Mon pc Rame , je craque !!! • page 3

[Stan31]

Ok ORION ,

J'ai suivi tes conseils , je sui pret pour la suite..

Merci

[Stan31]

Je sui dispo , j'atten la suite


Merci

[dj-hmd3]

raid à 1 hd c'est impossible! minimum 2hd.

remet ta carte dans firewire et désinstalle la correctement par le gestionnaire de périphérique. (clique droit > désinstaller).

[Stan31]

voici mon HIJACKTHIS

Logfile of HijackThis v1.99.1
Scan saved at 15:51:40, on 24/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSSYSTEM32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:WINDOWSExplorer.EXE
C:Program FilesJavajre1.5.0_04injusched.exe
C:WINDOWSsystem32CTHELPER.EXE
C:Program FilesAheadInCDInCD.exe
C:Program FilesCreativePC-CAM CenterCAMTRAY.EXE
C:Program FilesFichiers communsRealUpdate_OB ealsched.exe
C:Program FilesQuickTimeqttask.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus Personal Proavpcc.exe
C:Program FilesRamBoost XP ambxpfr.exe
C:Program FilesPinnacleShared FilesProgramsSchedulerPCLEScheduler.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus Personal Proavpcc.exe
C:WINDOWSSystem32CTsvcCDA.exe
C:Program FilesFichiers communsEPSONEBAPISAgent2.exe
C:Program FilesAheadInCDInCDsrv.exe
C:Program FilesKaspersky LabKaspersky Anti-Virus Personal Proavpm.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSSystem32MsPMSPSv.exe
C:Program FileseMuleemule.exe
C:Documents and SettingscecileBureauHijackThis.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.diffuz.com/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://www.creative.com
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page =
R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Local Page =
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Local Page =
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:PROGRA~1SPYBOT~1SDHelper.dll
O2 - BHO: Acronis Popup Blocker - {E24AD748-155E-4254-B674-4EDF86E7E1DF} - (no file)
O4 - HKLM..Run: [SunJavaUpdateSched] C:Program FilesJavajre1.5.0_04injusched.exe
O4 - HKLM..Run: [CTHelper] CTHELPER.EXE
O4 - HKLM..Run: [UpdReg] C:WINDOWSUpdReg.EXE
O4 - HKLM..Run: [Jet Detection] "C:Program FilesCreativeSBLivePROGRAMADGJDet.exe"
O4 - HKLM..Run: [InCD] C:Program FilesAheadInCDInCD.exe
O4 - HKLM..Run: [Creative WebCam Tray] C:Program FilesCreativePC-CAM CenterCAMTRAY.EXE
O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers communsRealUpdate_OB ealsched.exe" -osboot
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeqttask.exe" -atboottime
O4 - HKLM..Run: [OfficeGuard RegChecker] "C:Program FilesKaspersky LabKaspersky Anti-Virus Personal Proogrc.exe"
O4 - HKLM..Run: [AVPCC] "C:Program FilesKaspersky LabKaspersky Anti-Virus Personal Proavpcc.exe" /wait
O4 - HKLM..Run: [PCLEPCI] C:PROGRA~1PINNAC~1PPEPPE.EXE
O4 - HKCU..Run: [RamBoostXp] C:Program FilesRamBoost XP ambxpfr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:Program FilesMicrosoft OfficeOffice10OSA.EXE
O4 - Global Startup: Pinnacle Scheduler.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_04in
pjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program FilesJavajre1.5.0_04in
pjpi150_04.dll
O9 - Extra button: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:WINDOWSSystem32shdocvw.dll
O9 - Extra 'Tools' menuitem: Allocam Multi Vision - {2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} - C:WINDOWSSystem32shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:Program FilesMessengermsmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://www.creative.com
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004 ... scan53.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:Program FilesKaspersky LabKaspersky Anti-Virus Personal Proavpcc.exe" /service (file missing)
O23 - Service: Boonty Games - BOONTY - C:Program FilesFichiers communsBOONTY SharedServiceBoonty.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:WINDOWSSystem32CTsvcCDA.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:Program FilesFichiers communsEPSONEBAPISAgent2.exe
O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:Program FilesAheadInCDInCDsrv.exe
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:Program FilesKaspersky LabKaspersky Anti-Virus Personal Proavpm.exe" /service (file missing)

[Orion II]

Bonjour

Voici les corrections, rien de bien grave, mais un beau fouillis...



Tu voudras bien suivre les procédures indiquées de la meilleur façon.


O2 - BHO: AcroIEHlprObj Class -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program

FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F}

- C:PROGRA~1SPYBOT~1SDHelper.dll

O2 - BHO: Acronis Popup Blocker -

{E24AD748-155E-4254-B674-4EDF86E7E1DF} - (no file)

O2 - BHO: Acronis Popup Blocker -

{E24AD748-155E-4254-B674-4EDF86E7E1DF} - (no file)

Allégement du démarrage

O4 - HKLM..Run: [SunJavaUpdateSched] C:Program

FilesJavajre1.5.0_04injusched.exe

O4 - HKLM..Run: [CTHelper] CTHELPER.EXE

O4 - HKLM..Run: [UpdReg] C:WINDOWSUpdReg.EXE

O4 - HKLM..Run: [Jet Detection] "C:Program

FilesCreativeSBLivePROGRAMADGJDet.exe"

O4 - HKLM..Run: [InCD] C:Program

FilesAheadInCDInCD.exe

O4 - HKLM..Run: [Creative WebCam Tray] C:Program

FilesCreativePC-CAM CenterCAMTRAY.EXE

O4 - HKLM..Run: [TkBellExe] "C:Program FilesFichiers

communsRealUpdate_OB ealsched.exe" -osboot

O4 - HKLM..Run: [QuickTime Task] "C:Program

FilesQuickTimeqttask.exe" -atboottime


O4 - HKLM..Run: [PCLEPCI] C:PROGRA~1PINNAC~1PPEPPE.EXE

O4 - HKCU..Run: [RamBoostXp] C:Program FilesRamBoost

XP ambxpfr.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk =

C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:Program

FilesMicrosoft OfficeOffice10OSA.EXE

O4 - Global Startup: Pinnacle Scheduler.lnk = ?

Fenêtre contextuelle:

Si tu ne te sers plus ou peu de cet accés, tu fixes cette

ligne:

O8 - Extra context menu item: E&xporter vers Microsoft Excel

- res://C:PROGRA~1MICROS~2Office10EXCEL.EXE/3000

Nettoyage IE

O9 - Extra button: (no name) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program

FilesJavajre1.5.0_04in
pjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) -

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:Program

FilesJavajre1.5.0_04in
pjpi150_04.dll

Je ne connais pas et je n'ai pas le temps de chercher (RV 9

heures) si tu te sers pas de ce site, tu fixesles deux lignes

suivantes:

O9 - Extra button: Allocam Multi Vision -

{2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} -

C:WINDOWSSystem32shdocvw.dll

O9 - Extra 'Tools' menuitem: Allocam Multi Vision -

{2D6B57BF-71FA-41A3-BDC5-3B5A25813D2E} -

C:WINDOWSSystem32shdocvw.dll

Même commentaire pour la suivante:

O14 - IERESET.INF: START_PAGE_URL=http://www.creative.com

O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France

Telecom MDM ActiveX Control) -

http://minitelweb.minitel.com/imin_data/ocx/MDM.cab

Services XP:

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown

owner - C:Program FilesKaspersky LabKaspersky Anti-Virus

Personal Proavpcc.exe" /service (file missing)

O23 - Service: Boonty Games - BOONTY - C:Program

FilesFichiers communsBOONTY SharedServiceBoonty.exe

O23 - Service: KAV Monitor Service (KAVMonitorService) -

Unknown owner - C:Program FilesKaspersky LabKaspersky

Anti-Virus Personal Proavpm.exe" /service (file missing)

Ces trois entrées ne sont pas légitimes donc suspectes pour

les effacer tu passes non pas par le "Fix checked" du soft

mais selon la manip suivante qui sera à effectuer

impérativement pour tous les effacements préconisés:

>>> Connection Internet coupée

>>> Antispyware et antivirus passés

>>> Restauration sytème désactivée

>>> Démarrage par F8 en "sans échec"

>>> Par Ctrl+Alt+Suppr en "gestionnaire des programmes" tous

les progs tournant en arrière plan seront désactivés-arrêtés.

>>>Les 023 seront supprimés selon:

>>> Démarrer

>>>Panneau de configuration

>>>Outils d'administration

>>> Services

Tu cherches tes effacements, double clic sur le nom trouvé

puis:

>>>Démarrage en "Désactiver

>>> Statut en "Arrêter"

Tu sors par>>>Appliquer et OK..

Pour les autres lignes:

Tu lances HjT tu refais un scan de ton système et dans le

bloc-notes tu coches les lignes à effacer, tu vérifies tes

sélection et tu fixes...

Attention

Avant ces manips tu récupéres le setup Hijackthis qui traîne

sur ton bureau que tu le places dans un nouveau dossier"Scan

HjT" par exemple (qui peut rester sur le bureau) seule façon

d'avoir un *.back des effacements.

>>> Tu relances ton ordi en mode normal et tu viens raconter

comment cela se passe.

Voilà, bon et sérieux travail

Ps: je ne serai de retour que dans la soirée.