Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Rapport Hijackthis


synchronn

Messages recommandés

Bonsoir synchronn !

 

Et ici aussi ?

 

Faire un rapport f-secure en ligne ici

http://support.f-secure.com/enu/home/ols.shtml

 

Colle le rapport dans ta prochaine réponse.

 

A plus.

Modifié par regis56
Lien vers le commentaire
Partager sur d’autres sites

re

le voici :P

 

Result: 1 malware found

Tracking Cookie (spyware)

 

* System (Disinfected)

 

Statistics

Scanned:

 

* Files: 16221

* System: 3954

* Not scanned: 9

 

Actions:

 

* Disinfected: 1

* Renamed: 0

* Deleted: 0

* None: 0

* Submitted: 0

 

Files not scanned:

 

* C:\WINDOWS\SYSTEM32\DRIVERS\SPTD.SYS

* C:\WINDOWS\SYSTEM32\CONFIG\DEFAULT

* C:\WINDOWS\SYSTEM32\CONFIG\SAM

* C:\WINDOWS\SYSTEM32\CONFIG\SECURITY

* C:\WINDOWS\SYSTEM32\CONFIG\SOFTWARE

* C:\WINDOWS\SYSTEM32\CONFIG\SYSTEM

* C:\WINDOWS\SOFTWAREDISTRIBUTION\EVENTCACHE\{B364FAE2-456B-4D20-9AA8-2C636C9E567F}.BIN

* C:\DOCUMENTS AND SETTINGS\TOM\LOCAL SETTINGS\TEMP\HSPERFDATA_TOM\1036

* D:\PAGEFILE.SYS

Lien vers le commentaire
Partager sur d’autres sites

Bonsoir synchronn !

 

Aie ! dommage.

 

Essai ceci Aussi

http://www.pcentraide.com/index.php?showtopic=243

 

Et si il faut peut étre aussi ceci

http://www.informatruc.com/reparer_2.php

 

Bon courage et toi moi au courant !

 

A plus.

Lien vers le commentaire
Partager sur d’autres sites

Bonsoir synchronn !

 

Ou en est tu avec ton problème ?

 

Il te faudra peut étre repartir de zéro si les dégat ne sont pas réparables !

 

Voici un lien qui pourra t'aider si besoin

http://www.zebulon.fr/articles/installation-securisee-1.php

 

Tiens nous au courant à plus.

Lien vers le commentaire
Partager sur d’autres sites

Bonjour,

 

je ne sais pas du tout ce que j'ai fait! Je vais essayer d'etre clair :P J'ai cherché à réparer windows, cependant pendant l'installation des éléments, un fichier n'a pas pu être installé...quand mon pc a reboot , windows ne démarrait plus.

J'au donc remis le cd et là, un windows c'est réinstallé! Je me suis donc retrouvé avec un bureau vierge, cependant en farfouillant dans document and setting j'ai retrouvé les documents de mon ancienne version(celle avant la réparation). J'ai donc 2 fichiers dans documents and setting, essayant de les fusionner pour perdre le moins d'information, je me retrouve plus ou moins avec un pc qui fonctionne correctement)

Je n'ai plus le problème avec Explorer.exe mais le pc ram beaucoup...

 

voici un rapport hijackthis au cas ou :P ( c'est horrible de s'exprimer quand on maitrise pas le vocabulaire!)

 

 

Logfile of HijackThis v1.99.1

Scan saved at 11:08:24, on 27/10/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\lclock.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\explorer.exe

C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

C:\Program Files\Raxco\PerfectDisk\PDSched.exe

C:\Program Files\Raxco\PerfectDisk\PerfectDisk.exe

C:\Program Files\Winamp\winamp.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\tom.WIN\Bureau\Synchronn.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://runonce.msn.com/?v=msgrv75

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://lstard.stormcorp.net/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [LClock] lclock.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1161896823687

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSN Messenger\msgrapp.8.0.0812.00.dll

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: PDEngine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDEngine.exe

O23 - Service: PDScheduler (PDSched) - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk\PDSched.exe

Lien vers le commentaire
Partager sur d’autres sites

Bonjour synchronn !

 

Le rapport semble étre OK !

 

Fais ceci STP

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrives pas : tutorial

 

 

Même si ton PC ram il faudra installer un jour un antivirus et un parefeu ! je t'en indiquerai à la fin des gratuits !

Combien as tu de mémoire vive ?

 

A plus.

 

Je part en vacances quelques jours si quelqu'un passe par là il peu prendre la suite.

Merci.

Régis.

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...