Suite à un pré nettoyage voici la rapport HJack

[oceanfeet]

Merci pour l'image....

alors Messenger,Adobe,ctfmon.exe,Yahoo Toolbar ne sont vraiment pas présent !

...mais je ne comprend pas pourquoi le HJT les donnes ??!!

....ca va prendre le regard d'un plus qualifié que moi......

je lances un S.O.S

@+

 

 

Thank U for your help, I m waiting some body to find the Bug...

 

Sébastien,

[Zonk]

Voici ce que Angélique m'a écrit :

1/on sait pas pas quel type d'infection , symptome !!!!

 

2/O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

 

me fait penser à des lignes decochées dans msconfig \ demarrage

 

pour les voir :

 

Fait lui executer Mslook.bat et poster le .txt

 

http://www.sendspace.com/file/5ul642

édit: je t'avoue ne pas trop savoir ce que s'est ...

Modifié le 21 novembre 2007 par Zonk

[oceanfeet]

Voici ce que Angélique m'a écrit :

1/on sait pas pas quel type d'infection , symptome !!!!

 

2/O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

 

me fait penser à des lignes decochées dans msconfig \ demarrage

 

pour les voir :

 

Fait lui executer Mslook.bat et poster le .txt

 

http://www.sendspace.com/file/5ul642

édit: je t'avoue ne pas trop savoir ce que s'est ...

 

 

Je n'aarive pas à executer Mslook.bat dans Executer...

[angelique]

double clic directement sur Mslook.bat...

 

Mslook.bat fera apparraitre les lignes que tu as decocher ds msconfig\demarrage

 

**c'est quoi le probleme viral à l'origine??

[Zonk]

double clic directement sur Mslook.bat...

 

Mslook.bat fera apparraitre les lignes que tu as decocher ds msconfig\demarrage

 

**c'est quoi le probleme viral à l'origine??

...ca fait depuis son précédent post que je tente de le convaincre de règler ca et sa sécurité....mais sans trop de réponse....alors

@+

[oceanfeet]

double clic directement sur Mslook.bat...

 

Mslook.bat fera apparraitre les lignes que tu as decocher ds msconfig\demarrage

 

**c'est quoi le probleme viral à l'origine??

 

Je ne sais pas si ct un problème viral, mais le PC était très lent avec un blocage très fréquent de la cnx Web.

 

Ou se trouve Mslook.bat ?

[Zonk]

.....message #12.....dans le texte à Angélique.......le lien....et ensuite :

ensuite tu verras des items.....pense à ce que je te disait de ôter

*messenger

*Adobe

*ctfmon.exe

*yahoo toolbar

...et retourne lire....au cas ou j'en oubliais.......et profite en pour faire un analyse complète de tout mes posts....y a des choses que tu devrais faire...comme le scan en ligne de Kasper,etc.....

on veut t'aider....mais faut que tu participes!

[oceanfeet]

Oui bien sur,

 

voici le Scan mslook.bat

 

**************

 

REGEDIT4

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\services]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="NMBgMonitor"

"hkey"="HKCU"

"command"="\"C:\\Program Files\\Fichiers communs\\Ahead\\lib\\NMBgMonitor.exe\""

"inimapping"="0"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MSMSGS]

"key"="SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\Run"

"item"="msmsgs"

"hkey"="HKCU"

"command"="\"C:\\Program Files\\Messenger\\msmsgs.exe\" /background"

"inimapping"="0"

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\state]

"system.ini"=dword:00000000

"win.ini"=dword:00000000

"bootini"=dword:00000000

"services"=dword:00000000

"startup"=dword:00000002

 

 

 

**************

[Zonk]

..on est rendu dans un domaine inconnu pour moi......faudra qu'il passe quelqu'un pour nous guider.....

en attendant profite en pour faire le scan Kasper....

@+

[oceanfeet]

..on est rendu dans un domaine inconnu pour moi......faudra qu'il passe quelqu'un pour nous guider.....

en attendant profite en pour faire le scan Kasper....

@+

 

 

Merci pour ton aide et ta disponibilité, je fais le scan demain matin.

 

Bye,

 

Sébastien,