Un coup de pouce serait grandement apprécié!

[invite9e667fbf]

Bonjour!
J'ai eu récemment quelques petits problèmes de malwares sur mon PC et j'ai recu une aide très appréciée par certains membres de ce forum.

Je suis présentement en train de faire le "ménage" sur l'ordinateur de ma petite soeur, qui est fortement infecté par plusieurs malwares (il est énormément lent, il y a plusieurs bogues sous windows par exemple, je ne peux plus accéder au msconfig via éxécuter du menu démarrer, etc).

J'ai donc suivi la procédure et je joins à ce message les logs de ewido (mode sans échec) et celui de hijackthis.

L'ordinateur de ma soeur est très gravement malade, je suppose qu'il faudra beaucoup de temps et de votre patience pour en venir à bout. Merci de votre soutiens, j'attends de vos nouvelles.

- GG
-----

[invite9e667fbf]

PS : Je pars pour le week-end, je ne reviendrai pas ici avant dimanche soir prochain. Vous pouvez me laisser quelques consignes en attendant mon retour, je rafraîchirai le message en temps et lieux.

Merci !

[Cyrrus]

Bonjour Gilbert,

Bonne infection en effet. Je m'occuperai de ce log ce soir, si personne n'est passé avant.

Bonne journée
Cyrrus

[Cyrrus]

Bonjour Gilbert,

Tout d'abord mets hijackthis dans un dossier à lui comme demandé dans la procédure, c'est important !! Ta tite soeur utilise aussi du P2P, avec un windows non à jour, ce qui est...euh....suicidaire.

Assure toi d'avoir accès à tous les fichiers/dossiers cachés (aide : ici


1/ Redémarre en mode sans échec, et lances hijackthis. Coche les lignes suivantes :

R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Start Page = http://mysearchnow.com/passthrough/i...nonce.msn.com/
R1 - HKLM\Software\Microsoft\Intern et Explorer\Main,Search Page = http://mysearchnow.com/searchbar.html
R0 - HKLM\Software\Microsoft\Intern et Explorer\Search,SearchAssistan t = http://www.olellzmwsfnjlqrqm.com/V6c...V3_EBAdFD.html
R0 - HKCU\Software\Microsoft\Intern et Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Intern et Explorer\Main,Local Page =
O2 - BHO: Proxy Part Drv - {14EE806C-F804-AFFF-03CF-43CE2B0BB44D} - C:\PROGRA~1\ANTIBA~1\support mags.dll
O3 - Toolbar: lies wait - {52361075-C406-8A2A-5FF0-40B6D4EA8C67} - C:\PROGRA~1\ANTIBA~1\support mags.dll
O4 - HKLM\..\Run: [IST Service] C:\Program Files\ISTsvc\istsvc.exe
O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"
O4 - HKLM\..\Run: [Burn bait] C:\PROGRA~1\64 idle curb\VcPureLite.exe
O4 - HKCU\..\Run: [Burn bait] C:\DOCUME~1\ADMINI~1\APPLIC~1\ 64IDLE~1\VcPureLite.exe
O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - Home Prefix:
O13 - Mosaic Prefix:
O13 - FTP Prefix:
O13 - Gopher Prefix:
O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...06_regular.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/fr/SysWebTelecom.cab

Ferme toutes les fenêtres, exceptés hijackthis, et clique sur Fix Checked.

2/ Toujours en mode sans échec, supprime les fichiers/dossiers suivants :

C:\Program Files\ANTIBA~1 (le nom est tronquée et je ne peux pas le deviner, c'est donc Antiba...quelque chose).
C:\Program Files\ISTsvc
C:\Program Files\Messenger Plus! 2 (je lui fait enlever MSNPlus! car c'est lui qui l'a infecté par Lop. Elle pourra le remettre après mais en refusant les sponsors à l'installation).
C:\Program Files\64 idle curb
C:\Documents and settings\Administrateur\Applic ation Data\64 idle curb

3/ Refais un scan complet avec Ewido. Sauvegarde le log à la fin du scan.

4/ Redémarre en mode normal

5/ Repasse CCleaner (fichiers temporaires et erreurs de registre).

6/ Télécharge FxIstbar.exe et lance le en cliquant sur Start.

7/ Poste un nouveau log hijackthis, ainsi que le rapport d'Ewido, le tout en pièces jointes.

J'a vu aussi quelques lignes indiquant une naviguation un peu douteuse :

O16 - DPF: {12398DD6-40AA-4C40-A4EC-A42CFC0DE797} (Installer Class) - http://www.xxxtoolbar.com/ist/softwa...06_regular.cab
O16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/fr/SysWebTelecom.cab

Cela me parait un peu bizarre vu que c'est ta petite soeur . Sans doute une redirection...quel naviguateur utilise t-elle (je ne vois pas d'IE) ?

Bonne journée
Cyrrus

PS : Il y a d'autres lignes que je pourrait te faire fixer car elles sont inutiles, on verra ca après.

[A voir en vidéo sur Futura]

[invite9e667fbf]

Bonjour!
Je viens tout juste de revenir de mes petites vacances, je vais sur le champ m'attaquer aux problèmes sur l'ordinateur.

Elle uitilise en effet IE, puisque firefox ne fonctionne pas sur sa machine (il plante à l'ouverture, probablement un effet des milliards d'infections).

Je vous reviens avec les logs.

[invite9e667fbf]

Bon, j'ai fixé tous les items susmentionnés avec hijackthis.

Je n'ai par contre pas trouvé les dossiers suivants :

C:\Program Files\IStsvc
C:\Program Files\Messenger Plus! 2
C:\Documents and settings\Administrateur\Applic ation Data\64 idle curb

Est-ce que ces dossiers auraient pu être supprimés par hijackthis? Même en faisant rechercher sous windows je trouve rien.

J'attends que ewido termine sa tâche et je poste les 2 logs.

[invite9e667fbf]

Bon voilà, tout est terminé, je vous mets les 2 rapports.

Tout semble clean, exemp d'infections. Cependant, l'ordinateur est assez lent et il y a un petit bogue : je ne peux pas ouvrir msconfig.

[igor51]

Bonjour,


je laisse Cyrrus qui a commencé à t'aider, mais est-ce que tu as fait le log hijakcthis en mmode sans échec? si c'est le cas, remet en un en mode normale.

Pour ce qui est des dossier, si tu as le pris le soin d'afficher tous les fichiers/dossiers alors ce n'est pas grave.

Voila, attend la suite de la procédure par Cyrrus,

Bonne journée,

Igor

[Cyrrus]

Bonjour Gilbert, bonjour Igor,

Merci à Igor d'être intervenu, le log parait être en mode sans échec, si tu peux confirmer Gilbert ?

Les fichiers infectieux sont partis, reste quelques lignes à fixer pour le mauvais, bien que ce soit moins dangereux. Pour la lenteur, ca ne m'étonne pas trop, vu tout ce qui se lance au démarrage et qui n'est pas nécéssaire. On dégrossira tout çà par la suite.

1/ Lanche Hijackthis en mode sans échec et coche les lignes suivantes :

R3 - Default URLSearchHook is missing
O2 - BHO: NavHelper Class - {C1E58A84-95B3-4630-B8C2-D06B77B7A0FC} - C:\Program Files\NavExcel\NavHelper\v2.0. 4d\NHelper.dll (file missing)
O2 - BHO: Helper Class - {D80C4E21-C346-4E21-8E64-20746AA20AEB} - C:\Program Files\NavExcel Search Toolbar\NavExcelBar.dll (file missing)
O3 - Toolbar: NavExcel Toolbar - {5AA06644-BC46-4220-A460-47A6EB47C96D} - C:\Program Files\NavExcel Search Toolbar\NavExcelBar.dll (file missing)
O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - Home Prefix:
O13 - Mosaic Prefix:
O13 - FTP Prefix:
O13 - Gopher Prefix:

Fermes toutes les fenêtres, excepté Hijackthis, et clique sur Fix Checked

2/ Redémarre en mode normal et effectue un scan chez Kaspersky :

Fais un scan en ligne avec Kaspersky WebScanner
Sous "Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne". Le scan ne marche que sous Internet Explorer.
On va te demander de télécharger un contôle active x, accepte .
Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".
Le scan va commencer. Poste le rapport qui sera généré stp.

Poste moi en pieces jointes le rapport de Kaspersky ainsi qu'un rapport hijackthis en mode normal.

Bonne journée
Cyrrus

PS : Tu peux sans problème prendre mes "patients" Igor lorsque tu en a envie, cela ne me dérange pas le moins du monde

[invite9e667fbf]

Bon! Le scan Kaspersky est en train de rouler.

En attendant, je vais vous faire part d'un autre problème sur la machine. J'essaie de faire les mises à jour Windows sur le site de Windows Update (la clef Windows est valide, pas de problème de ce côté) et j'obtiens une erreur bizarre 0x80246008, "Erreur lors de l'installation du service de transfert intelligent en arrière-plan".

Je suis donc allé surfer sur google pour trouver une solution à ce problème; j'en ai trouvé un paquet, mais aucune ne fonctionne.

Vous avez des suggestions?

[igor51]

Bonsoir,

FAis ceci:
Démarrer, exécuter, tape "services.msc"

choisi le mode étendu

cherche le service suivant:
Service de transfert intelligent en arrière-plan

met le en démarrer et en automatique pour type de démarrage.

bonne soirée,

igor

[invite9e667fbf]

Justement, il apparaît pas dans la liste des services, j'avais essayé cette procédure.

---

Bon, j'ai fait rouler Kaspersky et Hijackthis, voici les 2 raports.

Les lignes suivantes réaparaissent à chaque fois que je fait rouler hijackthis, elles ne veulent pas mourir :

O13 - DefaultPrefix:
O13 - WWW Prefix:
O13 - Home Prefix:
O13 - Mosaic Prefix:
O13 - FTP Prefix:
O13 - Gopher Prefix:

Donc voilà, j'attends vos nouvelles procédures!
Aussi, un coup de main pour régler les mises à jour Windows serait apprécié.

[Cyrrus]

Bonsoir Gilbert,

Grrrr elle commence à me chauffer ces lignes ! Bon comme je n'ai jamais vu de résistance de ce genre auparavant, j'attends la confirmation d'un compère, qui avait trouvé une solution pour un autre cas.

Si tout se passe bien je te posterai la parche à suivre d'ici demain.

Bonne soirée/nuit
Cyrru

[invite9e667fbf]

Parfait, j'attends de vos nouvelles!

[Cyrrus]

Re,

Bon on y va, avec un peu d'avance :

1/ Télécharge FixP
Dézippe le contenu de l'archive...

2/ Double clique sur Fix_Protocol_zones_ranges.reg et accepte la fusion.

Redémarre et reposte un log hiajckthis en mode normal.

Cyrrus

[invite9e667fbf]

Bonne nouvelle, les fameuses lignes sont disparues!

Reste plus qu'à travailler pour régler la lenteur de la machine ainsi que mon bog de Windows Update.

[Cyrrus]

Bonjour Gilbert,

Vide la quarantaine de nod32, il a pas mal de chose dedans et je préfère les savoir détruite qu'enfermées.


1/ Coche les lignes suivantes :

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
O18 - Protocol: bw+0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw+0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw-0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw-0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw00 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw00s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw10 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw10s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw20 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw20s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw30 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw30s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw40 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw40s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw50 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw50s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw60 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw60s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw70 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw70s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw80 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw80s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw90 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bw90s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwa0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwa0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwb0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwb0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwc0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwc0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwd0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwd0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwe0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwe0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwf0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwf0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPl ugProtocol-8876480.dll
O18 - Protocol: bwg0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwg0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwh0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwh0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwi0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwi0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwj0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwj0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwk0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwk0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwl0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwl0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwm0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwm0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwn0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwn0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwo0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwo0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwp0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwp0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwq0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwr0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwr0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bws0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bws0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwt0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwt0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwu0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwu0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwv0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwv0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bww0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bww0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwx0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwx0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwy0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwy0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwz0 - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll
O18 - Protocol: bwz0s - {7CB21260-5942-4B66-9157-A540C754F38B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPl ugProtocol-8876480.dll

Fermes toutes les fenêtres, exceptés hijackthis, et clique sur Fix Checked.

2/ Fais Demarrer>Executer et tape services.msc [valide par ok]

3/ Cherche dans la liste les services suivants :
iPod Service

Clic droit dessus et "Propriétés". Clique sur Arreter et choisis Manuel dans "Type de démarrage".

Note que les lignes fixées peuvent être restauré au cas ou via Hijackthis.

Penses à defragmeter ton disque dur, ce qui joue sur la rapidité.

Bonne journée
Cyrrus
PS : pour le problème de windows update, on s'en occupera après...

[invite9e667fbf]

Bon, j'ai tout fait, revoici un log hijackthis.

J'attends vos futures instructions!

[invite9e667fbf]

Deux autres petits bogues que j'ai noté en essayant de défragmenter le disque dur :

1) On me dit que l'outil de défragmentation n'est pas installé sous Windows. Via DOS, ça me dit qu'il manque des ressources DLL.

2) Il y a un dossier, sans titre, qui traîne dans le panneau de configuration. Quand je clique dessus, il ne se passe rien. Il s'agit d'un icône de dossier, sans nom.

Voilà!

[Cyrrus]

Bonsoir Gilbert,

1) On me dit que l'outil de défragmentation n'est pas installé sous Windows. Via DOS, ça me dit qu'il manque des ressources DLL.

Télécharge un défragmenteur (par exemple Perfect Disk). Il est en shareware, mais il est plus rapide, tu n'auras qu'à le desinstaller après t'en être servis.

Le pc est il toujours aussi lent ?

2) Il y a un dossier, sans titre, qui traîne dans le panneau de configuration. Quand je clique dessus, il ne se passe rien. Il s'agit d'un icône de dossier, sans nom.

Hmm...peux tu me faire un screenshot et le mettre en pièces jointes pour que je vois à quoi cela ressemble ?

Bonne soirée
Cyrrus

[invite9e667fbf]

Rebonjour!

Je vais télécharger perfectdisk et le faire rouler.
D'ici là, voici le printscreen du panneau de configuration, notez l'icône vide en haut à gauche.

De plus, est-ce que vous pouvez m'aider pour le problème avec Windows Update?

Merci!

[igor51]

Bonsoir gilbert,

pour ce qui est de l'icone je sais pas trop mais elle est vide c'est peut-être grace à la procédure de Cyrrus, qui en virant un malware, celui-ci à laiser quelques traces, mais si celui ci est vide (en ayant pris soin d'afficher tous les fichiers/dossiers) jje pense que tu peux le supprimer.

Sinon dis nous en plus sur ton problème de windows update maintenant que ton pc est propre.

Bonne soirée,

Igor

[invite9e667fbf]

Justement, ce fichier sans nom est insupprimable, rien à faire pour m'en débarasser. De plus, je ne peux pas l'ouvrir, c'est ça qui m'inquiétait.

Je vous reviens demain avec les détails sur Windows Update.

[invite4bcc84bf]

Pour le défragmenteur, tu dois pouvoir te procurer O&O Defrag, très puissant, rapide et intuitif
As tu utilisé un logiciel anti spyware ou autre chose du genre? Il arrive que certains d'entre eux suppriment certains composants...
Si ton windows est original, tu peux demander à booter sur le CD d'install et faire une réparation de windows. En général, tu obtient d'assez bons résultats.
Sinon, tu as aussi la possibilité d'une réinstallation complète sans reformatage, plus longue mais qui est quasi certaine de réussire...
J'espère t'avoir aidé

Et bon BOINCage à tous !

[JPL]

Après réinstallation ou simple réparation, il faut se précipiter de suite sur Windows Update (après avoir mis en service un pare-feu).

[invite4bcc84bf]

Oui, mais ça se fait automatiquement, lors de l'installation... Il suffit de paramétrer à ce moment sa conexion internet pour faire tous les update sans risque

[Cyrrus]

Bonjour à tous,

Franchement faire une réparation juste pour un problème de Windows Update, et après l'avoir désinfecté, c'est comme démolir une maison parce qu'une seule pièce est défectueuse...

J'attends d'avoir des précisions sur le problème de Windows Update, mais en tout cas il est prématuré de parler de reinstallation/réparation dès à présent. Sans compter qu'après réparation il faut réinstaller tout ces logciels vu que la bdr ne les reconnait plus...bonjour la pagaille...

Bonne journée
Cyrrus

[invite9e667fbf]

J'attends donc de tes nouvelles!

[Cyrrus]

Bonjour Gilbert,

J'attends donc de tes nouvelles!

Ce serait plutot le contraire

Je vous reviens demain avec les détails sur Windows Update.

J'ai besoin de ces détails pour pouvoir tenter de trouver une solution...

Bonne journée
Cyrrus

[invite9e667fbf]

Le problème est tout simplement le suivant, j'essaie de faire les mises à jour Windows sur le site de Windows Update (la clef Windows est valide, pas de problème de ce côté) et j'obtiens une erreur bizarre 0x80246008, "Erreur lors de l'installation du service de transfert intelligent en arrière-plan".

J'ai essayé toutes les solutions que j'ai pu trouver sur google, y compris celle qui m'a été proposée ici. Rien à faire, ça fonctionne pas. De plus, j'ai pas le service de transfert intelligent dans services.msc.