Rapport hijackthis

poissons42 -  
Bonjour, qui pourrais me dire si mon pc est infecté?
Ci-joint rapport hijackthis que je viens de réaliser.Merci d'avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:57:29, on 22/07/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.17055)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\windows\system\hpsysdrv.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\AGRSMMSG.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\IncrediMail\bin\IncMail.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Glary Utilities\memdefrag.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
C:\Program Files\IncrediMail\Bin\ImApp.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
C:\Program Files\HP\hpcoretech\comp\hptskmgr.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\System32\gearsec.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\system32\cidaemon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Contacts\wlcomm.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=presario&pf=desktop
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE=3&tp=iesearch&locale=FR_FR&c=Q304&bd=presario&pf=desktop
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.hugedomains.com/domain_profile.cfm?d=cooxer&e=com
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&gc=1&q=%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
R3 - URLSearchHook: DefaultSearchHook Class - {C94E154B-1459-4A47-966B-4B843BEFC7DB} - C:\Program Files\AskSearch\bin\DefaultSearch.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: EoBho - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [UpdateManager] "c:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Glary Memory Optimizer] "C:\Program Files\Glary Utilities\memdefrag.exe" /autostart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [ALUAlert] C:\Program Files\Symantec\LiveUpdate\ALUNotify.exe (User 'Default user')
O4 - Startup: LimeWire On Startup.lnk = C:\Program Files\LimeWire\LimeWire.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: NkbMonitor.exe.lnk = C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll/cmsidewiki.html
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O12 - Plugin for .m1v: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll
O12 - Plugin for .wav: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cid-1f0e8508fc1f62f4.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://kit.carpediem.fr/14005/CD/AnalEclate.exe
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} - http://www2.incredimail.com/contents/setup/downloader_sp1/imloader.cab
O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Service de sécurité matérielle (GEARSecurity) - GEAR Software - C:\WINDOWS\System32\gearsec.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

44 réponses

Résumé de la discussion

Un rapport HijackThis réalisé sur un PC Windows XP SP3 avec Internet Explorer 7 signale de nombreuses entrées potentiellement indésirables et interroge sur une infection. Plusieurs conseils recommandent d'exécuter un outil de nettoyage tiers, tel Lop S&D, afin d'analyser le système et de générer un nouveau rapport après le redémarrage. Des éléments signalés incluent des barres d'outils et des modules tiers attachés aux pages de démarrage, des BHO et des URLSearchHook, ainsi que des services Avast et Google Update présents dans les listes. En complément, certains éléments de sauvegarde montrent des rapports de quarantine et des fichiers .vir, indiquant une activité suspecte mais nécessitant une vérification plus approfondie.

Bobot (l’IA à votre service)
  2. poissons42
    Bonjour,je suis arrivé a récupérer le truc suivant,cela correspont t'il a ce que t attend??
    defogger_disable by jpshortstuff (23.02.10.1)
    Log created at 06:46 on 30/07/2010 (Propriétaire)

    Checking for autostart values...
    HKCU\~\Run values retrieved.
    HKLM\~\Run values retrieved.

    Checking for services/drivers...

    -=E.O.F=-
    1. Utilisateur anonyme
      essaie ceci, puis lance MBAM :

      Télécharge DeFogger de Jpshortstuff sur ton Bureau :
      http://www.jpshortstuff.247fixes.com/Defogger.exe
      Double-clique sur DeFogger.exe pour démarrer l'outil (ou clic droit et exécuter en tant qu'administrateur sous Vista),
      La fenêtre de DeFogger apparait,
      Clique sur Disable pour désactiver les drivers d'émulateurs CD,
      Clique sur Yes pour continuer,
      Un message "Finished" apparaîtra,
      Clique sur OK,
      DeFogger va demander de redémarrer le pc,
      Ne réactive pas les drivers avant que te le demande

      je retourne au fourneau !!!

      @++
      1. poissons42
        JE viens de faire ce que tu m'a dis,mais même résultat...avec en plus avec le message suivant:Malwarbytes a rencontré un probléme et doit fermer.Veulliez nous éxucser,ect..Je rencontre souvent ce message lors de manipulation,je fais alors:fin de tache et je recommence.
        2. Utilisateur anonyme
          bonjour,
          s'il y a un problème d'association des fichiers, on va peut être pouvoir le réparer :

          ? Télécharge DAFT !
          http://sd-1.archive-host.com/membres/up/829108531491024/daft.zip

          ? Sauvegarde-le sur ton Bureau.
          ? Dézippe le dossier le contenant (clic droit , extraire ici)
          ? Double-clique sur l'icône de DAFT se trouvant dans son dossier dézippé, présent sur ton bureau.
          ? Clique sur le bouton Scan.
          ? Sélectionne tout ce qui apparaît.
          ? Clique sur le bouton Fix.
          ? Ensuite relance DAFT. Si tout est OK, un message du type "All associations are OK" devrait apparaître.
          ? Ferme DAFT.

          essaie de voir si tu peux ouvrir le rapport de MBAM :-)
          1. poissons42
            Bien,alors j'ai bien réussi a faire cette opération,mais je bloque a un endroit:seulement 2 malwares ont étés détectés,j'ai donc supprimé.Le probléme est pour récupérer le bloc-notes.Dans"rapport/logs,lorsque je clique sur sur la ligne qui contient ce rapport,je n'arrive pas a l'ouvrir dans le bloc/notes.Le message suivant s'affiche:Aucun programe n'est associé a ce fichier pour éxécuter cette opération.Créer une association en utilisant l'application options des dossiers dans le panneau de configuration.Je me suis alors rendu a l'endroit cité,mais je ne sais pas comment procéder.
            Peut-être pas la peine d'aller plus loin, mon pc est surement "propre"maintenant.Je viens de refaire un scan avec A-D-R,rien trouvé,0 objet.Tu en pense quoi?Merci beaucoup
            1. Utilisateur anonyme
              bonsoir,
              ne réinstalle pas ADaward, ni spybot, ils ne servent à rien selon les infections de nos jours, quand j'ai dit obsolète, c'est pour toujours jusqu'aux preuves du contraire :-)

              conserve MBAM à sa place, il est pérformant, facile à utiliser,ne prend pas de ressources au demarrage du pc :-)

              mais il faut déjà le passer :

              Télécharge Malwarebytes' Anti-Malware et enregistre le sur ton bureau:
              https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

              ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

              . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
              . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
              . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
              . Une fois la mise à jour terminé
              . rend-toi dans l'onglet, Recherche
              . Sélectionnes Exécuter un examen complet
              . Cliques sur Rechercher
              . Le scan démarre.
              . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
              . Cliques sur Ok pour poursuivre.
              . Si des malwares ont été détectés, cliques sur Afficher les résultats
              . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine              .
              . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
              . rends toi dans l'onglet rapport/log
              . tu cliques dessus pour l'afficher une fois affiché
              . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
              . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
              . Tu cliques droit dans le cadre de la réponse et coller
              . À la fin du scan, il se peut que MBAM ait besoin de redémarrer le pc pour finaliser la suppression, donc pas de panique, redémarre ton pc !!!

              Si tu as besoin d'aide regarde ce tutoriel :
              https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
              1. poissons42
                Bonjour,alors mon pc va vraiment mieux,y'a pas photo...!!Reprise de rapidité,démarage plus rapide,vraiment une grosse différence!!Maintenant,faut il que je réinstale Ad-aware,je sais plus top comment est le nom exacte,il étais obosoléte,tu m'avais dit de le viré.C'est vrai que mon pc a maintenant 6 ans,et je trouve qu'il marche encore bien pour son âge.Jammais formaté,donc ce petit nettoyage en profondeur lui a fait du bien.Heureusement que des gens comme toi sont la,bravo pour le site,remerciements a tous....
                2. poissons42
                  Rapport de ZHPFix v1.12.3128 par Nicolas Coolman, Update du 26/07/2010
                  Fichier d'export Registre : C:\ZHPExportRegistry-26-07-2010-22-42-10.txt
                  Run by Propriétaire at 26/07/2010 22:42:10
                  Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                  Contact : nicolascoolman@yahoo.fr

                  ========== Clé du Registre ==========
                  HKCU\Software\ImInstaller => Clé absente
                  HKCU\Software\Visio RAS Script => Clé absente
                  HKLM\Software\ImInstaller => Clé absente

                  ========== Récapitulatif ==========
                  3 : Clé du Registre

                  End of the scan
                  1. Utilisateur anonyme
                    bizzare ce log !!!

                    tu as surement oublié de coller ce qui est en gras dans la fênetre !!

                    refais la manipe :

                    * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
                    Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                    Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

                    ----------------------------------------------------------

                    [HKCU\Software\ImInstaller]
                    [HKCU\Software\Visio RAS Script]
                    [HKLM\Software\ImInstaller]

                    ----------------------------------------------------------

                    - Clique sur « Tous », puis sur « Nettoyer »
                    - Copie/colle la totalité du rapport dans ta prochaine réponse
                    Tuto :
                    http://www.premiumorange.com/zeb-help-process/zhpfix.html

                    1. poissons42
                      Papport zhpfix:
                      Rapport de ZHPFix v1.12.3128 par Nicolas Coolman, Update du 26/07/2010
                      Fichier d'export Registre :
                      Run by Propriétaire at 26/07/2010 21:10:01
                      Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
                      Contact : nicolascoolman@yahoo.fr

                      ========== Récapitulatif ==========

                      End of the scan
                      1. Utilisateur anonyme
                        ok, vas dans le menu demarre, paramètres, ajout suppression de programmes, tu désinstalle toutes les versions de java que tu trouves !

                        puis réinstalle la dernière version ici :

                        https://www.java.com/fr/download/

                        puis passe à zhpfix, sur mon précedant message .
                        1. poissons42
                          Bien,alors je bloque a juchek-exe,quand je clique sur:rechercher mise a jour,rien ne se passe...J'ai éssayé plusieurs fois,mais rien..
                          1. Utilisateur anonyme
                            Télécharge JavaRa.zip de Paul McLain et Fred de Vries.

                            http://raproducts.org/click/click.php?id=1

                            * Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
                            * Double-clique sur le répertoire JavaRa.
                            * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
                            * Choisis Français puis clique sur Select.
                            * Clique sur Recherche de mises à jour.
                            * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
                            * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
                            * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
                            * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
                            * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
                            * Ferme l'application.

                            Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

                            Tuto :
                            https://www.commentcamarche.net/faq/15645-supprimer-les-anciennes-versions-de-java-avec-javara

                            * Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
                            Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
                            Copie/colle les lignes suivantes en gras et place les dans ZHPFix :

                            ----------------------------------------------------------

                            [HKCU\Software\ImInstaller]
                            [HKCU\Software\Visio RAS Script]
                            [HKLM\Software\ImInstaller]

                            ----------------------------------------------------------

                            - Clique sur « Tous », puis sur « Nettoyer »
                            - Copie/colle la totalité du rapport dans ta prochaine réponse
                            Tuto :
                            http://www.premiumorange.com/zeb-help-process/zhpfix.html

                            2. Utilisateur anonyme
                              c'est rien, la quarantaine de combofix :-)

                              repasse un autre zhpdiag, héberge son rapport sur cijoint, colle le lien fourni par le site sur ton prochain message :-)
                              1. poissons42
                                J'ai eu ca en plus!
                                2010-07-23 10:44:31 . 2010-07-23 10:44:31 150 ----a-w- C:\Qoobox\Quarantine\Registry_backups\HKU-Default-Run-ALUAlert.reg.dat
                                2010-07-23 10:41:12 . 2002-09-10 15:02:32 45 ----a-w- C:\Qoobox\Quarantine\D\Autorun.inf.vir
                                2010-07-23 10:38:31 . 2010-07-26 14:17:50 8,678 ----a-w- C:\Qoobox\Quarantine\Registry_backups\tcpip.reg
                                2010-07-23 10:32:49 . 2010-07-26 14:12:47 102 ----a-w- C:\Qoobox\Quarantine\catchme.log
                                2009-04-06 17:21:14 . 2009-04-06 17:21:14 5,120 ----a-w- C:\Qoobox\Quarantine\C\Thumbs.db.vir
                                2008-03-11 15:14:59 . 2009-02-08 19:46:22 7,680 ----a-w- C:\Qoobox\Quarantine\C\WINDOWS\system32\Thumbs.db.vir
                                2004-01-01 16:04:51 . 2004-11-14 08:32:03 6,348 ----a-w- C:
                                1. poissons42
                                  je suis pas arrivé a renomer combofix,c'est important?
                                  Ci-joint le lien de rapport
                                  http://www.cijoint.fr/cjlink.php?file=cj201007/cijeWcNNMK.txt
                                  1. Utilisateur anonyme
                                    pas cool !!!

                                    encore ceci !!!

                                    --------------------\\ Recherche de fichiers avec Catchme

                                    catchme 0.3.1353 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                    Rootkit scan 2010-07-26 15:36:43
                                    Windows 5.1.2600 Service Pack 3 NTFS
                                    scanning hidden processes ...
                                    scanning hidden files ...
                                    scan completed successfully
                                    hidden processes: 0
                                    hidden files: 897

                                    désinstalle Combofix, retélecharge le en changeant son nom, relance le, puis poste son rapport, aide toi de ce poste :

                                    https://forums.commentcamarche.net/forum/affich-18580559-rapport-hijackthis?full#14

                                    • 1
                                    • 2
                                    • 3

                                    Discussions similaires

                                    Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                                    Utilisateur anonyme

                                    13 réponses
                                    rapport de visite commercial
                                    antcho

                                    3 réponses
                                    impossible d'afficher le tableau dynamique sur un rapport existant
                                    Pierre

                                    3 réponses
                                    Rapport audit parc informatique
                                    It administrateur

                                    9 réponses
                                    Theme de rapport de stage option comptabilité
                                    sana saydou

                                    2 réponses