Discussion :

[StyleXP]

Bonjour TLM

j'ai des soucis envers mon PC, car j'ai des doutes envers la liste qui a été tiré après scan avec le logiciel HijackThis v1.99.1 :

Voici tous :

Logfile of HijackThis v1.99.1
Scan saved at 12:19:58, on 13/11/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\system32\spoolsv.exe
E:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
E:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
E:\WINDOWS\System32\nvsvc32.exe
E:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
E:\WINDOWS\System32\svchost.exe
E:\Program Files\Huawei Technologies\Huawei SmartAX MT810\dslmon.exe
E:\WINDOWS\explorer.exe
F:\karim\logiciels\Anti Virus\Hijackthis1.99.1\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O2 - BHO: TGTSoft Explorer Toolbar Changer - {C333CF63-767F-4831-94AC-E683D962C63C} - (no file)
O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - D:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "E:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
O4 - HKLM\..\RunOnce: [SpyHunter] "D:\Program Files\iolo\System Mechanic 5 Professional\SysMech5.exe" /REMOVEPARASITEONBOOT
O4 - Global Startup: DSLMON.lnk = ?
O8 - Extra context menu item: Download All Links with IDM - E:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - E:\PROGRA~1\INTERN~2\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - D:\Program Files\Systran\Premium\menuClearCache.html
O8 - Extra context menu item: SYSTRAN: &Options - D:\Program Files\Systran\Premium\menuConfigure.html
O8 - Extra context menu item: SYSTRAN: &Traduire - D:\Program Files\Systran\Premium\menuTranslate.html
O8 - Extra context menu item: SYSTRAN: En&registrement - D:\Program Files\Systran\Premium\menuRegister.html
O8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - D:\Program Files\Systran\Premium\menuUpdate.html
O8 - Extra context menu item: SYSTRAN: Traduire les &cadres - D:\Program Files\Systran\Premium\menuTranslateAll.html
O9 - Extra button: @sysiecom.dll,-2100 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - D:\Program Files\Systran\Premium\MenuTranslate.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2102 - {703436F1-3E1F-11d3-8F6B-00105A2A1D59} - D:\Program Files\Systran\Premium\MenuTranslate.html
O9 - Extra button: @sysiecom.dll,-2103 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - D:\Program Files\Systran\Premium\MenuTranslateAll.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2105 - {703436F2-3E1F-11d3-8F6B-00105A2A1D59} - D:\Program Files\Systran\Premium\MenuTranslateAll.html
O9 - Extra button: @sysiecom.dll,-2115 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - D:\Program Files\Systran\Premium\MenuConfigure.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2117 - {703436F3-3E1F-11d3-8F6B-00105A2A1D59} - D:\Program Files\Systran\Premium\MenuConfigure.html
O9 - Extra button: (no name) - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - D:\Program Files\Systran\Premium\MenuClearCache.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2108 - {703436F4-3E1F-11d3-8F6B-00105A2A1D59} - D:\Program Files\Systran\Premium\MenuClearCache.html
O9 - Extra button: (no name) - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - D:\Program Files\Systran\Premium\MenuRegister.html
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2111 - {703436F5-3E1F-11d3-8F6B-00105A2A1D59} - D:\Program Files\Systran\Premium\MenuRegister.html
O9 - Extra button: (no name) - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - D:\Program Files\Systran\Premium\MenuUpdates.html (file missing)
O9 - Extra 'Tools' menuitem: @sysiecom.dll,-2114 - {703436F6-3E1F-11d3-8F6B-00105A2A1D59} - D:\Program Files\Systran\Premium\MenuUpdates.html (file missing)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - E:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - E:\PROGRA~1\YAHOO!\MESSEN~1\YPAGER.EXE
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{E5006D33-3396-477A-BD07-8F06110BA17D}: NameServer = 61.88.88.88 205.252.144.228
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)
O23 - Service: C-DillaSrv - C-Dilla Ltd - E:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - E:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)
O23 - Service: Macromedia Licensing Service - Unknown owner - E:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\System32\nvsvc32.exe
O23 - Service: ScsiAccess - Unknown owner - E:\Program Files\Photodex\ProShowGold\ScsiAccess.exe
O23 - Service: Virtual CD v5 Security service (VC5SecS) - H+H Software GmbH - E:\Program Files\HHVcdV5Sys\VC5SecS.exe

j'espère que j'aurrai d'aide et merci d'avance

[wikipierre]

Salut,
Fait analyser ton log par ca http://www.hijackthis.de/fr

En le faisant j'ai cru comprendre que tu étais en SP1... Installe le SP2

[StyleXP]

oui je suis bien en SP1, mais je veux pas passé en SP2 car j'ai dû entendre beaucoup de mauvais chose coté sécurité de SP2.

[wikipierre]

Salut,
C'est tout l'inverse.

Il y a longhtemp j'avais lu une étude sur le nombre de PC "zombies" avec et sans le SP2 le nombre sans le SP1 est 30 fois plus grand.

C'est des betises ce que tu as entendu.

CONSEIL IMPORTANT : Instale le SP2

[StyleXP]

j'ai 2 possibilités d'installé le SP2, par CD ou par la mise a jour directe

Quelle est la meilleur ?

[wikipierre]

Salut,
Installe le comme tu veut tant qu'il est installé .


Le mieux est par CD, car il n'aura rien a télécharger contrairement aux mises a jour. Mais je te conseille les mises a jour car c'est par la que c'est le plus sécurisé et le plus sur

[StyleXP]

j'ai perdu l'option de faire un update automatique de win XP j'ai pas ou coché dans la page system, mise a jour automatique, toute est en gris !!!

[wikipierre]

Salut,
Faut que tu démarre le service

Démarrer => Executer => Tape cmd.exe => Tape :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
net stop wuauserv 
sc config wuauserv start= auto 
net start wuauserv

[StyleXP]

je vois mon prob, j'ai perdu les privilège sur mon PC je ne sais pas comment et pourquoi !!!

[StyleXP]

dans gestionnaire des taches, le nom des utilisateurs pour les processus et pour tous : "inconnu"

[wikipierre]

Salut,
Tu as une autres session sur ton PC ?


Si non, essaye de démarrer en mode sans echec et de recréer une sessions.

[StyleXP]

j'ai perdu le bouton Arrêter et redamarrer, je crois que la situation et grave, il me reste que fermer session et j'ai peur si je ferme session je perd tout

[wikipierre]

Salut,
Je pense qu'il ne te reste qu'une chose a faire, sauvegarder tes données.

Dès que tu aura sauvegarder tes données :
1) Démarrer
2) Executer
3) Insére le cD de Windows
4) Tappe sfc /scannow

[Faze]

bonjour,

pas la peine d'ouvrir multes sujets pour le même problème, cela n'avancera pas une reponse de forumeurs

[trattos]

j'ai 2 possibilités d'installé le SP2, par CD ou par la mise a jour directe

Quelle est la meilleur ?

Lol c'est comme demandé si entre qu'est ce qui est plus court entre atendre 40ans et atendre 40 secondes!