Analyse rapports HijackThis

[helgwen]

Un grand merci à toi d'avoir pris le temps de m'aider.

 

Je vais aller sur les liens que tu m'as donné.

 

MERCI

 

A bientôt

 

Helgwen

[Malekal_morte]

Bonne fin de soirée

[helgwen]

Bonsoir,

 

Je reviens malheureusement vers toi car j'ai à nouveau les mêmes problèmes. Cela avait pourtant cessé pendant quelques jours après ton aide efficace. Mais voilà, c'est revenu....

Que faire???

 

Merci pour ton aide

 

Helgwen

[Malekal_morte]

As-tu installé des programmes recemment ?

 

Télécharge F-Secure Blacklight : https://europe.f-secure.com/blacklight/try.shtml

- Clic en bas sur "I accept"

- Dans la nouvelle fenêtre, clic sur le bouton en haut du tableau Download.

- Lance-le en double-cliquant sur le fichier blbeta.exe

- Accepte la licence, et clique enfin sur "Scan" puis Next et exit.

- Un rapport fsbl-bxxxx.log va être créé dans le même dossier que blbeta.exe

- Ouvre fsbl-bxxxx.log et copie/colle le contenu ici, pour cela :

- Menu Edition / copier

- ici dans un nouveau message : clic droit / coller

Aide : Tu peux consulter le tutorial de F-Secure BlackLight

[helgwen]

oui, j'ai effectivement installé des programmes :

clean zip

emule

7 zip

loupe zip

google toolbar

web media player

 

Voici le rapport de F-Secure Blacklight :

 

09/08/06 07:22:13 [info]: BlackLight Engine 1.0.46 initialized

09/08/06 07:22:13 [info]: OS: 5.1 build 2600 (Service Pack 2)

09/08/06 07:22:14 [Note]: 7019 4

09/08/06 07:22:14 [Note]: 7005 0

09/08/06 07:22:18 [Note]: 7006 0

09/08/06 07:22:18 [Note]: 7011 1792

09/08/06 07:22:19 [Note]: 7026 0

09/08/06 07:22:19 [Note]: 7026 0

09/08/06 07:22:19 [Note]: 7024 3

09/08/06 07:22:19 [info]: Hidden process: C:\windows\system32\ffqibsaldc.exe

09/08/06 07:22:19 [Note]: FSRAW library version 1.7.1019

09/08/06 07:23:02 [Note]: 4015 10016

09/08/06 07:23:02 [Note]: 4027 10016 11468800

09/08/06 07:23:02 [Note]: 4020 9575 65536

09/08/06 07:23:02 [Note]: 4018 9575 65536

09/08/06 07:23:03 [Note]: 4013 11775

09/08/06 07:23:03 [Note]: 4020 11445 1572864

09/08/06 07:23:03 [Note]: 4018 11445 1572864

09/08/06 07:23:03 [Note]: 4013 11775

09/08/06 07:23:03 [Note]: 4020 11445 1572864

09/08/06 07:23:03 [Note]: 4018 11445 1572864

09/08/06 07:23:03 [Note]: 4013 11752

09/08/06 07:23:03 [Note]: 4020 11434 9502720

09/08/06 07:23:03 [Note]: 4018 11434 9502720

09/08/06 07:23:03 [Note]: 4013 11752

09/08/06 07:23:03 [Note]: 4020 11434 9502720

09/08/06 07:23:03 [Note]: 4018 11434 9502720

09/08/06 07:29:52 [info]: Hidden file: c:\WINDOWS\Prefetch\FFQIBSALDC.EXE-2CCD562C.pf

09/08/06 07:29:52 [Note]: 10002 1

09/08/06 07:29:59 [info]: Hidden file: c:\WINDOWS\system32\ffqibsaldc_nav.dat

09/08/06 07:30:00 [Note]: 10002 1

09/08/06 07:30:00 [info]: Hidden file: c:\WINDOWS\system32\ffqibsaldc.dat

09/08/06 07:30:00 [Note]: 10002 1

09/08/06 07:30:00 [info]: Hidden file: C:\windows\system32\ffqibsaldc.exe

09/08/06 07:30:01 [Note]: 10002 1

09/08/06 07:30:01 [info]: Hidden file: c:\WINDOWS\system32\ffqibsaldc_navps.dat

09/08/06 07:30:01 [Note]: 10002 1

09/08/06 07:31:06 [Note]: 7007 0

 

 

Merci +++++

 

Helgwen

 

PS : je pars bosser, je te lirais donc dés ce soir....

Modifié le 8 septembre 2006 par helgwen

[Malekal_morte]

Bha voila :

Webmedia player

 

Il est vecteur de Magic.Control

Fallait pas l'installer.

 

Suis la procédure avec Ashampoo décrite ici : http://www.malekal.com/Adware.Magic_Control.html

 

A l'issu de cette procédure, relance un scan F-Secure BlackLight et colle le rapport ici.

[helgwen]

Bha voila :

Webmedia player

 

Il est vecteur de Magic.Control

Fallait pas l'installer.

 

 

bha j'savais pas !!!

 

re-voici le rapport de F-Secure Blacklight parès la procédure avec Ashampoo :

 

09/08/06 18:29:09 [info]: BlackLight Engine 1.0.46 initialized

09/08/06 18:29:09 [info]: OS: 5.1 build 2600 (Service Pack 2)

09/08/06 18:29:09 [Note]: 7019 4

09/08/06 18:29:09 [Note]: 7005 0

09/08/06 18:29:16 [Note]: 7006 0

09/08/06 18:29:17 [Note]: 7011 1772

09/08/06 18:29:17 [Note]: 7026 0

09/08/06 18:29:17 [Note]: 7026 0

09/08/06 18:29:21 [Note]: FSRAW library version 1.7.1019

09/08/06 18:32:59 [Note]: 7007 0

 

 

Merci encore

 

Helgwen

[Malekal_morte]

'est OK

 

Essaye de rapporter ton infection sur le site que je te donne ci-dessous, ce serait super cool

 

 

- Nettoye ton ordinateur avec CCleaner : http://www.malekal.com/tutorial_CCleaner.html

- Désactive puis réactive la restauration du système :

- Mode d'emploi Windows XP

 

Tu peux ensuite désinstaller tous les programmes que l'on a utilisé.

 

je t'invite à jeter un coup d'oeil à ces liens dans la mesure du possible, essaye de rapporter ton infection :

 

Comment se protéger des virus : - Tout ceci est résume sur cette page : Sécuriser son ordinateur et connaître les menaces

 

Rapporte ton infection pour faire condamner les auteurs sur Malware-Complaints. Pour faire entendre notre voix, nous devons être le plus nombreux possibles, alors rapport ton infection :

- Voir les règles de Malware-Complaints

- Enregistre sur le forum à partir du bouton register en haut :

Si tu as plus de 13 ans, choisir : I Agree to these terms and am over or exactly 13 years of age

Si tu as moins, clic sur : I Agree to these terms and am under 13 years of age

 

Après t'être enregistré, tu as sous forme de liste les types d'infection (Look2Me, Smitfraud, SpywareQuake etc..) : http://www.malwarecomplaints.info/viewforu...e115fda8cee41a4

 

Si le malware que tu as eu n'apparaît pas dans la liste, ou si tu ne sais pas quelle infection tu as eu, créé un message dans le sujet "Autres infections" conforme au règle du forum (age, ville, département etc..) : http://www.malwarecomplaints.info/viewforum.php?f=10

 

Pour poster un message, clics sur le bouton "post reply" et remplir les informations.

 

Si tu as des questions ou des problèmes, n'hésites pas à me demander ici ou à contacter un des modérateurs du forum : Kimberly, AgnesD ou ipl_001.

[helgwen]

Encore et encore un énorme merci pour ton aide précieuse...

Comme la dernière fois je suis allée rapporter mon infection sur le lien que tu m'as donné. Je vais me pencher plus efficacement sur "Comment se protéger des virus "....

 

Je te souhaite une excellente soirée

 

A bientôt... peut-être......

 

Helgwen

[Malekal_morte]

Fais attention à ce que tu télécharges :/

 

Bonne soirée