Analiser rapports

Question

Bonjour,voila aurait il quelqu'un qui peux analyser mes  rapport :

Hickjacthis et RSIT....

Merci d avance a tous le monde qui pourra m aider...

archet9 · Answer

HUM  HUM....!!!!
Ca a du rester dans la souris.....

bye.

NETOU83 · Answer

lol



Logfile of random's system information tool 1.06 (written by random/random)
Run by nètou at 2009-10-30 18:45:54
Microsoft Windows 7 Édition Intégrale  
System drive C: has 159 GB (68%) free of 232 GB
Total RAM: 1535 MB (60% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:46:15, on 30/10/2009
Platform: Unknown Windows (WinNT 6.01.3504)
MSIE: Internet Explorer v8.00 (8.00.7600.16385)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askhost.exe
C:\Program Files\Microsoft Security Essentials\msseces.exe
C:\Program Files\eMule\eMule.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Users
ètou\Desktop\RSIT.exe
C:\Program Files	rend micro
ètou.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=duxet&e=com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O4 - HKLM\..\Run: [MSSE] "c:\Program Files\Microsoft Security Essentials\msseces.exe" -hide
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU')
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: LogMeIn Hamachi 2.0 Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files\LogMeIn Hamachi\hamachi-2.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - C:\Program Files\Spybot - Search & Destroy\SDWinSec.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) - NVIDIA Corporation - C:\Program Files\NVIDIA Corporation\3D Vision
vSCPAPISvr.exe
O23 - Service: TunngleService - Tunngle.net GmbH - C:\Program Files\Tunngle\TnglCtrl.exe

archet9 · Answer

Re,

Ton scan est trop long pour passer sur le forum....
==> Utilises https://www.cjoint.com/ et colle le lin obtenu.

a+

NETOU83 · Answer

Voila c est fait....



https://www.cjoint.com/?kEtBXioQsj

archet9 · Answer

Telecharge GENPROC

http://www.genproc.com/GenProc.exe

Copie et colle le rapport stp...



a+

NETOU83 · Answer

file:///C:/GenProc/Page/GenProc%5B1%5D.html

gen-hackman · Answer

lol

archet9 · Answer

desactives tes comptes d'utilisateur:
https://www.zebulon.fr/astuces/pratique/220-desactiver-l-uac-dans-vista.html

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau. 
TOOLbar-s&d 

* Lance l'installation du programme en exécutant le fichier téléchargé. 
* Clique droit maintenant sur le raccourci de Toolbar-S&D,et choisis " utiliser en tant qu'administrateur" * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée. 
* Choisis maintenant l'option 2 (suppression). Patiente jusqu'à la fin de la recherche. 
* Poste le rapport généré. (C:\TB.txt)

a+

NETOU83 · Answer

Voila:


https://www.cjoint.com/?kEuznU658t

archet9 · Answer

Là, tu plaisantes je pense....

NETOU83 · Answer

Pourquoi ???

gen-hackman · Answer

re-lol

salut archet

NETOU83 · Answer

J'ai fait la suppression !!!

Mais je ne vois aucun rapport généré....

Voila.

archet9 · Answer

Salut Gen 

Pourquoi ???

Fais ce qui t'es demandé,et pas n'importe quoi !

https://forums.commentcamarche.net/forum/affich-14972797-analiser-rapports#5
https://forums.commentcamarche.net/forum/affich-14972797-analiser-rapports#8

NETOU83 · Answer

Rapport GenProc 2.640 [3] - 30/10/2009 à 21:31:59 
@ Windows 7  - Mode normal
@ Mozilla Firefox (3.5.4) [Navigateur par défaut]

~~ CM DISK ERROR ~~ 
 
# Etape 1/ Télécharge :
 
- Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3 (Team IDN) sur ton Bureau.


 Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/  ; Choisis ta session courante *** nètou *** (pour retrouver le rapport, clique sur le raccourci "Rapport GenProc[3]" sur ton bureau).


# Etape 2/ 

 Lance Toolbar-S&D situé sur le Bureau. Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

# Etape 3/ 

 Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

# Etape 4/ 

 Redémarre normalement et poste, dans la même réponse : 

- Le contenu du rapport TB.txt situé dans C:\ ; 
- Un nouveau rapport HijackThis https://forums.cnetfrance.fr/tutoriels-securite-informatique/1549-hijackthis-comment-l-utiliser ;
- Un nouveau rapport GenProc ;

 Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

~~ Arguments de la procédure ~~


# Détections [1] GenProc 2.640 30/10/2009 à 20:05:20 
Toolbar:le 30/10/2009 à 20:05:35 "C:\Program Files\DAEMON Tools Toolbar" 

# Détections [2] GenProc 2.640 30/10/2009 à 20:22:41 
Toolbar:le 30/10/2009 à 20:22:52 "C:\Program Files\DAEMON Tools Toolbar" 

# Détections [3] GenProc 2.640 30/10/2009 à 21:32:01 
Toolbar:le 30/10/2009 à 21:32:13 "C:\Program Files\DAEMON Tools Toolbar" 

----------------------------------------------------------------------
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
----------------------------------------------------------------------

~~ Fin à 21:32:27 ~~

NETOU83 · Answer

Par contre pour la suppression avec :toolbar SD ......

Aucun rapport à part celui que j ai poster auparavant...Le programme se ferme de suite...Apres avoir cliquer sur "2" et "entrée" 

Voila!!!

gen-hackman · Answer

tu l'as pas pas execute en clic droit "en tant qu'administrateur"

NETOU83 · Answer

BEH oui je l ai fais !!!!

NETOU83 · Answer

J ai ressayer sans succès....

archet9 · Answer

As tu désactivé ton UAC ? 
https://www.commentcamarche.net/informatique/windows/261-desactiver-le-controle-de-compte-d-utilisateur-uac-de-windows/
As tu fais ceci?
* Clique droit maintenant sur le raccourci de Toolbar-S&D,et choisis " utiliser en tant qu'administrateur"


a+

NETOU83 · Answer

Jai windows 7 
 
J ai mis mon UAC à zéro ......


 Clique droit maintenant sur le raccourci de Toolbar-S&D, choisis " utiliser en tant qu'administrateur" 

je l ai fait .... 


je vois un bref message me disant "le systheme ne trouve pas le nom du fichier......"

Et puis la fenêtre se ferme...

archet9 · Answer

Redémarre en mode sans échec comme indiqué ici 
https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/
et réessayes ...

a+

NETOU83 · Answer

Désoler pour le retard !!!

J ai essayer toujours pareil...

GRRRRR

archet9 · Answer

Télécharge BTFix 
https://www.toucharger.com/fiches/windows/btfix/27178.htm• 
• Décompresser l'archive (clique droit sur l'archive -> extraire tout) sur le Bureau. 
Il doit y avoir maintenant un dossier du nom de BTFix. 
• Sur le Bureau, ouvrir le dossier BTFix. 
• Click droit (choisis exécuter en tant qu'admin) sur le fichier BTFix.exe. 
• Click sur Rechercher 
• En fin de procédure il affiche le rapport. 
• Copier/Coller le rapport dans le prochain message 

-------- Désinfection 

• Ouvrir BTFix. 
• Cliquer sur Nettoyer. 
• Un rapport va apparaître, le copier/coller dans la prochaine réponse.

NETOU83 · Answer

BTFix 1.095 (par bibi26) - 31/10/2009 21:05:17 - Analyse
Lancé depuis C:\Users
ètou\Desktop\btfix_1_27178\BTFix\BTFix.exe

---> Fichiers/Dossiers trouvés

 - Fichier hosts corrompu

---> Analyse terminée le 31/10/2009 21:05:18

NETOU83 · Answer

BTFix 1.095 (par bibi26) - 31/10/2009 21:07:16 - Nettoyage - Mode normal
Lancé depuis C:\Users
ètou\Desktop\btfix_1_27178\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés (Première passe)

 - Fichiers temporaires effacés
 - Fichier hosts restauré à son état d'origine. Une copie de l'ancien fichier peut être trouvé dans le dossier « BTFixBackups » à la racine du logiciel

---> Nettoyage terminé le 31/10/2009 21:07:19

archet9 · Answer

Fais un scan avec cet antispyware : 
Malwarebytes + tutoriel 
 
Tu l´installes; mets le a jour...(onglet mise a jour)
Click maintenant sur l´onglet recherche et coche la case : "executer un examen rapide".
Puis click sur "rechercher". 
Laisses le scanner le pc...
Si des elements on ete trouvés > click sur supprimer la selection.
si il t´es demandé de redemarrer > click sur "oui".
A la fin un rapport va s´ouvrir; sauvegarde le de maniere a le retrouver en vue de le poster sur le forum.
Copies et colles le rapport stp.  

a+

NETOU83 · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3071
Windows 6.1.7600

31/10/2009 21:34:10
mbam-log-2009-10-31 (21-34-10).txt

Type de recherche: Examen rapide
Eléments examinés: 85971
Temps écoulé: 3 minute(s), 53 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

archet9 · Answer

---> Télécharge OTM (OldTimer) sur ton Bureau : 
http: http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/ 


---> Double-clique sur OTMoveIt3.exe afin de le lancer. 

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous : 

:processes 
explorer.exe 

:files 
C:\Program Files\DAEMON Tools Toolbar 
C:\Program Files\DAEMON Tools Lite\daemon.exe   
 
:Reg
[HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\DAEMON Tools Lite] 


:commands 
[purity] 
[emptytemp] 
[start explorer] 
[Reboot]

---> Colle (Ctrl+V) le texte précédemment copié dans le cadre:
 Paste Instructions for Items to be Moved. 
---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3. 

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer. 
Accepte en cliquant sur YES. 

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\ 
Le nom du rapport correspond au moment de sa création : date_heure.log 

************

Fais un nouveau RSIT

==> Utilises Cijoint pour le poster 


a+

NETOU83 · Answer

All processes killed
========== PROCESSES ==========
No active process named explorer.exe was found!
========== FILES ==========
C:\Program Files\DAEMON Tools Toolbar moved successfully.
C:\Program Files\DAEMON Tools Lite\daemon.exe moved successfully.
========== REGISTRY ==========
========== COMMANDS ==========
 
[EMPTYTEMP]
 
User: All Users
 
User: Default
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: Default User
->Temp folder emptied: 0 bytes
->Temporary Internet Files folder emptied: 0 bytes
 
User: nètou
->Temp folder emptied: 714390 bytes
->Temporary Internet Files folder emptied: 5280285 bytes
->FireFox cache emptied: 71140327 bytes
 
User: Public
 
%systemdrive% .tmp files removed: 0 bytes
%systemroot% .tmp files removed: 0 bytes
%systemroot%\System32 .tmp files removed: 0 bytes
Windows Temp folder emptied: 894 bytes
RecycleBin emptied: 0 bytes
 
Total Files Cleaned = 73,56 mb
 
 
OTM by OldTimer - Version 3.0.0.6 log created on 10312009_215527

Files moved on Reboot...

Registry entries deleted on Reboot...

NETOU83 · Answer

https://www.cjoint.com/?kFwar5PYBg

archet9 · Answer

ok,

la suite....

a+

NETOU83 · Answer

Heu quelle suite Archet9 ???

archet9 · Answer

Edit....dsl 

a+

NETOU83 · Answer

Heu c est dans le post 31 Je pense !!!!

NETOU83 · Answer

Pas grave...

Edit veut dire quoi  ???lol

archet9 · Answer

Connais tu ceci?

C:\ProgramData\Modèles
 C:\ProgramData\Tunngle 

Quels sont tes soucis actuellement ?

a+

NETOU83 · Answer

C:\ProgramData\Modèles    Connais pas !!!
C:\ProgramData\Tunngle    Logiciel pour serveur local de jeux...



Quand j éteint mon pc pour la nuit , le lendemain quand je le rallume jai un message:

une fenêtre noire avec écris "Bios: American Megatrends Inc. R01-A1 08/16/2006........ 3rd disk error"

J ai tenter une réparation du système sans succès
J ai formater sans succès... :(



J ai remarquer aussi que quand je branche un disque dur externe ou un mp3 ou quoi que se sois en USB

mon PC délire (peux plus bouger la souris elle est figer..) mais le matériel est reconu.

Quand je veux ouvrir mon lecteur CD , il souvre pas quelque chose le bloc !!!

archet9 · Answer

Ton pc est de marque ACER ?
a+

NETOU83 · Answer

Oui

archet9 · Answer

Problème de BIOS
Tu vas ici https://www.acer.com/worldwide/support/ et à partir du nom de ton PC 
==>  BIOS and Miscellaneous Tools 
--> R01-A1 win

a+

NETOU83 · Answer

Ok moi le mien c un "Aspire t660" ....

Mais je le trouve pas sur la page que tu m a envoyer...

archet9 · Answer

Ds Acer Desktop Systems tu le trouveras...

a+

NETOU83 · Answer

http://www.acer.fr/acer/service.do?LanguageISOCtxParam=fr&miu10einu24.current.attN2B2F2EEF=291&sp=page15e&ctx2.c2att1=8&miu10ekcond13.attN2B2F2EEF=291&CountryISOCtxParam=FR&ctx1g.c2att92=25&ctx1.att21k=1&CRC=1143633635

J arrive pas a mettre le lien en entier ...

Bon jai trouver une mise a jour du bios apparrement

Peut tu regarder STP tu verra mon PC et un T660...

Comment l installer sans risque...

archet9 · Answer

Scuses.....mais je n'ai jamais eu ce problème.....

a+

Analiser rapports

45 réponses

Discussions similaires

Newsletters