analyse Hijackthis (spuware: redirect drivecleaner, maxifile, winanpsp

[beboy38]

Re,

 

Ce rapport est clean.

 

Télécharge Blacklight (de F-Secure); clique sur "I ACCEPT" au bas de la page. Sauvegarde le sur ton Bureau.

 

Double-clique blbeta.exe et accepte la licence; clique Scan puis Next

 

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

 

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "rename ou cleaning" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

 

ok je prends lequel?

graphical user ou commande line?

merci

[beboy38]

voila le rapport ;

 

 

 

08/11/07 13:04:05 [info]: BlackLight Engine 1.0.64 initialized

08/11/07 13:04:05 [info]: OS: 5.1 build 2600 (Service Pack 2)

08/11/07 13:04:05 [Note]: 7019 4

08/11/07 13:04:05 [Note]: 7005 0

08/11/07 13:04:17 [Note]: 7006 0

08/11/07 13:04:17 [Note]: 7011 5760

08/11/07 13:04:17 [Note]: 7026 0

08/11/07 13:04:17 [Note]: 7026 0

08/11/07 13:04:20 [Note]: FSRAW library version 1.7.1022

08/11/07 13:17:08 [Note]: 7007 0

 

 

il m a rien detecté

[bruce lee]

Re,

 

Effectivement, il n'a rien détecté

 

Télécharge gmer : http://www.gmer.net/gmer.zip

Déconnecte toi d'internet si possible et ferme tous les programmes.

Décompresse le fichier zip et double-clic sur gmer.exe

IMPORTANT: Si une alerte de ton antivirus apparaît pour le fichier gmer.sys ou gmer.exe, laisse le s'executer.

Clic sur l'onglet "rootkit" et clic sur Scan

Lorsque le scan est terminé, clic sur "copy"

 

Ouvre le bloc-note et clic sur le Menu Edition / Coller

Le rapport doit alors apparaître.

Enregistre le fichier sur ton bureau et copie/colle le contenu ici.