aide sur mon log HIJACKTHIS

26/06-2006 à 11:46bonjours,

il faudrait peut etre nettoyer egalement tes repertoires temporaires, temporary internet files et les cookies
ils sont caches dans ton compte : c:\documents and settings \ Nom du comptes ( ex :shukie) \ Local settings \ ...
pour cela il faut que tu fasse apparaitre les fichiers caches :
- panneau configuration / options des dossiers / onglet affichage / coche la case "afficher les fichiers et dossiers caches".

----------
Le Temps est la seule chose que l'on peut dépenser mais pas économiser.

26/06-2006 à 11:49Bonjour à tous,
colle un rapport hijackthis pour voir ou tu en es avec ton problème.

26/06-2006 à 12:10Janus voilà j'ai fait la manip, comment je sais quels sont les fichiers à supprimer ???? Merci
Voici ma copie d'écran :

..

----------
Shukie

26/06-2006 à 12:13 Tom

Merci, je te colle ici mon log que je viens de faire :

Logfile of HijackThis v1.99.1
Scan saved at 12:06:53, on 26/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\VIGUARD\SERVICE.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\VIGUARD\SDLOAD32.EXE
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\VADERE~1.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\rsvp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ViGUARD] "C:\Program Files\VIGUARD\SDLOAD32.EXE" /STARTUP
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O17 - HKLM\System\CCS\Services\Tcpip\..\{378B6418-4D09-4F18-8E5E-1912410F2E3F}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{378B6418-4D09-4F18-8E5E-1912410F2E3F}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: VIGUARD Service (VigService) - SOFTED - C:\Program Files\VIGUARD\SERVICE.EXE

----------
Shukie

26/06-2006 à 12:27Salut !!

Je suis pitête lente de comprendement, mais pourquoi ne vas-tu pas simplement sur le site d'Hitj et y faire une analyse puis supprimer ce qu'il te dit de virer ???

----------

Chaque instant est bonheur à qui est capable de le voir comme tel !

26/06-2006 à 12:30telecharge et installe :
Ccleaner : http://www.clubic.com/telecharger-fiche14492-ccleaner-crap-cleaner-.html
Regseeker : http://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/29399.html
Un tuto pour regseeker : http://www.zebulon.fr/articles/regseeker-1.php

- Redémarre ton PC en mode sans échec :
http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924?OpenDocument#_Section1
- Utilise regseeker


--------------------

- Utilise Ccleaner pour parfaire le ménage sur ton disque dur

- Décoche dans Erreurs la case devant Intégrité du registre et Intégrité des fichiers
- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage

--------------------

- Redémarre en mode normal
Et tiens nous au courant de l'evolution de ton problème.
Je te suggere aussi de naviguer avec mozilla firefox qui bloque les pubs et est plus sécurisé que internet explorer. Mais garde IE pour certains sites et pour les mises à jour.

http://www.01net.com/telecharger/windows/Internet/navigateur/fiches/25711.html

26/06-2006 à 12:55Merci Tom

J'ai tout télécharger
J'ai dézippé regseeker, mais la page est en anglais même si la barre d'outils est en français
Peux tu me dire comment l'utiliser, avant que je ne redémarre en mode sans échec ?
Pour le mode sans échec, je peux aussi faire F8 au démarrage du PC, non ?

Merci......j'attends ta réponse, je lance le processus et je te tiens au courant

----------
Shukie

26/06-2006 à 13:03oui f8 au demarrage pour le mode sans echec.
Quant à regseeker, as tu regardé le tutoriel que je t'ai posté en lien ?

26/06-2006 à 13:12oui bien sûr et j'ai même imprilé le tuto !!! il vaut mieux
Mais c'est bien noté que je peux sélectionner la langue, mais l'icône languages ne semble pas opérationnel Voici l'interface que j'ai et languages....rien à faire

.

merci

----------
Shukie

26/06-2006 à 13:30tu cliques sur clean the registry a gauche, ensuite tu coches toutes les cles à droite, tu verifies que backup avant suppression soit bien coché en bas a gauche et tu cliques sur ok.
Une fois que c'est terminé, tu cliques sur select all en bas et tu choisis selectionner elements verts. (green items). Apres tu cliques droit sur un element vert dans le tableau et tu choisis effacer les elements selectionnes.

PS : tu l'as bien decompressé à la racine de C ?

Modifie par Modifié par tom111 le 26/06/20

26/06-2006 à 13:51

Je suis pitête lente de comprendement, mais pourquoi ne vas-tu pas simplement sur le site d'Hitj et y faire une analyse puis supprimer ce qu'il te dit de virer

ça serait trop simple sans doute.

26/06-2006 à 13:55Je vais vous dire ce que je pense de hijackthis.de. On ne peut pas se fier à ce robot qui considère des lignes légitimes comme étant néfastes. Mieux vaut faire analyser son log par quelqu'un de compétent....

26/06-2006 à 14:17Salut Shukie
Ton cas est des plus simples ; dans un premier temps, garde ton log hijacthis comme il est....On verra
plus tard !
Oublie Regseeker, ccleaner, regcleaner etc, pour l'instant !
Ce qui te tracasses, source de ton appel à l'aide, c'est les "intrus" sur internet ? N'est-ce pas ?
Donc on va passer au plan "B".
Il faut que tu charges et installe Spybot Search & Destroy
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/26157.html
Pour commencer on va pas compliquer
Tu le charge et l'installe, le lance et lui laisse faire la première analyse. Tu risques d'être surprise, il
y aura beaucoup de "vilaineries" à supprimer. Fais le.
Si Spybot de dit qu'il faut redémarrer pour en supprimer des trop coriaces, redémarre !
Pour l'instant ne change rien aux diverses manipulations conseillées quand à msconfig et Hijackthis.
Tout ce que tu as fait est bien (ou améliorable = > mais en aucun cas nuisible. Au contraire......
Passe au plan "B".

----------
Beethoven était sourd, ça dépasse l' entendement.

26/06-2006 à 14:31coucou pazto

aie aie aie ................j'ai malheureusement ou pas (??????) déjà fait tout ce que tom m'a dit car je pensais que c t la relève !!!!!
j'ai donc fait :
telecharge et installe :
Ccleaner : http://www.clubic.com/telecharger-fiche14492-ccleaner-crap-cleaner-.html
Regseeker : http://www.01net.com/telecharger/windows/Utilitaire/systeme/fiches/29399.html
Un tuto pour regseeker : http://www.zebulon.fr/articles/regseeker-1.php

- Redémarre ton PC en mode sans échec :
http://service1.symantec.com/support/inter/tsgeninfointl.nsf/fr_docid/20020905112131924?OpenDocument#_Section1
- Utilise regseeker

- Utilise Ccleaner pour parfaire le ménage sur ton disque dur

- Décoche dans Erreurs la case devant Intégrité du registre et Intégrité des fichiers
- Clique sur le bouton Analyse puis celle-ci finie sur Lancer le nettoyage
--------------------
- Redémarre en mode normal

[B]et je viens à nouveau d'avoir le message "important ;erreurs registre........" et systemdoctor [/B]--------------------

Spybot Search & Destroy est déjà installé sur mon PC, dois je tout de même passer au plan B ??????
Si tu savais ce que j'en ai marre de ce sale doctor !!!!!!!! il est plus que coriace

J'attends de savoir si je passe au plan B malgré les manip que je viens de finir
Merci

----------
Shukie

26/06-2006 à 14:36tu as bien fait de nettoyer le registre. Passe au plan B comme te le conseille pazto245.

Je te conseille aussi d'utiliser adaware :
http://www.01net.com/telecharger/windows/Internet/internet_utlitaire/fiches/11643.html
Tuto : http://tutopat.hostonet.org/viewtopic.php?t=207
- Mise à jour et scan. Supprime tout ce qu'il trouve

Modifie par Modifié par tom111 le 26/06/20

26/06-2006 à 14:42bonjour shukie
et on reviens au point de départ,puisque je t'avais conseillé spybot des le debut sur ton autre post
mais tu ne nous a jamais dit si tu avais fait un scan avec spybot mis à jour(important)
il ne suffit pas d'avoir spybot installé sur la machine,car à part le tea-timer que tu as installé par la suite,il ne travaille pas en résident
il faut lancer un scan et surtout le mettre à jour
courage

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

26/06-2006 à 14:48je relance un scan.....on va voir.....
par contre après le plan A de Pazto, j'étais super contente, mon PC allait bcp plus vite même si les fenêtres s'ouvraient tjs............ma vitesse d'ouverture était décuplée.
Maintenant après avoir fait Regseeker, ccleaner, regcleaner etc, mon PC est redevenu lent
le scan de spybot "court" tjrs.....je vs tiens au courant

----------
Shukie

26/06-2006 à 15:04

il ne suffit pas d'avoir spybot installé sur la machine

Il faut s'en servir ! ! ! ! !
CQFD Shukie ; on a rien sans rien

Ne reviens qu'après avoir nettoyé ton ordi avec Spybot

, promis ?
Ne te casse pas la tête pour la première utilisation, laisse toutes les options par défaut.
On a rien sans rien !

Modifie par Modifié par PAZTO245 le 26/06/

----------
Beethoven était sourd, ça dépasse l' entendement.

26/06-2006 à 15:13oléééééééééééééé
le scan de spy est fini et voilà le résultat qui je pense est plutôt OK ?????? mais alors pkoi tjrs erreurs registre........" et systemdoctor et des pages qui s'ouvrent ?????
J'ai vraiment tout fait comme vs me l'avez indiquée.....je n'y comprends rien de rien.....pkoi ce docteor veut il abslument s'inviter chez moi ??????? Merci


.
Y a t-il encore des choses à faire ou alors fo que je formate.............ce qui me ferait bien ch..... car j'ai horreur de devoir tout réinstaller

----------
Shukie

26/06-2006 à 15:25Première règle : on ne formate pas.
Deuxième règle, idem.
Troisième règle, voir 1 et 2.
Dans un précédent post je te proposais de supprimer TOUTES les lignes du log hijackthis ; l'as tu fais ? (n'oublie pas cette fois de créér un point de restauration préalable)
Je me demande si ton antivirus est à jour, si tu l'as effectivement mis en branle pour scanner ton ordi...
Une analyse anti-virus efficace s'opère en mode sans échec, en ayant désactivé la restauration système.
Sache qu'il existe aussi des analyses antii-virus en ligne très efficaces.

----------
Beethoven était sourd, ça dépasse l' entendement.