Poste de travail erreur s-5-1-92-100030644-100007053-1000... • page 2

[r@in | b0w]

Re.

_ Au passage, tu as combien d'antivirus? Si tu n'as que BitDefender, il y a encore des restes Symantec.

Tu vas sur ce fil pour récupérer le désinstallateur Symantec et tu l'utilises ensuite.

_ Pour HiJackThis, supprime aussi:

O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKCU..Run: [BitTorrent DNA] "C:Program FilesDNAtdna.exe"
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:Program FilesAdobeAcrobat 7.0Reader eader_sl.exe
O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - (no file)

_ Je te suggère de désinstaller A-squared pour garder à la place Mbam car ce dernier est maintenu à jour.

Après les suppressions, fais un nouveau scan HiJackThis pour qu'on finisse le ménage Symantec.

Plus rien avec les deux logiciels, mais le problème subsiste :(

Normal, tu n'as pas encore appliqué les manipulations que j'ai repris précédemment. A faire!

Ensuite, pour BitDefender, je pense qu'on parle d'une version payante et donc à garder, on ne paye pas pour revenir sur du gratuit

Ps: mon précédent message n'est pas visible ou quoi

[Zen*Oli]

Excuse moi, j'ai oublié d'actualiser avant de poster ce qui fait que j'ai effectivement loupé deux messages.

J'ai supprimé les trois premières lignes, mais celle-ci n'est plus là

O21 - SSODL: SSODL - {EC43E3FD-5C60-46a6-97D7-E0B85DBDD6C4} - (no file)


Et pour Bitdefender, c'est bien la version payante, mais elle expire (heureusement) bientôt. Donc si vous avez des anti-virus à me consseiller

Et pour l'explorer internet, j'utilise opéra ou Firefox, j'ai laissé tombé IE qui n'apporte rien et est très lourd ^^

Et voici le rappport IJT après avoir réutilisé Glary.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:36:23, on 26/02/2009
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18241)
Boot mode: Normal

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32spoolsv.exe
C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Program FilesBonjourmDNSResponder.exe
C:WINDOWSsystem32CTsvcCDA.EXE
C:WINDOWSSystem32FTRTSVC.exe
C:Program FilesGoogleUpdateGoogleUpdate.exe
C:Program FilesiPod Access for WindowsiPAHelper.exe
C:Program FilesJavajre6injqs.exe
C:Program FilesMicrosoft LifeCamMSCamS32.exe
C:WINDOWSsystem32PnkBstrA.exe
C:WINDOWSsystem32svchost.exe
C:Program FilesFichiers communsSoftwinBitDefender Communicatorxcommsvr.exe
C:Program FilesFichiers communsSoftwinBitDefender Scan Serverdss.exe
C:Program FilesFichiers communsSoftwinBitDefender Update Servicelivesrv.exe
C:Program FilesSoftwinBitDefender10vsserv.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSsystem32Ati2evxx.exe
C:WINDOWSExplorer.EXE
C:windowssystemhpsysdrv.exe
C:WINDOWSsystem32hphmon06.exe
C:HPKBDKBD.EXE
C:WINDOWSsystem32keyhook.exe
C:WINDOWSAGRSMMSG.exe
C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
C:WINDOWSALCWZRD.EXE
C:PROGRA~1SoftwinBITDEF~1dmcon.exe
C:Program FilesSoftwinBitDefender10dagent.exe
C:WINDOWSvVX3000.exe
C:Program FilesJavajre6injusched.exe
C:WINDOWSsystem32ctfmon.exe
C:Program FilesHPDigital Imaginginhpqtra08.exe
C:Program FilesiPodiniPodService.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Documents and SettingsOlivier_2BureauSniffle.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.google.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://ie.redirect.hp.com/svs/rdr?TYPE= ... pf=desktop
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Window Title = Wanadoo
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesAdobeAcrobat 7.0ActiveXAcroIEHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesFichiers communsMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:Program FilesGoogleGoogleToolbarNotifier5.0.926.3450swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:Program FilesJavajre6injp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:Program FilesJavajre6libdeployjqsiejqs_plugin.dll
O3 - Toolbar: Vue HP - {B2847E28-5D7D-4DEB-8B67-05D28BCF79F5} - c:Program FilesHPDigital ImaginginHPDTLK02.dll
O4 - HKLM..Run: [hpsysdrv] c:windowssystemhpsysdrv.exe
O4 - HKLM..Run: [HPHmon06] C:WINDOWSsystem32hphmon06.exe
O4 - HKLM..Run: [KBD] C:HPKBDKBD.EXE
O4 - HKLM..Run: [Recguard] C:WINDOWSSMINSTRECGUARD.EXE
O4 - HKLM..Run: [SiS Windows KeyHook] C:WINDOWSsystem32keyhook.exe
O4 - HKLM..Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM..Run: [PS2] C:WINDOWSsystem32ps2.exe
O4 - HKLM..Run: [ATIPTA] C:Program FilesATI TechnologiesATI Control Panelatiptaxx.exe
O4 - HKLM..Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM..Run: [BDMCon] C:PROGRA~1SoftwinBITDEF~1dmcon.exe
O4 - HKLM..Run: [BDAgent] "C:Program FilesSoftwinBitDefender10dagent.exe"
O4 - HKLM..Run: [LifeCam] "C:Program FilesMicrosoft LifeCamLifeExp.exe"
O4 - HKLM..Run: [VX3000] C:WINDOWSvVX3000.exe
O4 - HKLM..Run: [SunJavaUpdateSched] "C:Program FilesJavajre6injusched.exe"
O4 - HKCU..Run: [ctfmon.exe] C:WINDOWSsystem32ctfmon.exe
O4 - .DEFAULT User Startup: AutoTBar.exe (User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:Program FilesHPDigital Imaginginhpqtra08.exe
O10 - Unknown file in Winsock LSP: c:windowssystem32
wprovau.dll
O14 - IERESET.INF: START_PAGE_URL=http://www.wanadoo.fr
O16 - DPF: {1239CC52-59EF-4DFA-8C61-90FFA846DF7E} (Musicnotes Viewer) - http://www.musicnotes.com/download/mnviewer.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w2/resources/MSNPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-U ... E_UNO1.cab
O16 - DPF: {67A5F8DC-1A4B-4D66-9F24-A704AD929EEE} (System Requirements Lab) - http://www.systemrequirementslab.com/sysreqlab2.cab
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b31267.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZI ... b56649.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:Program FilesFichiers communsAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:WINDOWSsystem32Ati2evxx.exe
O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:Program FilesFichiers communsSoftwinBitDefender Scan Serverdss.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:Program FilesBonjourmDNSResponder.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:WINDOWSsystem32CTsvcCDA.EXE
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:WINDOWSSystem32FTRTSVC.exe
O23 - Service: Service Google Update (gupdate1c98ed029cbf446) (gupdate1c98ed029cbf446) - Google Inc. - C:Program FilesGoogleUpdateGoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesFichiers communsInstallShieldDriver1150Intel 32IDriverT.exe
O23 - Service: iPAHelper.exe - Unknown owner - C:Program FilesiPod Access for WindowsiPAHelper.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:Program FilesJavajre6injqs.exe
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - SOFTWIN S.R.L. - C:Program FilesFichiers communsSoftwinBitDefender Update Servicelivesrv.exe
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:WINDOWSsystem32HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:WINDOWSsystem32PnkBstrA.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:Program FilesSoftwinBitDefender10vsserv.exe
O23 - Service: BitDefender Communicator (XCOMM) - SOFTWIN S.R.L - C:Program FilesFichiers communsSoftwinBitDefender Communicatorxcommsvr.exe

--
End of file - 8614 bytes

EDIT: je n'arrive toujours pas à utiliser le poste de travail correctement :(

[r@in | b0w]

Pas de soucis, mieux vaut tard que jamais


Alors, je constate que tu as désinstallé AskBar (tu as oublié le rapport mais bon, je ne râle pas!) & fait le ménage Symantec.


Tu peux supprimer les lignes:

R3 - URLSearchHook: (no name) - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)
O23 - Service: Planificateur LiveUpdate automatique - Unknown owner - C:Program FilesSymantecLiveUpdateALUSchedulerSvc.exe (file missing)

Tu supprimes le dossier C:Program FilesSymantec.


Pour l'antivirus, en temps voulu, tu retourneras ici pour désinstaller BitDefender proprement en ayant auparavant téléchargé Avira.


Pour ton souci initial (je viens de lire le premier post ), teste AutoFix. Tu le télécharges puis tu le lances et il purgera tes fichiers autorun.


Tiens-nous au jus.

[Zen*Oli]

J'ai télécharger autofix, mais quand je veux analyser mon disque dur, il me dit qu'il ne supporte pas les paramètres Autoplay. (??)

J'ai aussi un autre problème, je ne peux rien télécharger depuis le site microsoft :/


EDIT: Je me suis également renseigner sur AutoBar.exe, à priori c'est une exe HP, mais qui peut avoir des risques. N'étant pas une exe nécessaire, je l'ai supprimer, mais elle revient toujours dans mon log HJT. Bizarre non ?

[r@in | b0w]

Bonjour.

J'ai télécharger autofix, mais quand je veux analyser mon disque dur, il me dit qu'il ne supporte pas les paramètres Autoplay. (??)

Je viens de faire l'essai sur mon disque dur principal (et donc utilisé) et même "erreur":



Il ne doit pas pouvoir toucher le disque de base.

Tu as le souci sur ton disque C ou sur un autre?

Je réfléchis au souci...

Voir en affichant les fichiers/dossiers cachés si tu trouves un autorun bizarre...

J'ai aussi un autre problème, je ne peux rien télécharger depuis le site microsoft :/

Version de Windows légale?

EDIT: Je me suis également renseigner sur AutoBar.exe, à priori c'est une exe HP, mais qui peut avoir des risques. N'étant pas une exe nécessaire, je l'ai supprimer, mais elle revient toujours dans mon log HJT. Bizarre non ?

C'est une barre d'outils propre à HP en effet. Soit tu la désactives si tu la trouves, soit tu supprimes la ligne en Mode sans échec (même si je doute dans cet exemple de la réussite de la manoeuvre).

[Zen*Oli]

Oui, ma version de Windows est légale, c'est la première fois que je m'aperçois de ce problème, je m'en suis servit il y à un mois à peu près pour télécharger le SP de vista pour mon 2ème PC qui merdait.
C'est pour ça que ça m'embête un peu, c'est pas trop normal ^^


Autofix marche uniquement sur les périphériques et sur les lecteurs CD, je n'ai pas essayé sur mon DD externe, je regarde


EDIT : ça marche sur le DD externe

[r@in | b0w]

Donc le problème initial est résolu?

Pour ton souci de téléchargement Windows, tu arrives à faire les mises à jour mensuelles ou pas?

[Zen*Oli]

Oui, les mises à jour mensuels marchent.

Et le problème initial n'est pas résolu puisqu'il ne trouve aucun problème pour mon DD externe. :s

[r@in | b0w]

Tu as passé AutoFix sur le disque dur externe? Tu le lances sur ta machine puis tu lui demandes d'examiner le disque dur externe.

Il va supprimer l'autorun.

[Zen*Oli]

Non, ça ne marche pas.

AutoFix [V5.2.3790.67]
Time [2009-02-28 10:09:42]
Microsoft Windows Version [5.1 (Service Pack 2) <2600>]

Test [The Shell Hardware Detection service is running.] - Instance [N/A]:
Result [AutoStart Setting]: OK
Result [The Shell Hardware Detection service is running.]: OK

Test [Policies] - Instance [N:, Drive Type: 3]:
Result [HKCU...Policies!NoDrives]: OK {Absent}
Result [HKCU...Policies!NoDriveAutorun]: OK {Absent}
Result [HKCU...Policies!NoDriveTypeAutorun]: OK {Present}
Result [HKLM...Policies!NoDrives]: OK {Absent}
Result [HKLM...Policies!NoDriveAutorun]: OK {Absent}
Result [HKLM...Policies!NoDriveTypeAutorun]: OK {Absent}
Result [Driver level policies]: OK {
HKLM...Services!Autorun (Absent) <Allows>
HKLM...Services\Parameters!Autorun (Absent) <Allows>
HKLMSystemCCSEnum...!AlwaysEnable (Absent) <Not set>
HKLMSystemCCSEnum...!AlwaysDisable (Absent) <Not set> }

Test [Drive Notification] - Instance [N:, Drive Type: 3]:
Result [Legacy Notification]: Problems
Result [AutoPlay V2 Notification]: Problems {
Service (Silent)
Shell (Deaf) }
>> Repair << [Autoplay V2 Event]
Step: No steps to take.
Result: This AutoPlay setting cannot be fixed. Either the device is malfunctioning, or the wizard cannot determine the problem.
>> Repair << [Legacy AutoPlay Event]
Step: No steps to take.
Result: This AutoPlay setting cannot be fixed. Either the device is malfunctioning, or the wizard cannot determine the problem.

>> Required action: The wizard found problems but cannot fix them -> None


Si ça peut aider ...

[r@in | b0w]

Bonjour.

AutoFix détecte un souci mais n'arrive pas à le réparer.

On va tenter autre chose.

Tu double-cliques sur Poste de travail puis tu vas dans Outils et ensuite Options des dossiers.



Tu vas sur l'onglet Affichage et tu coches la ligne Afficher les fichiers et dossiers cachés puis tu valides en cliquant sur Appliquer puis Ok.



Les fichiers cachés seront désormais visibles, il sont différenciables des autres car légèrement estompés, cf cette impression écran où neuf fichiers sont cachés.

Tu vas ensuite à la racine de ton disque dur externe puis tu supprimes le fichier autorun présent.

[Zen*Oli]

J'ai supprimer, mais l'erreur est toujours présente.

Mais sinon, ce n'est pas très gênant, je finirais par m'y faire

[r@in | b0w]

Disons que normalement, c'est du à une vermine qui se fait supprimée par Mbam.

Là, je bloque un peu en toute franchise.

[Zen*Oli]

Pas de problème, ça finiras peut-être par se régler de soit même tout comme c'est venu qui sait ? Merci de vous être occuper de mon cas

Et est-ce que vous auriez une idée d'où peut venir le fait que mes résultats google soit redirigés vers d'autres liens, speed downloading et autres (uniquement sous Firefox, pas Opéra) ? Je ne vais pas refaire de sujet si la réponse est toute simple.

[Grego]

Là, je bloque un peu en toute franchise.

Moi ça fait déjà quelques posts que j'ai bloqué si ça peu te rassurer