Accueil Supertoinette.com
  › Accueil   Albums › Mon Profil › Liens › Livre d' › Messages Privés  Membres Membres |RechercherRechercher |AideAide  
          Rechercher des recettes  

Qui pourrait lire mon scan hijacthis? svp

 Aller à la page 1, 2  Suivante  
Poster un nouveau sujet Répondre au sujetInformatique, Internet, logiciels «Supertoinette Début du ForumInformatique, Internet, logiciels «Qui pourrait lire mon scan hijacthis? svp
« Voir le sujet précédent :: Voir le sujet suivant » 
AuteurMessage
jojoetolive
Membre Mega Génial
Membre Mega Génial


Age: 47
Zodiaque:Lion
Signe Chinois: Tigre
Sexe:Sexe:Féminin
Inscrit le: 27 Avr 2005
Messages: 1755
L0calisation: dunkerque


Posté le: 28 Juil 2008 [14:56]     Sujet : Qui pourrait lire mon scan hijacthis? svp

Bonjour

Je me permets de revenir solliciter de l'aide
hier, j'ai posté un billet concernant mon problème de PC portable, je vous mets ici le copié/collé de ce message:

Citation:
Bonjour
Je n'arrive plus a fermer mon PC portable même en appyant sur le bouton
que dois je faire?
par ailleurs depuis ce matin, mon ordi était très ralenti et ensuite impossible de noter mon mot de passe utilisateur, j'ai donc voulu fermer avec la souris sur fermer l'ordi et maintnent il est bloqué

j'avais fait auparavant un scan avec spybot qui n'avait rien décelé
puis j'ai tenté de faire un scan ave c avast, au bout d'un moment l'ordi s'est positionné en veille (ce qui est normal) mais ensuite impossible de revenir à la page. C'est pour cette raison que je l'avais fermé mais voila, ensuite impossible de réaccéder à mon compte. L'Orsque j'écrivais, ca ne s'inscrivait pas

Lorsque j'ai fait mon scan avec spybot, un message est survenu: Avertissement:

Il y a eu des problèmes avec le fichier à inclure C:\program Fils\Spybot-Search_Destroy\Includes\TrojansC.sbi
Voir "Include errors.log" pour plus de détail
OK


ensuite voilà comment j'ai résolu le problème:

Citation:
Bon, finalement, j'ai réussi à le fermer ce sacré PC, j'ai débranché l'alimentation batterie et au bout d'un certain temps il a fini par s'éteindre
J'ai donc ralllumé normalment, et hoooooo surprise j'ai réussi, j'ai même réussi à taper mon mot de passe afin d'accéder à mon compte

je fais là un scan avec avast

je ne sais pas exactement ce qu'il s'est passé

pensez-vous vraiment à un espion ou virus

merci


et ce matin, j'ai eu le même problème, j'ai donc procédé comme hier (débrancher la prise alimentation électricité)

je voudrais demander si quelqu'un peut lire mon scan fait tout à lheure avec Hijacthis?
ca pourrait peut être aider à comprendre ce qui se passe?
merci d'avance
Bisou


_________________
perdu 20 kg en 7 mois avec WWet en 2004
Après un peu (beaucoup) de relâche
faut une nouvelle motivation.
Réinscription fin-septembre 2009
déjà 7Kg 600 envolés

Revenir en haut de page
Version imprimable de cette page
ondine35
Membre Hyper Génial
Membre Hyper Génial


Age: 38
Zodiaque:Gémeaux
Signe Chinois: Cochon
Sexe:Sexe:Féminin
Inscrit le: 04 Sep 2007
Messages: 767
L0calisation: Bouches du Rhône


Posté le: 28 Juil 2008 [16:31]    

envoie moi ton rapport hijakthis ou poste le ici
Revenir en haut de page
Version imprimable de cette page
jojoetolive
Membre Mega Génial
Membre Mega Génial


Age: 47
Zodiaque:Lion
Signe Chinois: Tigre
Sexe:Sexe:Féminin
Inscrit le: 27 Avr 2005
Messages: 1755
L0calisation: dunkerque


Posté le: 28 Juil 2008 [17:12]    

Merci Ondine pour ta réponse
voilà le scan

Logfile of HijackThis v1.99.1
Scan saved at 14:24:54, on 28/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\a-squared free\a2service.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\PROGRA~1\Mozilla Thunderbird\thunderbird.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://as.starware.com/dp/search?x=wKX1ILEOi+UdWpSlz2q9D0gNIIJxqUS3gU+YVgXniolVX9l1hxj7uWYockMlVonqqiaUe3Zum/4qth0Dv4AMXFIoezCPuiB4MyZNXSJyLQzzSAupCAe68q6d6UfvM8teYMyk/W2G2vE=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX6400" /O5 "LPT1:" /M "Stylus CX6400"
O4 - HKLM\..\Run: [EPSON Stylus CX6400 (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P29 "EPSON Stylus CX6400 (Copie 1)" /O6 "USB001" /M "Stylus CX6400"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: Logitech Desktop Messenger Agent.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.comboost.com/Drivers/ImageUploader4.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

je vais aussi faire ce que tu me prosose sur l'autre post Cligne de l'oeil


_________________
perdu 20 kg en 7 mois avec WWet en 2004
Après un peu (beaucoup) de relâche
faut une nouvelle motivation.
Réinscription fin-septembre 2009
déjà 7Kg 600 envolés

Revenir en haut de page
Version imprimable de cette page
ondine35
Membre Hyper Génial
Membre Hyper Génial


Age: 38
Zodiaque:Gémeaux
Signe Chinois: Cochon
Sexe:Sexe:Féminin
Inscrit le: 04 Sep 2007
Messages: 767
L0calisation: Bouches du Rhône


Posté le: 28 Juil 2008 [18:38]    

Je ne vois aucune infection dans ton rapport

Finalement apres une petite recherche google, j'ai trouvé la solution ici
http://assiste.forum.free.fr/viewtopic.php?p=105786

ton probleme vient simplement de spybot

Revenir en haut de page
Version imprimable de cette page
jojoetolive
Membre Mega Génial
Membre Mega Génial


Age: 47
Zodiaque:Lion
Signe Chinois: Tigre
Sexe:Sexe:Féminin
Inscrit le: 27 Avr 2005
Messages: 1755
L0calisation: dunkerque


Posté le: 28 Juil 2008 [21:21]    

ok, donc finalement faudrait que je le désinstalle
c'est cela?


_________________
perdu 20 kg en 7 mois avec WWet en 2004
Après un peu (beaucoup) de relâche
faut une nouvelle motivation.
Réinscription fin-septembre 2009
déjà 7Kg 600 envolés

Revenir en haut de page
Version imprimable de cette page
ondine35
Membre Hyper Génial
Membre Hyper Génial


Age: 38
Zodiaque:Gémeaux
Signe Chinois: Cochon
Sexe:Sexe:Féminin
Inscrit le: 04 Sep 2007
Messages: 767
L0calisation: Bouches du Rhône


Posté le: 28 Juil 2008 [23:15]    

oui bon...pour faire simple il faut le desinstaller et reinstaller spybot
spybot est trés bien mais personnellement je ne m'en sers pas et je n'ai pas de soucis

un scan avec malwarebite me semble suffisant de temps en temps et un bon antivirus (antivir pour moi)
ensuite nettoyage de registre et fichiers temporaires, j'ai vu que tu as ccleaner c'est tres bien

tu peux virer avg antispy aussi si tu utilises malwarebyte qui est plus efficace

par contre, pense à supprimer les programmes inutiles au demarrage
revois aussi ta version de msn, il faut telecharger wlm8

il ya 2 bricoles à virer de ton rapport hijackthis mais sans importance

Revenir en haut de page
Version imprimable de cette page
jojoetolive
Membre Mega Génial
Membre Mega Génial


Age: 47
Zodiaque:Lion
Signe Chinois: Tigre
Sexe:Sexe:Féminin
Inscrit le: 27 Avr 2005
Messages: 1755
L0calisation: dunkerque


Posté le: 28 Juil 2008 [23:28]    

Merciiiiiii
bon j'ai viré spybot et réinstallé, je fais là un scan
j'attends qu'il se termine pour aller au dodo Cligne de l'oeil je te tiens au courant dès demain

j'ai un copain qui m'a également aidé cet aprèm ,il m'a aussi dit de télécharger la nouvelle version Hijackthis, et m'a aussi parlé de Malwarebytes, il y avait 6 infections, que j'ai supprimé.

Par contre,comment faire le nettoyage de fichiers temporaires?

et pour supprimer les programme inutiles au démarrage, je ne sais pas trop lesquels ne sont pas utiles au démarrage?

pour la version MSN je fais comment alors?je ne risque pas de perdre mes contacts?

demain je t'envoies un nouveau rapport hijackthis

là je ne tiens plus Hello, Kikou, Bonjour Hello, Kikou, Bonjour Je vais au lit... Je vais au lit...
merci pour ton aide


_________________
perdu 20 kg en 7 mois avec WWet en 2004
Après un peu (beaucoup) de relâche
faut une nouvelle motivation.
Réinscription fin-septembre 2009
déjà 7Kg 600 envolés

Revenir en haut de page
Version imprimable de cette page
ondine35
Membre Hyper Génial
Membre Hyper Génial


Age: 38
Zodiaque:Gémeaux
Signe Chinois: Cochon
Sexe:Sexe:Féminin
Inscrit le: 04 Sep 2007
Messages: 767
L0calisation: Bouches du Rhône


Posté le: 29 Juil 2008 [09:25]    

Bonjour

Tu ne perdras pas tes contacts msn en installant la derniere version du messenger
http://www.windowslive.fr/messenger/

le mieux est de supprimer l'ancienne auparavant

Concernant le nettoyage de registre et de fichiers temporaires, ccleaner est installé sur ton pc, voici comment l'utiliser

http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Revenir en haut de page
Version imprimable de cette page
jojoetolive
Membre Mega Génial
Membre Mega Génial


Age: 47
Zodiaque:Lion
Signe Chinois: Tigre
Sexe:Sexe:Féminin
Inscrit le: 27 Avr 2005
Messages: 1755
L0calisation: dunkerque


Posté le: 29 Juil 2008 [09:39]    

Bonjour Ondine

bon ce matin, j'avais une crainte lorsque j'ai allumé le PC, mais pas de problème, j'ai pu taper mon mot de passe pour mon compte utilisateur. C'est Okey !
pourvu que ca dur Cligne de l'oeil

Je vais jeter un coup d'oeil aux liens que tu m'a donné

là je refais un scan avec Malware, j'ai aussi remarqué que dans la quarantaine sont resté les "infections" c'est normal?

bonne journée
jojo


_________________
perdu 20 kg en 7 mois avec WWet en 2004
Après un peu (beaucoup) de relâche
faut une nouvelle motivation.
Réinscription fin-septembre 2009
déjà 7Kg 600 envolés

Revenir en haut de page
Version imprimable de cette page
jojoetolive
Membre Mega Génial
Membre Mega Génial


Age: 47
Zodiaque:Lion
Signe Chinois: Tigre
Sexe:Sexe:Féminin
Inscrit le: 27 Avr 2005
Messages: 1755
L0calisation: dunkerque


Posté le: 29 Juil 2008 [10:18]    

Voilà, je me permets de te mettre mon dernier scan fait avec Malware

Malwarebytes' Anti-Malware 1.23
Version de la base de données: 1006
Windows 5.1.2600 Service Pack 2

10:15:53 29/07/2008
mbam-log-7-29-2008 (10-15-53).txt

Type de recherche: Examen complet (C:\|D:\|)
Eléments examinés: 99143
Temps écoulé: 28 minute(s), 47 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


et enfin le dernier fait avec Hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:19:32, on 29/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
c:\program files\a-squared free\a2service.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Arcade\PCMService.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\PROGRA~1\INCRED~1\bin\IMApp.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\PROGRA~1\Mozilla Thunderbird\thunderbird.exe
C:\PROGRA~1\INCRED~1\bin\IncMail.exe
C:\Program Files\Windows Live Toolbar\msn_sl.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://as.starware.com/dp/search?x=wKX1ILEOi+UdWpSlz2q9D0gNIIJxqUS3gU+YVgXniolVX9l1hxj7uWYockMlVonqqiaUe3Zum/4qth0Dv4AMXFIoezCPuiB4MyZNXSJyLQzzSAupCAe68q6d6UfvM8teYMyk/W2G2vE=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Arcade\PCMService.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [EPSON Stylus CX6400] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P19 "EPSON Stylus CX6400" /O5 "LPT1:" /M "Stylus CX6400"
O4 - HKLM\..\Run: [EPSON Stylus CX6400 (Copie 1)] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P29 "EPSON Stylus CX6400 (Copie 1)" /O6 "USB001" /M "Stylus CX6400"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O4 - Global Startup: Logitech Desktop Messenger Agent.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {55027008-315F-4F45-BBC3-8BE119764741} (Slide Image Uploader Control) - http://www.slide.com/uploader/SlideImageUploader.cab
O16 - DPF: {6BEA1C48-1850-486C-8F58-C7354BA3165E} - http://updates.lifescapeinc.com/installers/pinstall/pinstall.cab
O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.comboost.com/Drivers/ImageUploader4.cab
O16 - DPF: {CE3409C4-9E26-4F8E-83E4-778498F9E7B4} (PB_Uploader Class) - http://www.photoways.com/clients/uploader_v2.2.0.6.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

--
End of file - 9524 bytes


_________________
perdu 20 kg en 7 mois avec WWet en 2004
Après un peu (beaucoup) de relâche
faut une nouvelle motivation.
Réinscription fin-septembre 2009
déjà 7Kg 600 envolés
Revenir en haut de page
Version imprimable de cette page
ondine35
Membre Hyper Génial
Membre Hyper Génial


Age: 38
Zodiaque:Gémeaux
Signe Chinois: Cochon
Sexe:Sexe:Féminin
Inscrit le: 04 Sep 2007
Messages: 767
L0calisation: Bouches du Rhône


Posté le: 29 Juil 2008 [17:49]    

il n'y a que cette ligne à supprimer avec hijackthis

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://as.starware.com/dp/search?x=wKX1ILEOi+UdWpSlz2q9D0gNIIJxqUS3gU+YVgXniolVX 9l1hxj7uWYockMlVonqqiaUe3Zum/4qth0Dv4AMXFIoezCPuiB4MyZNXSJyLQzzSAupCAe68q6d6UfvM 8teYMyk/W2G2vE=

sinon pour les programmes de demarrage, il est preferable de tout supprimer sauf l'antivirus
pour faire simple, va sur "demarrer" puis "executer" et tape : msconfig
dans l'onglet "demarrage" tu decoches tout sauf ce qui correspond à avast (alwil)
au cas où qqch ne va pas (ça m'etonnerait) tu pourras toujours recocher

pas besoin de toutes ces protections qui se lancent au demarrage et ralentissent le systeme ( Avg, spybot,a-squared free)
il suffit de les lancer pour un nettoyage 1 ou 2 fois par semaine


Revenir en haut de page
Version imprimable de cette page
jojoetolive
Membre Mega Génial
Membre Mega Génial


Age: 47
Zodiaque:Lion
Signe Chinois: Tigre
Sexe:Sexe:Féminin
Inscrit le: 27 Avr 2005
Messages: 1755
L0calisation: dunkerque


Posté le: 29 Juil 2008 [18:43]    

Ok merci Ondine
je fais ca dès que j'ai un moment

par contre, tu sais pour mSN ou plutot la nouvelle version, j'ai un peu peur de l'oinstaler parce que je ne connais plus mon mot de passe, je me connecte automatiquement
Losque j'ai tenté dimanche de me connecter avec l'ordi des enfants (je dû bien sur ouvrir une nouvelle session) j'ai donc ajouté mpon adresse mais le mot de passe impossible, l'ordi disait que le mot de passe n'était pas bon, je me suis bien servi que la question secrète mais toujours rien
Ilsne reconnaissaient pas l'adresse window machin truc .. Je suis malheureux Je suis malheureux je ne sais plus trop qujoi,
du coup je me dit que si je désinstalle la vezrsion que j'ai en ce moment et que j'installe une noiuvelle je risque de ne pas pouvoir me connecter?


_________________
perdu 20 kg en 7 mois avec WWet en 2004
Après un peu (beaucoup) de relâche
faut une nouvelle motivation.
Réinscription fin-septembre 2009
déjà 7Kg 600 envolés
Revenir en haut de page
Version imprimable de cette page
jojoetolive
Membre Mega Génial
Membre Mega Génial


Age: 47
Zodiaque:Lion
Signe Chinois: Tigre
Sexe:Sexe:Féminin
Inscrit le: 27 Avr 2005
Messages: 1755
L0calisation: dunkerque


Posté le: 29 Juil 2008 [18:54]    

Ondine
je viens d'exécuter ce que tu m'as demander concernant la ligne à supprimer
c'est fait
mais un message est apparu me disant que spybot a repéré une modification d'un élément im^portant et me demandait si j'acceptais
J'ai cliqué oui Je suis malheureux Je suis malheureux Je suis malheureux
puis une petite fenêtre est apparue en bas de l'écran disant "resident spybot....."
est ce normal?


_________________
perdu 20 kg en 7 mois avec WWet en 2004
Après un peu (beaucoup) de relâche
faut une nouvelle motivation.
Réinscription fin-septembre 2009
déjà 7Kg 600 envolés

Revenir en haut de page
Version imprimable de cette page
ondine35
Membre Hyper Génial
Membre Hyper Génial


Age: 38
Zodiaque:Gémeaux
Signe Chinois: Cochon
Sexe:Sexe:Féminin
Inscrit le: 04 Sep 2007
Messages: 767
L0calisation: Bouches du Rhône


Posté le: 29 Juil 2008 [19:15]    

oui c'est normal, c'est la protection residente de spybot (en temps reel)
il n'y a aucun probleme

Revenir en haut de page
Version imprimable de cette page
jojoetolive
Membre Mega Génial
Membre Mega Génial


Age: 47
Zodiaque:Lion
Signe Chinois: Tigre
Sexe:Sexe:Féminin
Inscrit le: 27 Avr 2005
Messages: 1755
L0calisation: dunkerque


Posté le: 04 Aoû 2008 [14:42]    

Bonjour
Ondine désolée, je ne recevais plus de notification de message pour ce post c'est pour cette raison que je n'ai pas donné suite à ton dernier message, milles excuses embarrassé (oops) embarrassé (oops)

Je pense avoir trouvé l'origine du problème que j'ai avec mon ordi, je ne sais pas si tu peux m'aider à le résoudre?

J'ai en effet remarqué que l'ordi ne va pas comme il devrait aller aussi longtmeps que ne s'affiche pas au bas dans la barre où l'on voit les icones: antivirus... MSn...ect..... l'icone d'un petit ordi que semble émettre des ))) commme ceci. Il faut aussi que lorsque cette icone apparait, un message (style bulle) apparait en même temps, ce message dit: " Connection Réseau sans fils est maintenant connecté" et là, tu vas normalement

Sinon, j'ai un autre soucis depuis hier, je n'arrive plus à cliqué sur les liens de notifications demessages qui se trouvent dans ma messagerie, j'ai peut être fait que mauvaise manip quelque part?

je te souhiate une bonne journée


_________________
perdu 20 kg en 7 mois avec WWet en 2004
Après un peu (beaucoup) de relâche
faut une nouvelle motivation.
Réinscription fin-septembre 2009
déjà 7Kg 600 envolés

Revenir en haut de page
Version imprimable de cette page
Poster un nouveau sujet Répondre au sujetInformatique, Internet, logiciels «Supertoinette Début du ForumInformatique, Internet, logiciels «Qui pourrait lire mon scan hijacthis? svpAller à la page 1, 2  Suivante
Page 1 sur 2
 Sujets similaires:
 Qui pourrait m'aider à arranger ce coin?Qui pourrait m'aider à arranger ce coin? 
 Impossible de lire des dvd-r ou dvd-rwImpossible de lire des dvd-r ou dvd-rw. 
 Qui pourrait me donner le nom exact de cet arbuste ?Qui pourrait me donner le nom exact de cet arbuste ? 
 Livre à lire dans n'importe quel ordreLivre à lire dans n'importe quel ordre. 
 Je ne peux pas lire mes mailsJe ne peux pas lire mes mails. 
 Scan avec antivirusScan avec antivirus. 
 Problème pour lire les messagesProblème pour lire les messages. 
 Leclerc mobile problème envoyer/lire mes emailsLeclerc mobile problème envoyer/lire mes emails. 
 Qui pourrait m'éclairer sur les cesu ?Qui pourrait m'éclairer sur les cesu ? 
 (clic) Suite... (clic) Suite...
Revenir en haut de page


Attention ! Supertoinette.com est un site de recettes de cuisine, il ne permet pas la réalisation d'une consultation médicale, pour tout conseil médical il est impératif de consulter un médecin.
  Forums Powered by phpBB © 2001, 2005 phpBB Group  .::. Template et Personnalisation par : © BENEGIL Développement  .::. Traduction par : phpBB-fr.com

L'utilisation du site de recettes de cuisine et des forums implique l'acceptation pleine et entière des conditions d'utilisation.
Annonceurs - Publicité