Forums d'entraide informatique - Les forums de PCW

Salut,

Merci pour la V3

Non !!!!!

Je te dis de cocher les cases qui sont dans la quotation, elles ne sont pas toutes présentes

En cochant tu supprimes en effet.

Mais si tu as suivi mon conseil et que tu as bien placé l'éxécutable dans C:\hjt

Alors tu n'as rien a craindre, un dossier "backups" sera créé automatiquement dans "C:hjt"

Et si jamais cela provoquait un bug, il suffirait d'aller dans "misc tool section" puis "restore a backup" pour restaurer les lignes fixées

Pourquoi faut il le placer dans c:/ hjt ?

C'est un répertoire par défaut

donkeykong a écrit :Pourquoi faut il le placer dans c:/ hjt ?

Parce-que au moins on sait où le trouver.

On aurait pu appeler le répertoire "kikoolol" mais ca nous aurait pas trop renseigné sur son contenu.

Et si tu mets le fichier par exemple sur ton bureau.

Il va crée le dossiers "backups" sur ton bureau.

Puis un jour tu fais du ménage... hop tu vires le dossier backups car tu vois pas ce qu'il venait foutre là...


C'est pour pas perdre les fichiers.

Salut, j'ai fait ce que tu m'as dit :

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\GEARSec.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Spyware Terminator\sp_rsser.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
O17 - HKLM\System\CCS\Services\Tcpip\..\{95FF8876-6CEF-4E6F-B048-0B94AD22843E}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: GEARSecurity - GEAR Software - C:\WINDOWS\System32\GEARSec.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SQL Server (SQLEXPRESS) (MSSQL$SQLEXPRESS) - Unknown owner - c:\Program Files\Microsoft SQL Server\MSSQL.1\MSSQL\Binn\sqlservr.exe" -sSQLEXPRESS (file missing)
O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Symantec\Norton Ghost\Agent\PQV2iSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:\Program Files\Spyware Terminator\sp_rsser.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Par contre il y avait certains truc que tu m'avais dit de décocher qui n'apparaissaient pas quand j'ai fait mon scan en mode sans échecs

Salut,

Citation :O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll (file missing)

T'as pas l'impression qu'il y a un truc qui cloche ?


Tu as coché des cases que je ne t'avais pas dit de cocher !
Tu as coché les cases de ton antivirus...

Alors, on va tout remettre et tu vas refaire la procédure, en supprimant que celles citées, ok ?

Pour restaurer les lignes supprimées :
Lance Hijacthis,
Clic sur "Open the misc tool section".
Clic sur le bouton "backups" en haut.

Coche toutes les cases puis cliques sur "restore".


Ensuite tu refais la procédure que je t'avais donné pour supprimer les lignes...
Mais fais bien attention à ne supprimer que celles qui sont citées

Salut troll,
tout d'abord excuse moi de ne pas t'avoir répondu plus tôt.

J'ai coché uniquement les cases que tu m'avais dit de cocher, d'ailleurs en mode sans échec, certaines lignes qui étaient actives en mode normal n'étaient plus présentes.
Et je n'ais aucun problème avec mon antivirus :gné:

Mais je crois savoir d'ou viens le problème, en fait quand tu m'as dit :

Citation :Une fois fini, tu redémarre en mode normal. Tu refais un scan tous programme fermé + connection internet coupée, et tu le post sur le forum pour vérification.

J'ai suivi ton conseil à la lettre et j'ai désactivé tous les programmes, connexion coupées évidement.

Voilà, j'ai peut être mal compris ce que tu m'avais demandé, et j'ai fait excuses moi.

A plus

Bah, d'après ton log HJT, tu n'as plus rien pratiquement (à part le pannel Nvidia) qui se lance au démarrage de l'ordinateur ! (les 04).

Donc elles ont pas disparues quand même X_x

Fais-moi une capture de ton msconfig, onglet "démarrage", histoire de vérifier...

Ben, en fait, avant de faire le scan que je t'ai posté, j'ai tout désactivé avec msconfig, en faisant comme on me l'avait dit il y as longtemps dans ce topic.
Une fois le scan effectué, j'ai remis certains services en route comme l'antivirus.
Là comme je suis pas chez moi de la semaine je peut pas te faire la capture d'écran mais je te la fait dés que je peut.

Ensuite :

Citation :Donc elles ont pas disparues quand même X_x

Oui mais en mode sans échec elles n'y étaient plus, donc j'ai pas pu les fixer.
Peut être que ces services ne se lancent qu'en mode normal.

Bon, a plus

Ah d'accord !

Quand je dis de fermer tous les programmes, c'est de fermer les programmes en cours, pas ceux en fond.
Par exemple, fermer IE/Firefox, fermer un jeu, fermer MSN, ou un autre IM... bref, les aucune "tâche" en cours quoi.


Pour les lignes qui disparaissent en mode sans échec, dans ce cas, fais la manipulation en mode normal