Problème divers, une opération Hijackthis ?
RésoluEtant nouveau sur le forum, j'ai cherché avant de poster quelques réponses et explications a mes problèmes mais rien n'y fait, j'ai du mal a comprendre et donc a résoudre quoi que ce soit. Je vous explique :
Mon PC (Sous XP), partagé par une famille entière, ne cesse de ralentir de jours en jours, et pleins de petits problèmes ou bugs apparaissent régulierement. Et ce malgré une attention particulière de ne pas installer tout et n'importe quoi, n'importe comment, de plusieurs analyses anti-virus infructueuses, ou encore de nettoyage et de défragmentation. J'ai donc a peu près compris, qu'une analyse d'un rapport Hijackthis peut résoudre parfois ces quelques problèmes. Mais dans ce cas, j'ai donc besoin d'une âme charitable me permettant de me guider, de m'aider, voir même de m'expliquer pour éviter de revenir (mais aussi pour pouvoir expliquer a mon tour a d'autres...).
Etant plutôt novice en matière d'informatique, je me demande a quel moment doit-être réalisé un rapport hijackthis ? Si quelqu'un peut analyser le mien ?
PS : Si l'analyse d'un rapport Hijackthis ne résout en aucuns cas ces problèmes, signalez le moi !
Merci beaucoup d'avance a ne serait-ce que ceux qui liront.
Configuration: Windows XP Firefox 2.0.0.16
35 réponses
Un utilisateur novice sous Windows XP explique que son PC partagé ralentit jour après jour et présente de nombreux bugs, malgré des précautions et antivirus, et demande de l’aide pour HijackThis. La discussion regroupe des conseils pour l’usage de HijackThis: lancer un scan, cocher les éléments, sauvegarder le rapport et utiliser ToolsCleaner pour nettoyer puis poster le log. Plusieurs réponses décrivent des actions concrètes: supprimer des éléments avec HijackThis, exécuter ToolsCleaner et générer le rapport pour évaluer les risques, sans préjuger d’une résolution immédiate. Des extraits de logs montrent des éléments liés à des barres d’outil et à des services, illustrant le type d’informations à vérifier pour orienter les prochaines étapes.
-
Pas de soucis, je ferai attention. Vraiment Merci.
A+ -
Contributeur sécuritéRe,
de rien pour l'aide.
l'OS, le navigateur (et plus généralement les programmes) à jour
antivirus
antispywares
nettoyeur
firefox plutôt qu'Internet explorer
Ca n'élimine pas les risques. Ca les diminue.
Bon surf. -
Oui j'ai bien Ccleaner que je vais désormais utiliser assez régulièrement.
Merci vraiment de ton aide, et surtout du temps que tu as passé a me guider. Bonne continuation. -
Contributeur sécuritéRe,
OK, alors il me semble qu'on en a fini.
Tu as Ccleaner (ou un nettoyeur équivalent) ? -
Finalement, la défragmentation et surtout le scan de Toolscleaner furent plus rapides que je ne le pensais. Voila le rapport :
[ Rapport ToolsCleaner version 2.2.3 (par A.Rothstein & dj QUIOU) ]
-->- Recherche:
C:\TB.txt: trouvé !
C:\Toolbar SD: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !
---------------------------------
-->- Suppression:
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: supprimé !
C:\TB.txt: supprimé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: supprimé !
C:\Toolbar SD: supprimé !
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
C:\Program Files\Trend Micro\HijackThis: supprimé !
Corbeille vidée!
Fichiers temporaires nettoyés !
Le PC fait beaucoup moins de bruit (dans le sens ou il semble calme et non en pleine bourre constamment) et la rapidité semble revenue grâce a toutes ces opérations. Merci beaucoup. -
Contributeur sécuritéRe,
pas de problème. -
Bien, pas de problèmes.
Cependant, la défragmentation étant toujours en cours (52%), je pense ne pas pouvoir poster le rapport avant quelques temps, surement en fin de soirée. Merci encore. -
Contributeur sécuritéRe,
Relance HijackThis.
Choisis Do a scan only
Coche la case devant les lignes suivantes
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
Ferme toutes les fenêtres (hormis HijackThis), y compris ton navigateur.
Clique sur fix checked.
Ferme Hijackthis.
* Télécharge ToolsCleaner de A.Roshtein sur ton Bureau.
http://pc-system.fr/
hxxp://a-rothstein.changelog.fr/TC/ToolsCleaner2.exe
hxxp://pagesperso-orange.fr/AceRothstein/ToolsCleaner2.exe
* Clique sur Recherche et laisse le scan se terminer.
* Clique, sur Suppression pour finaliser.
* Tu peux, si tu le souhaites, te servir des Options facultatives.
* Clique sur Quitter, pour que le rapport puisse se créer.
* Poste moi le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur( C:\). -
Est-ce que je peux désinstaller Toolbar SD ? Ou ce serait judicieux de la garder pour la suite ?
-
C'est effectivement de mieux en mieux, notamment après le passage de CCleaner sur chacune des sessions, la désinstallation de quelques anciennes applications, et enfin un redémarrage.
Je vais défragmenter, mais je me demandais, aucunes lignes de sont a cocher avec Hijackthis ? (je veux dire, quel est exactement l'intérêt de cet utilitaire, simplement pour savoir). -
Contributeur sécuritéRe,
toujours aussi lent ?
Défragmente tes partitions. -
Désolé du retard, j'ai du m'absenter. Voila donc le rapport par Kaspersky :
Wednesday, September 3, 2008
Operating System: Microsoft Windows XP Home Edition Service Pack 2 (build 2600)
Kaspersky Online Scanner 7 version: 7.0.25.0
Program database last update: Wednesday, September 03, 2008 09:45:59
Records in database: 1186382
Scan settings
Scan using the following database extended
Scan archives yes
Scan mail databases yes
Scan area My Computer
A:\
C:\
D:\
E:\
F:\
H:\
I:\
J:\
L:\
M:\
Scan statistics
Files scanned 177516
Threat name 0
Infected objects 0
Suspicious objects 0
Duration of the scan 03:43:43
No malware has been detected. The scan area is clean.
The selected area was scanned. -
Contributeur sécuritéRe,
OK,
on verra après. -
J'ai réussi à régler le problème concernant BitDefender (Ajout/Suppression Programmes, Modifier, Reparer BitDefender). Je fais l'analyse par Kaspersky, je poste le rapport d'ici quelques dizaines de minutes.
-
Contributeur sécuritéBonjour,
Fais un scan en ligne https://www.kaspersky.fr/downloads avec Internet Explorer :
- Clique sur Démarrer Online-Scanner
- Clique maintenant sur J'accepte.
- Valide l'installation d'un ou de plusieurs ActiveX si c'est nécessaire.
- Patiente pendant l'installation des Mises à jour.
- Choisis par la suite l'analyse du Poste de travail.
- Sauvegarde puis colle le rapport généré en fin d'analyse.
AIDE : Configurer le contrôle des ActiveX
NOTE : Si tu reçois le message "La licence de Kaspersky On-line Scanner est périmée", va dans Ajout/Suppression de programmes puis désinstalle On-Line Scanner, reconnecte toi sur le site de Kaspersky pour retenter le scan en ligne. -
Pas beaucoup de changements, peut-être un tantinet plus rapide.
Mais par exemple, BitDefender ne se lance toujours pas prétextant un problème "communicator" quelque chose et demandant de le redémarrer.
Ou encore, l'affichage de mon poste de travail prend plusieurs secondes (apparition d'une petite lampe...). -
Contributeur sécuritéRe,
comment se comporte l'ordi ? -
Voila, l'analyse a terminé en près de 5 heures. Desolé du retard, le sommeil m'a rattrapé. Voici donc le rapport généré :
Malwarebytes' Anti-Malware 1.26
Version de la base de données: 1105
Windows 5.1.2600 Service Pack 2
03/09/2008 10:54:57
mbam-log-2008-09-03 (10-54-57).txt
Type de recherche: Examen complet (C:\|)
Eléments examinés: 250891
Temps écoulé: 4 hour(s), 58 minute(s), 32 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Code Store Database\Distribution Units\{00000162-9980-0010-8000-00aa00389b71} (Rogue.WinAntivirus) -> Quarantined and deleted successfully.
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
C:\Documents and Settings\Denis\Local Settings\Temp\GLK2.tmp (Rogue.EvidenceEliminator) -> Quarantined and deleted successfully. -
Contributeur sécuritéBonjour,
toujours pas terminé ? -
D'accord, Merci encore. A demain.
- 1
- 2