‘Exécuter en tant qu’administrateur’.
                  Clic sur "Do a system scan only".
                  Coche ces lignes :
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =
                  O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll
                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                  O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Common Files\Ahead\Lib\NeroCheck.exe
                  O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
                  O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
                  Clic ensuite sur fix checked.

                  *****************

                  Poste ensuite un nouveau rapport hijackthis.
                  A demain.
                  Crapoulou.
                  1. joyce
                    salut le virus est dans la corbeille et non dans la quarantaine de KAS .Mais peut etre qu il est en quarantaine dans la corbeille ?Par contre comment je fais pour cocher les lignes sur le rapport ?et pou les fixees ?
                3. crapoulou Modérateur
                  Ils sont dans la corbeille ? ou dans la quarantaine de Kaspersky ?
                  • 1
                  • 2

                  Discussions similaires

                  comment taper log10 sur une TI83plus.fr ?
                  FFFred

                  2 réponses
                  comment utiliser la fonction log
                  CG

                  1 réponse
                  Avez-vous un VPN no logs à me conseiller ?
                  Utilisateur anonyme

                  4 réponses
                  problème suite mise à jour 2004
                  eriamel0

                  11 réponses
                  Fichier bootex
                  Raoul

                  1 réponse