Je souhaite poster un rapport HijackThis.

Bonjour.

Je souhaite poster un rapport de HijackThis car mon ordinateur ne fonctionne pas correctement (beaucoup,de temps au démarrage, à l'ouverture de Firefox et à la fermeture de Windows).
Quelqu'un voudrait-il y jeter un coup d'oeil ?
Merci d'avance.
Zx81

Bonjour,

télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau

dézippe le dossier, double-clique sur GenProc.bat et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-HowTo.html

Bonsoir,
Est-ce que peux me greffer sur le sujet de Han!k pour des raisons un peu semblables et récentes (lenteur d'ouverture de Firefox - de l'Explorer de Windows - du menu Imprimer dans Word 2000 tout uniquement à la 1ère ouverture) ou bien faut-il que je poste un nouveau sujet qui aura le même titre ou un autre ?

Il est préférable et même recommandé de créer ton propre sujet.

Avant de poster un rapport hijackthis bien lire ceci http://forum.telecharger.01net.com/microhebdo/questions-techniques-diverses/a(...)

et le titre du sujet doit être suffisamment explicite quant au problème rencontré.

Merci beaucoup herisson41, je vais suivre tes conseils et relire attentivement le contenu du lien.

Bonjour.

Après deux tentatives (et suppression de tout ce qui le concerne entre les deux opérations), GenProc n'a pas pu me donner d'autre résultat que :
"GenProc 2.114 [1] 06/10/2008 - Windows XP : Aucune infection caractéristique trouvée."
Dans la fenêtre bleue, il est indiqué que "le fichier spécifié est introuvable" et qu'une "erreur s'est produite lors du traitement déa: C:\Documents."
Idem pour "déa: and."

Je me permets donc, à tout hasard, de poster un rapport HijackThis, effectué hier soir. Je tenterai de nouveau l'opération anec GenPro si nécessaire.
Merci d'avance.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:28:32, on 05/10/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Thomson\ST330\service\st330service.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\VM_STI.EXE
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe
C:\Program Files\CyberLink\PCM4Everio\EverioService.exe
C:\Program Files\PC Tools AntiVirus\PCTAV.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe
C:\WINDOWS\system32\ctfmon.exe
D:\Program Files_D\Rainlendar2\Rainlendar2.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Larousse\Encyclopédie Universelle Larousse\Bin\hyperappel.exe
C:\Program Files\Philips\SPC 200NC PC Camera\TrayMin200.exe
C:\WINDOWS\system32\sistray.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll (file missing)
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll (file missing)
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [RegistryMechanic] F:\Program Files\Registry Mechanic\RegMech.exe /S
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [BigDogPath] C:\WINDOWS\VM_STI.EXE Philips SPC 200NC PC Camera
O4 - HKLM\..\Run: [EPSON Stylus DX4000 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBEE.EXE /FU "C:\WINDOWS\TEMP\E_SC1.tmp" /EF "HKLM"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files_D\Quick Time\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EverioService] "C:\Program Files\CyberLink\PCM4Everio\EverioService.exe"
O4 - HKLM\..\Run: [PCTAVApp] "C:\Program Files\PC Tools AntiVirus\PCTAV.exe" /MONITORSCAN
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [diagnostics] "C:\Program Files\Thomson\ST330\diagnostics\diagnostics.exe" /icon -l:fr
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Anniversaires] C:\Program Files\Anniversaires\Rappel.exe
O4 - HKCU\..\Run: [Rainlendar2] D:\Program Files_D\Rainlendar2\Rainlendar2.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\RunOnce: [FFTI] C:\Documents and Settings\yves\Application Data\Mozilla\Firefox\Profiles\73bh6yas.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}\ffti.exe /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /DestPath="C:\Documents and Settings\yves\Application Data\Mozilla\Firefox\Profiles/73bh6yas.default\extensions\{B13721C7-F507-4982-B2E5-502A71474FED}"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: TrayMin300.exe.lnk = ?
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger le site avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlpage.htm
O8 - Extra context menu item: Télécharger les tous avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files_D\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - D:\Program Files_D\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) -
O16 - DPF: {193C772A-87BE-4B19-A7BB-445B226FE9A1} (ewidoOnlineScan Control) - http://download.ewido.net/ewidoOnlineScan.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://garrigue84.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - http://www.eset.eu/OnlineScanner.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} -
O16 - DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Access Support) - http://www-307.ibm.com/pc/support/IbmEgath.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://garrigue84.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/PhtPkMSN.(...)
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.extrafilm.fr/NET/Import/ImageUploader3.cab
O16 - DPF: {A1F2F2CE-06AF-483C-9F12-D3BAA72477D6} (BatchDownloader Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/PhotoSwap/DigWXMSN.(...)
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O16 - DPF: {CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.5.0_01) -
O16 - DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.5.0_02) -
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} (Java Plug-in 1.5.0_04) -
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) -
O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} (Java Plug-in 1.5.0_09) -
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) -
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.5.0_11) -
O17 - HKLM\System\CCS\Services\Tcpip\..\{B262D0EE-CB78-4D72-B2F7-712FDBFEA565}: NameServer = 84.103.237.144 86.64.145.144
O17 - HKLM\System\CCS\Services\Tcpip\..\{F28540D9-2248-47AB-A6BC-F43B0F98870E}: NameServer = 130.244.127.161,130.244.127.169
O18 - Protocol: msell - {E90F00EC-3694-11D2-99FE-00104B2D62CC} - C:\PROGRA~1\FICHIE~1\MICROS~1\REFERE~1\MSELL.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: vskype - (no CLSID) - (no file)
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: PC Tools AntiVirus Engine (PCTAVSvc) - PC Tools Research Pty Ltd - C:\Program Files\PC Tools AntiVirus\PCTAVSvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: SpeedTouch 330 Manager (st330service) - THOMSON Telecom Belgium - C:\Program Files/Thomson/ST330/service/st330service.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

--
End of file - 15558 bytes

fais ce scan en ligne (coche toutes les cases à chaque fois) http://www.eset-nod32.fr/scanner.html
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

Bonjour.

Voici le rapport :
# version=4
# OnlineScanner.ocx=1.0.0.56
# OnlineScannerDLLA.dll=1, 0, 0, 51
# OnlineScannerDLLW.dll=1, 0, 0, 51
# OnlineScannerUninstaller.exe=1, 0, 0, 49
# vers_standard_module=3497 (20081006)
# vers_arch_module=1.064 (20080214)
# vers_adv_heur_module=1.066 (20070917)
# EOSSerial=ddad9ec40d4f3f43a3095da009908781
# end=finished
# remove_checked=true
# unwanted_checked=true
# utc_time=2008-10-06 10:00:27
# local_time=2008-10-07 12:00:27 (+0100, Paris, Madrid (heure d'été))
# country="France"
# osver=5.1.2600 NT Service Pack 2
# scanned=548681
# found=0
# scan_time=8238

Bonjour, Ferme toutes les applications actives et relance HijackThis

Do a system scan only > Coche les lignes suivantes

O2 - BHO: eBay Toolbar Helper - {22D8E815-4A5E-4DFB-845E-AAB64207F5BD} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - (no file)
O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)
O3 - Toolbar: eBay Toolbar - {92085AD4-F48A-450D-BD93-B28CC7DF67CE} - C:\Program Files\eBay\eBay Toolbar2\eBayTB.dll (file missing)
O4 - HKLM\..\Run: [CloneCDElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [VirtualCloneDrive] "C:\Program Files\Elaborate Bytes\VirtualCloneDrive\VCDDaemon.exe" /s
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files_D\Quick Time\qttask.exe" -atboottime
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Hyperappel de l'Encyclopédie Universelle Larousse.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: TrayMin300.exe.lnk = ?
O16 - DPF: {CAFEEFAC-0015-0000-0001-ABCDEFFEDCBA} (Java Plug-in 1.5.0_01) -
O16 - DPF: {CAFEEFAC-0015-0000-0002-ABCDEFFEDCBA} (Java Plug-in 1.5.0_02) -
O16 - DPF: {CAFEEFAC-0015-0000-0004-ABCDEFFEDCBA} (Java Plug-in 1.5.0_04) -
O16 - DPF: {CAFEEFAC-0015-0000-0006-ABCDEFFEDCBA} (Java Plug-in 1.5.0_06) -
O16 - DPF: {CAFEEFAC-0015-0000-0009-ABCDEFFEDCBA} (Java Plug-in 1.5.0_09) -
O16 - DPF: {CAFEEFAC-0015-0000-0010-ABCDEFFEDCBA} (Java Plug-in 1.5.0_10) -
O16 - DPF: {CAFEEFAC-0015-0000-0011-ABCDEFFEDCBA} (Java Plug-in 1.5.0_11) -



Clique sur Fix checked

Valide par oui (Yes) au message qui va s'afficher.

Est ce que tu as encore un produit Norton sur ta machine?

Ensuite
Télécharge Ccleaner
Attention,ne pas cocher la case Yahoo

Fait le nettoyage comme cela :

Décoche la case dans Options Avancé Effacer uniquement les fichiers, du dossier temp de Windows : plus vieux que 48 Heures

Recoche cette case une fois le premier nettoyage effectué
Élimine les fichiers temporaires et les traces avec l'onglet Nettoyeur que vous laissez en naviguant sur Internet ou bien en ouvrant simplement des fichiers avec n'importe quel logiciel sous Windows : le Lecteur Windows Media, Emule, Office, Nero, Adobe Reader, etc.
Nettoyer le Registre de Windows,avec l'onglet Registre l'endroit où est stockée toute la configuration du système peut également être à l'origine d'un ralentissement de votre système. Certaines clés erronées et non valides l'alourdissent


Acceptes toujours la première sauvegarde du registre que tu mets dans un dossier choisi

Aide en image




Puis fait ceci:

Fait un scan avec Malewarebytes' Antimalware

Tuto et Téléchargement

Faire la mise a jour

Il est préférable de faire le scan en mode sans échec


Choisi, Exécuter un examen complet

Attends la fin du scan

Si une infection est trouvée, coche la case a coté et valides avec l’Onglet



Poste le rapport

A+

Bonsoir.
"Big crash", hier, avec CCleaner. Le PC ne voulait plus démarrer (mauvais "disk").
Ce matin c'est reparti, (pourquoi, comment ?) mais je ne me sentais pas d'attaquer toutes les manipulations que tu m'a dites et que j'avais imprimées. Par exemple, comment arrêter toutes les applications inactives ? Avec un démarrage "sans echec" ?
Il est 23h20. Je suis crevé. Je m'y mettrai demain.
En tout cas, merci de ton aide.
zx81

Bonjour.

Voila ! J'ai suivi toute la procédure. Mais je n'ai pas laissé Malewarebytes' Antimaware aller au bout car, en 1h 26, il n'a examiné que 35984 fichiers. Je dois en avoir 10 fois plus...
Je le laisserai tourner cette nuit. et je posterai alors un nouveau rapport.

Voici celui d'aujourd'hui :
Malwarebytes' Anti-Malware 1.28
Version de la base de données: 1246
Windows 5.1.2600 Service Pack 2

09/10/2008 14:57:18
mbam-log-2008-10-09 (14-57-18).txt

Type de recherche: Examen complet (C:\|D:\|E:\|I:\|R:\|S:\|T:\|)
Eléments examinés: 35984
Temps écoulé: 1 hour(s), 26 minute(s), 12 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)


Encore merci.
Zx81

Bonjour.

J'ai relancé Malwarebytes' Antimalware pendant la nuit, mais 8 heures n'ont pas permis de terminer l'analyse. J'avais pourtant enlevé mon disque dur externe (R: S: T:) de la demande.
(C'est ce qui explique que j'ai mis ce soucis de côté pendant trois jours. Ca me soule! :o)

Est-ce le signe d'un problème de Windows XP, toujours très lent à se mettre en route et à se fermer ?
Merci

Bonjour,oui des fois c'est long,mais 8 heures cela me parait long quand meme,essaie de faire ceci

Démarrer exécuter tapes cmd puis chkdsk* /f *pour un espace



Télécharge AuslogicsDiskDefrag

Tu l'installes, puis tu l’exécutes.
A+

Bonjour.

J'ai exécuté chkdsk /f et passé AuslogicsDiskDefrag (qui m'a bien défragmenté le disque C:)
Cependant, l'arrêt de Windows est toujours aussi long quand il enregistre mes paramètres.
J'ai remplacé Avast (qui ne voulait plus se mettre à jour) par Antivir. Celui-ci m'a averti que C:\pagefile.sys n'était pas accessible.
J'ai vu sur le site que Windows n'effaçait pas ce fichier à la fermeture. J'ai donc mis sa valeur à 1. Mais cela ne change rien.
J'en perds mon latin. Je ne sais pas me servir de CCleaner et encore moins de Jv16.
En tout cas, je continue de chercher.
Merci pour ton aide.
Zx81

A-Squared vient de trouver deux menaces de niveau moyen.
Il s'agit de :
Key: HKEY_USERS\S-1-5-21-117609710-179605362-725345543-1003\software\install Objets détectés : Trace.Registry.AdClicker!A2
C:\Documents and Settings\yves\Application Data\Mozilla\Firefox\Profiles\73bh6yas.default\cookies.sqlite:1224445314046881 Objets détectés : Trace.TrackingCookie.incredimail!A2

Je les avais déjà mis en quarantaine. Puis-je/Dois-je les supprimer ?

Merci

P.S : Comment puis-je joindre une image .jpg (j'ai copié une partie de l'écran avec "Paint").

zx81 Jypalou

zx81 voici quelques renseignements si çà peut t'avancer. Pour le reste je te laisse entre les mains de Jypalou plus au fait de ton problème.




2 tutos pour t'aider :

Ccleaner http://forum.telecharger.01net.com/microhebdo/logiciels/logiciels_divers/tuto(...)

JV16 http://forum.telecharger.01net.com/microhebdo/6/maintenance/jv16_pas_a_pas-32(...)



Explication ici http://forum.telecharger.01net.com/microhebdo/regles_et_mode_demploi/-aide-du(...) "comment insérer une image sur le forum"

Merci, Hérisson41. Je vais devenir un vrai pro du nettoyage !

Malgré que j'ai supprimé les deux menaces trouvées par A-Squared, l'une des deux continue d'infecter mon PC :
C:\Documents and Settings\yves\Application Data\Mozilla\Firefox\Profiles\73bh6yas.default\cookies.sqlite:1224445314046881 Objets détectés : Trace.TrackingCookie.incredimail!A2
Je vais essayer de lancer A-Squared en mode sans échec.
Merci à tous pour votre aide.
Zx81

Vide ton cache et supprime tes cookies sur firefox

Outils > Effacer mes traces
Coche "Cache" et "cookies"
Clique sur "Effacer mes traces maintenant"


Ensuite, tu vas régler Firefox pour qu'il n'accepte plus les cookies

Outils > Options
Clique sur l'onglet "Vie privée"
Décoches "Accepter les cookies"

Seulement, pour certains sites, il est nécessaire d'accepter les cookies. Par exemple si tu veux ne pas être obligé de t'identifier chaque fois que tu viens sur le forum, il faut accepter le cookie. Pour cela, toujours dans l'onglet "Vie privée" :

Tu cliques sur "Exceptions"
Tu mets dans la case "Adresse du site Web" l'adresse du forum http://forum.telecharger.01net.com/microhebdo/
Tu cliques sur "Autoriser"
Tu fermes la fenêtre
Tu cliques sur "OK"

Tu procèdes ainsi pour tous les sites dont tu es sûr et dont tu as besoin d'accepter les cookies pour y accéder.

Après avoir fait ces réglages, refait un a-squared pour vérification.

Bonjour.

Voici le rapport de A-Squared :

Version - a-squared Free 3.5
Dernière mise à jour : 28/10/2008 14:37:36

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\, D:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage : 28/10/2008 14:43:00

C:\Documents and Settings\yves\Cookies\yves@adserver.aol[1].txt Objets détectés : Trace.TrackingCookie.adserv!A2
C:\Documents and Settings\yves\Cookies\yves@adserver.aol[1].txt Objets détectés : Trace.TrackingCookie.adserver!A2

Analysé

Fichiers : 303891
Traces : 569857
Cookies : 41
Processus : 44

Objets trouvés

Fichiers : 0
Traces : 0
Cookies : 2
Processus : 0
Clés de Registre : 0

Fin du balayage : 28/10/2008 17:37:21
Temps du balayage : 2:54:21
---------
Merci d'avance pour tout.
Zx81

Là, tu as fait l'analyse mais tu n'as pas supprimé les éléments détectés.

Relance une analyse a-squared

Lorsque l'analyse a-squared est terminé tu dois :

- cocher tous les éléments détectés
- une fois les éléments cochés, tu cliques sur "supprimer les éléments choisis"

ensuite tu génères le rapport et tu le postes.


Pour éviter de retrouver ces cookies sur ton chemin paramètre Internet Explorer comme indiqué ici http://forum.telecharger.01net.com/microhebdo/6/tuto-securite/mesures_prevent(...)

Bonjour.

Pour les cookies, j'ai procédé comme tu me l'as dit pour I.E (que j'emploie rarement). J'avais fait la même chose avec Firefox, mais ça avait empêché mon fils de se connecter à sa banque un jour où je n'étais pas là. Je vais tout de même le faire aussi.
(À propos de Firefox, Spybot ne peut pas vacciner 28204 de ses éléments et il trouve aussi 858 fichiers qu'il ne peut pas fermer au démarrage.)
D'autre part, Windows Explorateur m'annonce souvent qu'il "a fermé ce dossier pour la sécurité du PC", quand j'ouvre certains dossiers. Ce sont pourtant des dossiers de photos ou de vidéos personnelles. J'ai posé une question en ce sens dans la rubrique "Windows XP", mais sans réponse à ce jour, c'est pourquoi je me permets de t'en parler.

Voici le rapport de A-Squared :

Version - a-squared Free 3.5
Dernière mise à jour : 30/10/2008 20:19:57

Paramètres des balayages :

Éléments : Mémoire, Traces, Cookies, C:\
Balaye dans les archives : Marche
Analyse heuristique : Marche
Balaye dans les ADS : Marche

Début du balayage : 30/10/2008 20:22:16

C:\Documents and Settings\yves\Application Data\Mozilla\Firefox\Profiles\73bh6yas.default\cookies.sqlite:1225214317484379 Objets détectés : Trace.TrackingCookie.incredimail!A2

Analysé

Fichiers : 238869
Traces : 572454
Cookies : 79
Processus : 45

Objets trouvés

Fichiers : 0
Traces : 0
Cookies : 1
Processus : 0
Clés de Registre : 0

Fin du balayage : 30/10/2008 23:02:35
Temps du balayage : 2:40:19

C:\Documents and Settings\yves\Application Data\Mozilla\Firefox\Profiles\73bh6yas.default\cookies.sqlite:1225214317484379 Objets Supprimés Trace.TrackingCookie.incredimail!A2

Objets Supprimés

Fichiers : 0
Traces : 0
Cookies : 1

-------

Encore merci pour ton aide et ta patience.

Pour que ton fils puisse se connecter à sa banque, il faut autoriser le cookie.

Outils > options...
Clique sur "Vie privée"
Tu cliques sur le bouton "Exceptions...", "accepter les cookies" étant décoché,
Dans la case "Adresse du site Web" tu mets l'adresse du site de la banque de ton fils
Tu cliques sur le bouton "Autoriser"
Tu cliques sur "Fermer"
Tu cliques sur "OK"



Ce n'est pas lié à ton navigateur. Pour que Spybot S&D vaccine, il faut l'ouvrir en tant qu'Administrateur :
- soit tu vas sur une session "Administrateur" pour vacciner
- soit, si tu es sur une session limitée, tu l'ouvres en faisant un clic droit sur l'icône de Spybot S&D, et tu cliques sur "Exécuter en tant qu'administrateur"



Pourrais-tu être plus explicite ? Tu as eu cette réponse en faisant quoi ?



Je n'ai pas de réponse à t'apporter aujourd'hui, mais je vais y réfléchir. En attendant, va poster dans le topic que tu as créé à ce sujet http://forum.telecharger.01net.com/microhebdo/windows-linux-mac-et-les-autres(...) Tu mets "up" pour qu'il remonte à la surface.

Bonjour.

Depuis que je l'ai ré-installé, Spybot, quand je le lance, fait le décompte des "programmes" ouverts et il en ferme quelques-uns, mais il en reste env. 850 qu'il ne peut pas fermer.
-------
Je ne parviens pas à ouvrir Spybot en tant qu'administrateur. Il me donne le choix entre administrateur et mon prénom, puis me demande un mot de passe que je ne crois pas avoir jamais entré dans le PC, et que je suis bien incapable de lui fournir.
-------
Que penses-tu de : "Trace.TrackingCookie.incredimail!A2 " trouvé par A²?
-------
L'explorateur Windows continue à se fermer. C'est lassant. Je vais faire remonter mon message dans l'autre forum.
-------
Merci pour la méthode pour accepter le cookie dans Firefox.
-------
En fait, merci pour tout !

Bonjour.
Voici une image de Spybot après vaccination :
(J'ai essayé de suivre les conseils pour mettre une image dans le message.)



Seul Firefox n'est pas complètement protégé.
Merci.

Bonjour.

Impossible de me débarrasser de Trace.TrackingCookie.incredimail!A2
Il revient sans cesse malgré l'emploi de A-Squared
Que puis-je faire ?
Merci d'avance.

Bonjour pour les cookies regarde sur ce lien
http://perso.numericable.fr/~altshift/Info/Cookies.html
A+
Est ce que tu as Incredimail d'installé sur ton PC ?