Flux rss
Collection CommentCaMarche.net
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Résolu

Méthode préliminaire, les 3 rapports

ChiangMai, le vendredi 6 octobre 2006 à 08:57:56
Bonjour à tous, après plus d'un an passé en Thaïlande avec connexion, j'ai fais le test de la méthode préliminaire, mais pour décrypter le dernier rapport, là c’est une autre histoire…
Merci de vos précieux conseils.
---------------------------------------------------------
ewido anti-spyware - Scan Report
---------------------------------------------------------

+ Created at: 03:55:39 06/10/2006

+ Scan result:



Nothing found.



::Report end

BitDefender Online Scanner - Real Time Virus Report

------------------------------------------------------------­------------------------------------------------------------­--------------------------------
Generated at: Fri, Oct 06, 2006 - 04:43:26

Scan Info

Scanned Files
265958

Infected Files
0

Virus Detected


No virus found.


This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.
------------------------------------------------------------­------------------------------------------------------------­--------------------------------

Logfile of HijackThis v1.99.1
Scan saved at 04:46:08, on 06/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\eManager\anbmServ.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\DOCUME~1\éric\LOCALS~1\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [VirusKeeper] C:\Program Files\AxBx\VirusKeeper 2006 Trial\VirusKeeper.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
Configuration: Acer Aspire 1683 WLMi 
<br>1,7 GHz ; 400 Mhz FSB ; 2MB L2 cache 
<br>15,4 WXGA TFT LCD 
<br>ATI Mobility radeon  9700/64 MB 
<br>80 GB HDD 
<br>DVD-Dual (support DVD+R Double layer/DVD-+RW 802.11b/g wireless LAN
<br>Système d'exploitation :
<br>Window XP familiale version 2002 service Pack 2
Répondre à ChiangMai  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Kristopher, le vendredi 6 octobre 2006 à 11:19:25
Bonjour Éric,

Ton PC a l'air clean mais je vais te donner quand même de bons conseils.

L'antivirus - Je vois que tu possèdes la version d'évaluation de VirusKeeper 2006 - c'est un peu délicat...
Cela veut dire qu'elle peut bientôt expirer, sauf si tu as acheté la licence depuis. Je te conseille donc d'installer un antivirus que tu pourras utiliser de façon illimitée - Avast!, gratuit et performant, semble un choix judicieux.

Le firewall - Il semble que tu n'aies pas de firewall, ce n'est pas conseillé du tout...
Il faut que tu en installes un pour être tranquille.

Le navigateur - Je constate que tu surf avec Internet Explorer, ça peut être très dangereux...
Je te conseille d'utiliser IE juste pour les mises à jour et d'éventuels scan en ligne et de le remplacer par un navigateur beaucoup plus performant, du style Mozilla Firefox.

Nettoyage conseillé - Pour booster ton PC tu peux faire plusieurs trucs - regarde juste en dessous.

Liens de téléchargement :

1/ Télécharge, mets à jour et effectue un scan Minutieux de ton PC avec Avast! :
www.clubic.com/telecharger-fiche11113-avast-.html

(N'oublie pas de désinstaller la version d'évaluation de l'ancien antivirus).

2/ Télécharge absolument un firewall.
Par exemple, Sunbelt Kerio Personal Firewall : www.01net.com
Tutorial là : www.pcentraide.com/index.php?showtopic=110

3/ Télécharge et installe Firefox 1.5 :
www.mozilla-europe.org/fr/

4/ Télécharge et nettoie ton PC avec CCLEANER :

www.01net.com

Utilisation :
- Dans l'onglet "Nettoyeur" cliquer sur "Analyse". Une fois l'analyse terminée, cliquer sur "Lancer le Nettoyage".
- Dans l'onglet "Erreurs" cliquer sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuer une sauvegarde de votre registre (comme proposé). Recommencer jusqu’à qu’il n’y est plus d’erreurs détectés.

5/ Télécharge EasyCleaner ici :
www.01net.com/telecharger/windows/Utilitaire/registre/fiches/8351.html

Utilisation : Exécuter EasyCleaner, choisir "Registre" + "Inutiles". Ne pas toucher à la fonction doublons. Supprimer tout ce qu'il vous propose.
03 - Le Duc de Boulogne
Répondre à Kristopher

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
ChiangMai, le dimanche 8 octobre 2006 à 10:26:19
Un grand bonjour de la Thaïlande à toute l’équipe de CCM et plus particulièrement à toi Kristopher, merci pour tes prompts conseils.
Ouf !! J’ai eu des coups de chauds devant mon micro, malgré la climatisation qui tournait à fond les manettes…
Merci de m’avoir recadré, je me permets donc, de te renvoyer juste le dernier rapport ‘’hitjackthis’’ car après résultat, les 2 premiers sont similaires à ceux déjà envoyés.
Bien à vous, ChiangMai


Logfile of HijackThis v1.99.1
Scan saved at 15:01:14, on 08/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\eManager\anbmServ.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\Program Files\ewido anti-spyware 4.0\ewido.exe
C:\Program Files\Microsoft Office\Office10\WINWORD.EXE
C:\WINDOWS\msagent\AgentSvr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\éric\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ToniArts EasyCleaner] "C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe" -s -startup
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: ScrHots.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
Répondre à ChiangMai

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
Kristopher, le dimanche 8 octobre 2006 à 19:15:22
Re Bonsoir ;)

Tout simplement... Excellent !

Pour ma part, ton log HT est non seulement clean mais en plus la protection est très bonne.

Autres soucis ?
03 - Le Duc de Boulogne
Répondre à Kristopher

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
ChiangMai, le lundi 9 octobre 2006 à 09:29:54
Bonjour, non, pour moi tout est réglé merci encore bye.
Répondre à ChiangMai

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
ChiangMai, le lundi 9 octobre 2006 à 09:31:41
Bonjour, non, pour moi tout est réglé merci encore bye.
Répondre à ChiangMai

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 Kristopher, le lundi 9 octobre 2006 à 20:37:18
Content pour Toi ChiangMai.

On se reparlera encore peut être...
03 - Le Duc de Boulogne
Répondre à Kristopher
Méthode préliminaire, les 3 rapports (Résolu) Bonjour à tous, après plus d'un an passé en Thaïlande avec connexion, j'ai fais le test de la méthode préliminaire, mais pour décrypter le dernier rapport, là c’est une autre histoire… Merci de vos précieux conseils. ------------------------... www.commentcamarche.net/forum/affich-2409084-methode-preliminaire-les-3-rapports
Suite à la méthode préliminaire de désinfecti (Résolu) Bonjour, Suite à des redirections intempestives et à un ralentissement de tout mon ordi, j'ai applique la "méthode préliminaire de désinfection" trouvée sur le site... Voici mes rapports ; quelqu'un peut-il m'aider ? Merci par avance :)... www.commentcamarche.net/forum/affich-2895138-suite-a-la-methode-preliminaire-de-desinfecti
Méthode préliminaire : 3 rapports (Résolu) Bonjour, j'ai suivi une de vos astuces pour la prévention de virus. Merci de bien vouloir m'apporter l'aide. Je fais suivre les trois rapports : AVG Anti-Spyware - Rapport d'analyse -------------------------------------------------... www.commentcamarche.net/forum/affich-2955603-methode-preliminaire-3-rapports
Infection Navipromo/Magic.controlQue faire en cas d'infection Navipromo/Magic.control/Instant Acces/EgdAcces Méthode préliminaire Si vous êtes sous vista : Désactiver le contrôle des comptes utilisateurs Ad-aware 2008 Spybot Search and Destroy 1.6 Navilog1 Option 1 :... www.commentcamarche.net/faq/sujet-13406-infection-navipromo-magic-control
(virus serwab) 3 rapports (Résolu)Bonjour, comme indiqué dans le titre , le virus serwab a infecté mon ordinateur. Après avoir parcouru qqes messages de personnes ayant le meme problème que moi, j'ai suivi vos indications, voici donc les 3 rapports: le 1er : ---------------------... www.commentcamarche.net/forum/affich-2649174-virus-serwab-3-rapports
Guide pour 3 rapports de scan (Résolu)Bonjour ! j'ai suivi vos instructions pour nettoyer mon PC...je vous envoie maintenant les 3 rapports de scan ewido,bitdefender et hijackthis je vous remercie www.commentcamarche.net/forum/affich-2442363-guide-pour-3-rapports-de-scan
Rapports virus (Résolu)Bonjour, Ci-joint les 3 rapports de la méthode préliminaire de désinfection comme le demande Kristopher dans Méthode préliminaire de désinfection. Merci d'avance pour vos réponses car je ne fais que suivre les instruction, je n'y comprends... www.commentcamarche.net/forum/affich-4601717-rapports-virus
Loi Godfrain du 5 janvier 1988Loi n° 88-19 du 5 Janvier 1988 Travaux préparatoires Assemblée nationale proposition de loi n°352 rapport de M. André, au nom de la commission des lois, n°744 discussion et adoption le 15 juin 1987 Sénat proposition de loi, adoptée... www.commentcamarche.net/contents/droits/loi-godfrain.php3