Rapport HijackThis

Invité

Salut.

Je vous poste ce rapport car mon Pc tourne au ralenti et de plus par moment il se bloque carrément bogue

.

j'ai lancer un scan en ligne avec Bitdefender il m'as détecter uncheval de troie qu'il a supprimer ,je voudrais savoir si vous voyer autre chose de suspect.

Rapport HijackThis 510821

merci à vous.

Spoiler:

Sujet: Re: Rapport HijackThis Sam 15 Mar 2008, 22:59

Hello Patabert

Fais ceci

* * Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"
- Ferme Internet Explorer avant de cliquer sur Fix checked
- S'il manque des lignes ce n'est pas grave

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

* Clic sur "démarrer", "exécuter", tape: services.msc
Cherche dans la liste les lignes ci-dessous, tu fais un clic droit dessus choisis "propriétés" et régle les sur "désactivé"

- Gestionnaire de l'Album ClipSrvSSDPSRV
- InstallDriver Table Manager
- NVIDIA Display Driver Service

* Clic sur démarrer, clic droit sur poste de travail, propriétés, sélectionne l'onglet restauration du système.
Coche la case Désactiver la restauration du système et clic sur Appliquer puis Ok. Patiente une dizaine de secondes et décoche la case que tu viens de cocher et clic sur Appliquer puis Ok.

* Ouvre HijackThis

Clic sur "open the misc tools section"
Clic sur "open uninstall manager"
Clic sur "Save list" dans la fenêtre qui va s'ouvrir enregistre le fichier à un endroit ou tu le retrouvera facilement.

Ensuite, fais un copier du texte qui y aura dans ce fichier puis colles le ici stp

bye

Invité

Salut Boule.
Merci d'avoir répondu si vite. $clin d\\'oeil$
Après avoir fait tout ce que tu m'as dis je t'envoie le rapport:

Spoiler:

Je t'attends pour la suite de l'ordonnance lol3

Si il ya encore un traitement a lui administrer. merci

Sujet: Re: Rapport HijackThis Sam 15 Mar 2008, 23:46

Alors Patabert, ton Windows n'est pas à jour ? mafia

* Vas dans ajouter/supprimer des programmes et désinstalle :

- Adobe Reader 8.1.1 - Français (désinstalle le ou mets le à jour, failles de sécurité)
- Java(TM) 6 Update 3 (désinstalle le, failles de sécurité. Tu le réinstalleras si une application en a besoin, pas utile à windows)
- Wise Registry Cleaner 2.9.6 (une nouvelle version beaucoup plus légére est sortir, je te conseille de désinstaller celle-ci et de télécharger la dernière en date sur le tutoriel ici

Profite en pour utiliser Wise Registry Cleaner.
Avec quoi défragmentes-tu ton disque dur ?

Invité

Bon j'ai supprimer les différents programmes et fais la mise à jour de Wise Registry Cleaner puis un nettoyage avec celui-ci.

Citation :: Avec quoi défragmentes-tu ton disque dur ?

Tu as raison de me faire une piqure de rappel mafia

concernant la défragmentation car c'est une chose que je fais rarement.J'uitilise JkDefrag ,donc je lance une défragmention (mode sans echec) ,je verrai si mon Pc tourne mieux aprés çà. siffle

Sujet: Re: Rapport HijackThis Dim 16 Mar 2008, 00:32

N'oublie pas de nettoyer tes fichiers temporaires au préalable et d'exécuter la défragmentation deux fois de suite $clin d\\'oeil$

Tiens nous au courant, on pourra encore faire des petits modfis bye

Invité

Ok

bien boule .
Moi je te dis bonne soirée ou bonne aprés midi je ne sais pas trop.
Je vais lancer la défrag.Je te tiens au courant dés que c'est fais.

Rapport HijackThis 510821

Invité

Salut Boulepate.

Aprés 1 nuit et une bonne journée de défragmentation me revoila enfin siffle

Y a t'il quelques petites améliorations à apporter.

*Petite question: j'ai un programme du nom de Lingo (jeux) que je n'arrive pas a supprimer colere

même en mode sans echec comment puis je faire? bogue2

Voila ce que j'ai quand je veux supprimer ce programme.

Sujet: Re: Rapport HijackThis Lun 17 Mar 2008, 00:57

Hello Patabert

Fais ceci pour voir ton bidule Lingo :sourire:

Télécharge lopxp :
http://www.alt-shift-return.org/Info/Fichiers/lopxpMH2.zip

dézippe-le sur ton bureau puis double-clic sur le fichier "lopxpMH.bat"
quand il a terminé, un rapport s'ouvre : fait un copier-coller du rapport puis mets le ici

Invité

Salut Boulepate voilà le nouveau rapport:

Spoiler:

à toi. Dis moi si j'ai d'autres modif a apporter également.
Rapport HijackThis 510821

Sujet: Re: Rapport HijackThis Lun 17 Mar 2008, 19:32

Hello Patabert niquel

Vérifie que tu n'as plus l'un des programmes ci-dessous d'installer sur ton ordi

- Exetender
- Snapfish
- Cabos
- Mon Livre Photo by CeWe
- king.com
- WinRAR

* Si tout est ok, fais ce qui est ci-dessous.
Télécharge OTMoveIt sur ton bureau
http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe

Double clic sur OTMoveIt.exe
Sélectionne et copie les lignes ci-dessous

C:\Documents and Settings\Default User\Application Data\Symantec
C:\Documents and Settings\All Users\Application Data\eBay
C:\Documents and Settings\All Users\Application Data\Symantec
C:\Documents and Settings\All Users\Application Data\Exetender
C:\Documents and Settings\All Users\Application Data\Windows Live Toolbar
C:\Documents and Settings\Olivier NORBERT\Application Data\eBay
C:\Documents and Settings\Olivier NORBERT\Application Data\Symantec
C:\Documents and Settings\Olivier NORBERT\Application Data\Snapfish
C:\Documents and Settings\Olivier NORBERT\Application Data\Cabos
C:\Documents and Settings\Olivier NORBERT\Application Data\Cabos.plist
C:\Documents and Settings\Olivier NORBERT\Application Data\WholeSecurity
C:\Documents and Settings\Olivier NORBERT\Local Settings\Application Data\king.com
C:\Documents and Settings\Olivier NORBERT\Local Settings\Application Data\Mon Livre Photo by CeWe
C:\WINDOWS\system32\config\systemprofile\Application Data\Symantec
C:\Documents and Settings\Invité\Application Data\Symantec
C:\Documents and Settings\Administrateur\Application Data\Symantec
C:\Documents and Settings\Administrateur\Application Data\WinRAR

Retourne dans OTMoveit, fais un clic droit dans la fenêtre "Paste Standard List of Files/Folders to move" et choisis "coller".
Clic sur le boutton rouge Moveit et clic sur Exit
Si un fichier ou un dossier ne peut être déplacer immédiatement il te sera demander de redémarrer ta machine pour finir l'exécution, si c'est le cas, clic sur "Yes"
Copie et colle le rapport qu'il va te générer ici stp. Le rapport d'OTMoveit se trouve dans ce dossier : C:\_OTMoveIt\MovedFiles

* Passe un coup de ClearProg + Wise Registry Cleaner.

* Clic sur démarrer, panneau de configuration, Optons régionales ..., Options régionales et linguistiques, sélectionne l'onglet Langue puis clic sur Détails clic sur l'onglet Avancé et coche la case Arrêter les services de texte avancés et clic sur Appliquer puis Ok. Cela enlevera un processus inutile du démarrage.

* Concernant ton jeu Lingo c'est un jeu de quoi et que tu as téléchargé où ?

bye

Invité

Hello Boulepate.

*Donc j'ai supprimer tous les programmes que tu m'as dis.
*Voici le rapport de OTMOvelt

Spoiler:

Citation :: * Passe un coup de ClearProg + Wise Registry Cleaner.

* Clic sur démarrer, panneau de configuration, Optons régionales ..., Options régionales et linguistiques, sélectionne l'onglet Langue puis clic sur Détails clic sur l'onglet Avancé et coche la case Arrêter les services de texte avancés et clic sur Appliquer puis Ok. Cela enlevera un processus inutile du démarrage.

Pour çà aussi c'est niquel

*Concernant Lingo c'etait un jeu de lettres(style jeu du pendu) à découvrir (style jeu du pendu)que j'avais eu par un copain.Je l'ai désinstallé mais dans le contenu des programmes il est toujours là,mais ne contient plus rien mais je n'arrive pas l'enlever dans supression des programmes. bogue2

» Rapport hijackthis
» Configurer Kerio et desinfecter
» Rapport d'hijackthis 1
» rapport Hijackthis