Hijackthis ne fonctionne pas

Merci beaucoup Maxou pour ta réponse diligente, j'ai eu un peu de mal à aller au bout des opérations (il faut bien penser au clic droit !!!!) mais ça y est.

Le rapport se trouve bien là
http://www.cijoint.fr/cjlink.php?file=cj201101/cijTnXLPoI.txt

Lire ce rapport m'apprend des choses oubliées concernant le contenu de ce pc !!!

Bonsoir électricien, merci de ton aide.
Concernant Panda, il ne s'agit pas de l'antivirus mais seulement du vaccin contre les clés USB. A dire vrai je ne l'ai pas depuis longtemps mais je soupçonne une élève de me l'avoir refilé avec son travail. Par conséquent, j'hésite vraiment, dois-je obligatoirement le supprimer ?

Concernant Symantec je ne vois pas ce dont il s'agit... je ne vois rien dans mon désinstallateur de programmes et j'ai retiré Norton installé d'office dans la config de base.

Pour les toolbars j'avais vu et j'ai nettoyé sur le champ. Brrr !! Merci :-)

En tous cas, merci, je poursuis les opérations.

tout est noté sur mon précedant message, il y a juste à suivre, même pour symentec, quand à Panda, vire le, on vaccine tes clé avec Usbfix :-)

J'ai effectué les opérations que tu as prescrites Electricien, je colle le rapport ci-dessous mais je n'ai pas compris ce que tu signifiais à propos de symantec, le nettoyage réalisé par AD-remover a-t-il également désinstallé Symantec ? C'est ce que semble suggérer ton message mais cela me paraît étrange. Sur le 1° rapport, je le vois dans un dossier common file / symantec shared... ??????

J'ai viré panda usb vaccine lorsque je l'avais installé, peut-être à cause de ma config déjà un peu tordue, je n'avais pas réussi à installer USB fix, et constatant que responsable du réseau au boulot avait choisi panda vaccine je l'ai essayé, il fonctionnait bien.

Merci de ton aide, voici le rapport :
======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 03/01/11 à 14:20
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:11:15 le 05/01/2011, Mode normal

Microsoft® Windows Vista(TM) Édition Familiale Premium Service Pack 2 (X86)
willy@PORTAB-DE-WILLY (Hewlett-Packard HP Pavilion dv5 Notebook PC)

============== ACTION(S) ==============


Dossier supprimé: C:\ProgramData\Viewpoint
Dossier supprimé: C:\Program Files\Viewpoint

(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\Classes\CLSID\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Classes\CLSID\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtl.1
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary
Clé supprimée: HKLM\Software\Classes\AxMetaStream.MetaStreamCtlSecondary.1
Clé supprimée: HKLM\Software\Conduit
Clé supprimée: HKLM\Software\MetaStream
Clé supprimée: HKLM\Software\Viewpoint
Clé supprimée: HKCU\Software\Conduit
Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AD973649-F5FF-4266-BB1F-1201ADE9B42E}
Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{AD973649-F5FF-4266-BB1F-1201ADE9B42E}
Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ViewpointMediaPlayer
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{03F998B2-0E00-11D3-A498-00104B6EB52E}
Clé supprimée: HKLM\Software\Microsoft\Active Setup\Installed Components\{1B00725B-C455-4DE6-BFB6-AD540AD427CD}


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.3 (fr)] **

-- C:\Users\willy\AppData\Roaming\Mozilla\FireFox\Profiles\569harlm.default\Prefs.js --
browser.download.dir, C:\\Users\\willy\\Downloads
browser.download.lastDir, C:\\Users\\willy\\Desktop
browser.startup.homepage_override.mstone, rv:1.9.2.3

-- C:\Users\Invité\AppData\Roaming\Mozilla\FireFox\Profiles\qixm8ivh.default\Prefs.js --
browser.startup.homepage_override.mstone, rv:1.9.2.3

========================================

** Internet Explorer Version [8.0.6001.18999] **

[HKCU\Software\Microsoft\Internet Explorer\Main]
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main]
AutoHide: yes
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\Windows\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 32 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 14 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 05/01/2011 (3531 Octet(s))

Fin à: 19:12:57, 05/01/2011

============== E.O.F ==============

Oups désolé : je voulais dire dans le message précédent :
"J'ai viré panda usb vaccine. Lorsque je l'avais installé, ..."

Dire que mon travail c'est (entre autres) expliquer aux élèves qu'une erreur de ponctuation peut tout à fait modifier le sens d'un message !!!!

UP :-)

je viens de renouveler l'opération de nettoyage symantec avec l'outil officiel : les fichiers dans common files restent mais vu que norton semble satisfait de la désinstalle, je laisse comme ça.

En effet, concernant unlocker, 01.net l'a retiré du téléchargement à cause de toolbars sur la dernière version et softonic signale même des troyens dangereux :

https://unlocker.fr.softonic.com/avis-tous
attention fichier infecté par un virus ( scanné avec Microsoft Essential Sécurity), voici se qui a de marqué .

TrojanCliker:Win32/Yabector.B ( Niveau D'Alerte : Grave)

Catégorie : Cheval de Troie avec fonction de notification d'intrusion

Description : Ce programme se connecte à Internet en arrière-plan.

Microsoft Security Essentials a détecté des programmes pouvant compromettre la confidentialité de vos données, voire endommager votre ordinateur. Vous pouvez accéder aux fichiers utilisés par ces programmes sans les supprimer, mais cela n'est pas recommandé .

Éléments : unlocker1.8.9.exe->(nsis-6-$(PLUGINSDIR)\eBay_shortcuts_1016_new.exe)

Je relance ADR et je vois...

Ah !! c'était la désinstalle d'ADR !! Cela signifie-t-il que tout est ok ? Puis-je mettre le sujet résolu ?
Quoiqu'il en soit, merci beaucoup de votre aide à tous les deux.

Ah ben oui ! J'avais en effet lu ces informations et je ne les avais pas recoupées avec le message d'avertissement.
Comme quoi rien ne sert de se précipiter, néanmoins, pour éviter l'installation de toolbar (désagrément constaté depuis la version 1.9) je prends la version portable. https://unlocker-portable.fr.softonic.com/telecharger#pathbar (dès que j'ai couché ma fille !!)

Oui, c'est clair, je viens de m'en rendre compte : l'autorun APPL/NirCmd.2 est toujours présent... et actif.
De plus je viens de trouver deux dossiers à la racine de mon disque G: 1 autorun et 1 adobeR !!!!

pffffffff

Je suis la procédure indiquée par Malekal : http://www.malekal.com/2010/11/12/supprimer-adober-exe-trojrjump-i-worm-win32-rjump-a/
et hop ! un coup de malewarebytes !

Merci de votre aide, d'autant plus que j'ai écrit une belle énormité hier soir. En parcourant mes disques je m'inquiétais de la présence de dossiers autorun ou adober à la racine de mes disques : je me suis souvenu seulement ensuite qu'il s'agissait des répertoires de vaccination effectués par Panda vaccine ou USBfix.

En revanche, aujourd'hui, j'ai constaté une activité plus chargée de la détection autorun, aussi bien par la recherche de dossiers sur C: que sur g: où je stocke tous mes fichiers importants.

Dans le rapport ZHPDiag, je constate un truc étrange en ligne 039 :
O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Norton Internet Security - Effectuer une analyse complète du système - willy.job
Comment expliquer cela dans la mesure où je croyais avoir éradiqué la présence de tout produit antivirus symantec (nous avons d'ailleurs eu un échange à ce propos hier !) ? Quand je cherche dans c:\programFiles, il n'y plus de répertoire ou fichier symantec ou norton !!!

Même remarque pour ces lignes :
[MD5.00000000000000000000000000000000] [APT] [Norton Internet Security - Effectuer une analyse complSte du systSme - willy] (.Pas de propriétaire.) -- c:\Program Files\Norton Internet Security\Norton AntiVirus\Navw32.exe (.not file.)
[MD5.00000000000000000000000000000000] [APT] [PandaUSBVaccine] (.Pas de propriétaire.) -- C:\Program Files\Panda USB Vaccine\RunInteractiveWin.exe (.not file.)


Enfin bon, ce qui est cool avec les PC c'est que plus j'en apprends moins je m'y retrouve.

Merci encore à vous.

on attend maxou45, c'est son poste, je l'avance mais ça reste le sien :-)

@++

OK merci Electricien.
Alors, Maxou est désormais attendu comme le messie... ;-p

Pour les traces de norton, on les enlevera avec zhpfix plus tard
et on vaccinera tes supports amovibles avec usbfix.

Pour l'infection rootkit qu'il te reste, je prefererai que Electricien 69 s'en charge, car il faut sans doute faire appel a ComboFix, et la je n'ai pas encore eu la formation necessaire.

Le scan combofix était interrompu en raison de la perte de connexion internet sur le pc. La liaison avec le modem était assurée, mais ça bloquait ensuite par rapport au web. Il est probable que pour continuer combofix avait besoin d'être connecté.

Mouaif... alors je suis de plus en plus perdu :
il a signalé un truc concernant un sptd.sys mais ça n'a pas eu l'air de l'ennuyer plus que ça.

Bon je sais, je fais des commentaires un peu partout, j'observe, je déduis... peut-être des vraies énormités parfois mais c'est peut-être un moyen de calmer ma contrariété.
En tous cas, merci beaucoup à toi d'accepter de me guider.

En fait concernant sptd.sys, j'ai trouvé ça :
Le fichier SPTD.sys est un fichier rajouté par Daemon-Tools (SCSI Pass-Through Direct Layer). Il s'agit de la gestion d'un driver pour les lecteurs virtuels de CD/DVD. Sur le site de Daemon-Tools ( http://www.daemon-tools.cc/dtcc/announcements.php )on trouve un programme : sptdinst_x86.exe ou sptdinst_x64.exe pour installer ou désinstaller manuellement ce driver.
https://forum.pcastuces.com/sujet.asp?f=25&s=19137

Daemon-tools, je l'ai installé pour lire un programme en particulier : un truc d'archi qui me permet ;de refaire tous les plans de ma maison et de prévisualiser les différents travaux que j'y effectue. Suis-je obligé de retirer ce fichier et, par conséquent, ce programme ?

Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection.
Utilise Defogger pour les désactiver temporairement : (tu le reactiveras plus tard)


Télécharge http://www.jpshortstuff.247fixes.com/Defogger.exe sur ton Bureau

Lance le en tant qu'administrateur

Une fenêtre apparait : clique sur "Disable"

Fais redémarrer l'ordinateur si l'outil te le demande

tu pourras réactiver ce logiciel en relançant Defogger et en cliquant sur "Re-enable"

Huuuraaaahhhhh !!!
En fait j'ai laissé tourner et si le programme est resté très longtemps sur l'étape 5, les autres ont fini par s'enchaîner !!