Résolu - Comment restaure-t'on une ligne supprimer par HJT ?

[bruce lee]

Sallut ukko,

 

lance hijackthis en cliquant sur do a scan system only et coche ces lignes:

 

O4 - HKCU\..\Run: [NTFSS MICROSOFT SYSTEM] filess.exe

O4 - HKCU\..\Run: [rmsssnn] rmsssnn.exe

O4 - HKCU\..\Run: [srvce Pack Updte] svcpack.exe

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

Redemarre le PC puis poste un nouveau rapport hijackthis s'il te plait.

 

@+

[ukko]

Bonsoir Bruce Lee, voilà la suite

 

Logfile of HijackThis v1.99.1

Scan saved at 00:15:39, on 17/02/2007

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\XWINDOWS\System32\smss.exe

C:\XWINDOWS\system32\winlogon.exe

C:\XWINDOWS\system32\services.exe

C:\XWINDOWS\system32\lsass.exe

C:\XWINDOWS\System32\Ati2evxx.exe

C:\XWINDOWS\system32\svchost.exe

C:\XWINDOWS\System32\svchost.exe

C:\XWINDOWS\system32\spoolsv.exe

C:\XWINDOWS\system32\Ati2evxx.exe

C:\XWINDOWS\Explorer.EXE

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\Microsoft Hardware\Mouse\point32.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\XWINDOWS\System32\drivers\CDAC11BA.EXE

C:\XWINDOWS\System32\DRIVERS\CDANTSRV.EXE

C:\XWINDOWS\System32\inetsrv\inetinfo.exe

C:\XWINDOWS\System32\tcpsvcs.exe

C:\XWINDOWS\System32\svchost.exe

C:\Program Files\Autodesk Network License Manager\lmgrd.exe

C:\Program Files\Autodesk Network License Manager\adskflex.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\XWINDOWS\System32\wuauclt.exe

C:\XWINDOWS\System32\msiexec.exe

C:\Documents and Settings\Toto.ZOZO1\Bureau\AntiSpy\hijackthis\HijackThis.exe

 

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\XWINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [POINTER] point32.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe"

O4 - Global Startup: Accélérateur de démarrage AutoCAD.lnk = C:\Program Files\Fichiers communs\Autodesk Shared\acstart16.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1171372485890

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\XWINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\XWINDOWS\system32\ati2sgag.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\XWINDOWS\System32\drivers\CDAC11BA.EXE

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\XWINDOWS\System32\DRIVERS\CDANTSRV.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Viz 2005 - Macrovision Corporation - C:\Program Files\Autodesk Network License Manager\lmgrd.exe

[bruce lee]

Bonjour ukko,

 

tu n'as pas de firewall, c'est pourtant indispensable, prends en un tel kerio:

 

_kerio que tu peux télecharger ici http://www.inoculer.com/firewall5.php3

-tuto pour kerio http://www.vulgarisation-informatique.com/kerio.php

 

telecharge et installe le puis mets le à jour si necessaire.

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

 

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

 

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

 

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x soient bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

NOTE: le scan est a faire avec Internet Explorer

[ukko]

Total de fichiers analysés : 88714

Nombre de virus trouvés : 1

Nombre d'objets infectés : 1

Nombre d'objets suspects : 0

Durée de l'analyse : 02:11:35

 

J'ai rien de plus précis comme rapport...

[bruce lee]

re,

 

J'ai rien de plus précis comme rapport...

 

Peux tu me dire le fichier infecté s'il te plait ? Si tu ne peux pas refais un scan en ligne et poste TOUT le rapport

 

@+

[ukko]

Ce serait avec plaisir mais il ne m'édite rien de mieux comme rapport. Je n'ai pas vu de d'onglet ou de bouton me permettant d'avoir quelque chose de plus précis

 

Saurais-tu me dire comment faire ?

[bruce lee]

re,

 

Une fois que le scan aura finit, tu selectionnes toute la page web ( Ctrl + A) puis cliques sur Page (en haut a droite c'est représenté par une feuille et un crayon a papier puis ensuites tu cliques sur "Copier" et tu colles tout le contenu.

 

@+

[ukko]

mmm... je veux bien, mais il n'y avait pas de nom de fichier sur la page. Je relance ça pour vérifier et je te poste ce que je vois.

 

ad'tal

[ukko]

Ah ben cette fois j'ai été gâté...

 

-------------------------------------------------------------------------------

KASPERSKY ON-LINE SCANNER REPORT

Saturday, February 17, 2007 8:16:45 PM

Système d'exploitation : Microsoft Windows XP Professional, Service Pack 1 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 17/02/2007

Enregistrements dans la base antivirus Kaspersky : 253998

-------------------------------------------------------------------------------

 

Paramètres d'analyse:

Analyser avec la base antivirus suivante: standard

Analyser les archives: vrai

Analyser les bases de messagerie: vrai

 

Cible de l'analyse - Poste de travail:

A:\

C:\

D:\

E:\

F:\

G:\

H:\

 

Statistiques de l'analyse:

Total d'objets analysés: 87419

Nombre de virus trouvés: 1

Nombre d'objets infectés: 1 / 0

Nombre d'objets suspects: 0

Durée de l'analyse: 02:15:38

 

Nom de l'objet infecté / Nom du virus / Dernière action

C:\XWINDOWS\system32\i Infecté : Trojan-Downloader.BAT.Ftp.ab ignoré

 

Analyse terminée.

 

y'en a plein d'autre déclaré vérouillé

Modifié le 17 février 2007 par ukko

[bruce lee]

re,

 

Supprime ce qui est en gras:

 

C:\XWINDOWS\system32\ i<== le fichier

 

Vide ensuite le contenu de ta corbeille puis refais un scan en ligne avec kasperky puis poste le rapport