Forums d'entraide informatique - Les forums de PCW

Logfile of HijackThis v1.99.1
Scan saved at 23:46:01, on 08/12/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.6962\GoogleToolbarNotifier.exe
C:\hjt\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O17 - HKLM\System\CCS\Services\Tcpip\..\{2AF0ECF4-0759-442E-BE6B-460F331BC07B}: NameServer = 192.168.1.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "c:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

OK

Alors, tu vas faire ceci :

Déconnexion, fermeture de tous les programmes.

Tu lance hijackthis.exe mais cette fois tu choisis do a system scan only.

A la fin du scan, tu sélectionne(coche) les entrées suivantes et tu clic sur fix checked :

Citation :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O11 - Options group: [INTERNATIONAL] International*
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "c:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

Ensuite tu redémarres, et tu observe si ca plante encore...

AS-tu fait le clear cmos ?

Si on suit ce qu'on a dit, le clear cmos est la derniere étape...après je pense que si bug toujours il y a, alors c'est un disfonctionnement de la carte mère

oui j'ai fait clear cmos mais j'ai ete obliger de enlever la pile car il n'y a pas de petite barette a déplacer,ci tu pensse que c'est la CM peut tu au cas ou me conseiller une CM qui soit fiable et ou je ne suis pas obliger de tous changer ,c'est bientot noel mais quand meme
je fais hijackthis.exe et faut-il que je te post

ALUMA a écrit :oui j'ai fait clear cmos mais j'ai ete obliger de enlever la pile car il n'y a pas de petite barette a déplacer,ci tu pensse que c'est la CM peut tu au cas ou me conseiller une CM qui soit fiable et ou je ne suis pas obliger de tous changer ,c'est bientot noel mais quand meme
je fais hijackthis.exe et faut-il que je te post

OK.

Pour le choix de la cm, je te conseille de passer en section hardware et de poster un rapport de everest, qu'on sache un peu les composants =) Faut qu'elle soit compatible la bête =)

troll
j'ai un souci j'ai fait ce que tu ma dit au dessus et maintenant je ne peut plus aller sur ma page orange pour lire mes Email AU SECOURS

ALUMA a écrit :troll
j'ai un souci j'ai fait ce que tu ma dit au dessus et maintenant je ne peut plus aller sur ma page orange pour lire mes Email AU SECOURS

C'est juste que quand tu lance internet explorer, ce n'est plus orange en page d'acceuil, ce qui vaut mieux car c'est une page tres lourde ! Mets plutôt google.fr en page d'acceuil

Pour lire tes messages sur orange : rends toi sur http://orange.fr/ et clic en haut à gauche sur "messagerie"

Identifies-toi et tu pourras regarder tes messages

je le ne peut plus aller sur net ie ne veut plus ce connecte

je t'ecrie d'un portable pas celui qui est en panne pour info

ALUMA a écrit :je le ne peut plus aller sur net ie ne veut plus ce connecte

je t'ecrie d'un portable pas celui qui est en panne pour info

D'accord

Alors, on va restaurer ne t'inquiete pas

TU lance hijackthis.

Tu clic sur open the misc tool section.

Puis clic sur backups.

Coche la case suivante :

Citation :
O11 - Options group: [INTERNATIONAL] International*

Puis clic sur restore a droite de la fenêtre.
Redémarre. regarde si tu peux accéder au net.

Mais ne te fies pas au fait que quand tu lance Internet Explorer rien n'apparait, pour tester le net, tape dans la bare d'adresse "www.google.fr", si ca réponds, bah c'est bon Sinon c'est pas bon... =)

non toujours rien

Hum, c'est bizarre ça...bon, alors on va restaurer les autres lignes sensibles également, le reste ce sont des boutons d'IE, ils n'ont aucune importance...

REtourne dans "backups" comm je te l'avais indiqué et cette fois, restaure ces lignes-ci :

Citation :O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "c:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

Redémarres....tente d'accéder a google...