rapport hijackthis

[jonnah1960]

dans le rapport de hijackthis

que sinifie

016 http://download.movienetworks.com/install/us/altpmtscab;cab

 

doit on s'en débarasser

Merci

[bruce lee]

bonjour jonnah1960 et bienvenue sur zebulon

 

un petit bonjour ne fait pas de mal quand on arrive sur un forum...

 

Poste le rapport hijackthis en entier.

 

 

Pour la ligne 016; connais tu le site en question? ( http://download.movienetworks.com )

 

@+

[jonnah1960]

bonjour jonnah1960 et bienvenue sur zebulon

 

un petit bonjour ne fait pas de mal quand on arrive sur un forum...

 

Poste le rapport hijackthis en entier.

Pour la ligne 016; connais tu le site en question? ( http://download.movienetworks.com )

 

@+

 

Désolé pour l'oubli

je ne suis pas un habitué des forums

donc bonjour et déjà merci pour la rapidité de ta réponse

voilà le rapport entier

 

Logfile of HijackThis v1.99.1

Scan saved at 11:12:27, on 15/10/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\CTsvcCDA.EXE

C:\Program Files\Eset\nod32krn.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Eset\nod32kui.exe

C:\PROGRA~1\DVDREG~1\DVDRegionFree.exe

C:\Program Files\eMule\emule.exe

G:\Softwares_seb\HIJACKING\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE

O8 - Extra context menu item: &Translate English Word - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O8 - Extra context menu item: Similar Pages - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\program files\google\GoogleToolbar1.dll/cmtrans.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O12 - Plugin for .mpeg: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O16 - DPF: {2F003D51-39FD-4D18-9016-95CF70B92ABE} - http://download.movienetworks.com/install/US/altpmtscab.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1138357774203

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE

O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

 

Merci encore

[bruce lee]

re,

 

Ton systeme n'est pas a jour; pense a passer au SP2

 

Tu possedes Emule, grosse source a bestiole; je te conseil vivement de le supprimer.

 

Tu n'as pas de firewall, c'est pourtant indispensable; prends en un tel kerio.

 

_kerio que tu peux télecharger ici http://www.inoculer.com/firewall5.php3

-tuto pour kerio http://www.vulgarisation-informatique.com/kerio.php

 

Connais tu ce site?:

 

http://download.movienetworks.com

 

Si tu ne connais pas:

 

lance hijackthis en cliquant sur do a scan system only coche cette ligne:

 

O16 - DPF: {2F003D51-39FD-4D18-9016-95CF70B92ABE} - http://download.movienetworks.com/install/US/altpmtscab.cab

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked reposte ensuite un nouveau rapport hijackthis.

[jonnah1960]

re,

 

Ton systeme n'est pas a jour; pense a passer au SP2

 

Tu possedes Emule, grosse source a bestiole; je te conseil vivement de le supprimer.

 

Tu n'as pas de firewall, c'est pourtant indispensable; prends en un tel kerio.

 

_kerio que tu peux télecharger ici http://www.inoculer.com/firewall5.php3

-tuto pour kerio http://www.vulgarisation-informatique.com/kerio.php

 

Connais tu ce site?:

 

http://download.movienetworks.com

 

Si tu ne connais pas:

 

lance hijackthis en cliquant sur do a scan system only coche cette ligne:

 

O16 - DPF: {2F003D51-39FD-4D18-9016-95CF70B92ABE} - http://download.movienetworks.com/install/US/altpmtscab.cab

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked reposte ensuite un nouveau rapport hijackthis.

 

 

 

Bonjour

Merci pour tous tes conseils

que je vais m'efforcer d'appliquer

@+

[bruce lee]

bonjour jonnah1960,

 

Tiens moi au courant pour la suite.

 

@+

Modifié le 16 octobre 2006 par bruce lee

[jonnah1960]

bonjour jonnah1960,

 

Tiens moi au courant pour la suite.

 

@+

 

Salut

j'ai appliqué la procedure dans Hijackthis

et la ligne concernée n'apparait plus

 

Merci encore

[bruce lee]

salut,

 

On va verifier si tu es infecté:

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer