Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Rapport Hijackthis

Cali34

Par Cali34
dans Analyses et éradication malwares

 Partager

Messages recommandés

Cali34 Junior Member

Cali34

Posté(e)
  • Auteur
Posté(e)

Bonsoir charles ingals,

 

Comme prévu, je viens de faire le scan en ligne de Kaspersky.

 

Aucun objet infecté n'a été détecté.

 

Merci encore pour ces conseils très clairs et précis.

 

Je recommanderai le site à mes amis.

 

Bonne soirée.

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut Cali34, Jagaumo :P

 

Ok pour le scan de Kaspersky (si tu as gardé le rapport, poste le quand même!)

Ceci dit, je vois un petit problème dans la base de registre de ton Windows....une valeur qui a été modifiée.

Voilà ce que tu vas faire >

 

Démarre Hijackthis,clique sur "Do a system scan only", et coche les lignes suivantes :

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe

O1 - Hosts: ::1 localhost

-Ferme tous les programmes et clique sur "Fix Checked"

 

Ton pc est "protégé" par Avast4... si tu es curieuse de connaitre sa réelle efficacité, je te conseille de lire ce topic afin de te faire une idée > http://forum.malekal.com/ftopic3528.php

C'est une étude indépendante et sérieuse! Je ne saurais que te conseiller de désinstaller avast et d'installer Antivir afin de protéger ton pc au mieux.

 

@++

Cali34 Junior Member

Cali34

Posté(e)
  • Auteur
Posté(e)

Bonsoir,

 

Ci-après le rapport Kaspersky que je viens de refaire puisque je ne l'avais pas enregistré ...

 

-------------------------------------------------------------------------------
KASPERSKY ONLINE SCANNER REPORT
Thursday, February 14, 2008 7:04:51 PM
Operating System: Microsoft Windows Vista Home Edition,  (Build 6000)
Kaspersky Online Scanner version: 5.0.98.0
Kaspersky Anti-Virus database last update: 14/02/2008
Kaspersky Anti-Virus database records: 565623
-------------------------------------------------------------------------------

Scan Settings:
Scan using the following antivirus database: extended
Scan Archives: true
Scan Mail Bases: true

Scan Target - My Computer:
C:\
D:\
E:\

Scan Statistics:
Total number of scanned objects: 89403
Number of viruses found: 0
Number of infected objects: 0
Number of suspicious objects: 0
Duration of the scan process: 00:56:04

Infected Object Name / Virus Name / Last Action
C:\boot\bcd	Object is locked	skipped
C:\boot\BCD.LOG	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\aswResp.dat	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\Avast4.db	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\integ\avast.int	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\AshWebSv.ws	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\aswMaiSv.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\log\nshield.log	Object is locked	skipped
C:\Program Files\Alwil Software\Avast4\DATA\report\Protection résidente.txt	Object is locked	skipped
C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\setup.ilg	Object is locked	skipped
C:\System.sav\util\App.Evt	Object is locked	skipped
C:\System.sav\util\Sec.Evt	Object is locked	skipped
C:\System.sav\util\Sys.Evt	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Feeds Cache\index.dat	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows\History\Low\History.IE5\index.dat	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows\History\Low\History.IE5\MSHist012008021420080215\index.dat	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\index.dat	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\MSIMGSIZ.DAT	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows\UsrClass.dat	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows\UsrClass.dat{d64967b7-3bac-11dc-b0a6-0016d4f06f1f}.TM.blf	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows\UsrClass.dat{d64967b7-3bac-11dc-b0a6-0016d4f06f1f}.TMContainer00000000000000000001.regtrans-ms	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows\UsrClass.dat{d64967b7-3bac-11dc-b0a6-0016d4f06f1f}.TMContainer00000000000000000002.regtrans-ms	Object is locked	skipped
C:\Users\mounettes\AppData\Local\Microsoft\Windows Defender\FileTracker\{BCD23DFC-13BB-4105-80DB-46CEF12DB55F}	Object is locked	skipped
C:\Users\mounettes\AppData\Roaming\Microsoft\Windows\Cookies\index.dat	Object is locked	skipped
C:\Users\mounettes\AppData\Roaming\Microsoft\Windows\Cookies\Low\index.dat	Object is locked	skipped
C:\Users\mounettes\NTUSER.DAT	Object is locked	skipped
C:\Users\mounettes\ntuser.dat.LOG1	Object is locked	skipped
C:\Users\mounettes\ntuser.dat.LOG2	Object is locked	skipped
C:\Users\mounettes\NTUSER.DAT{d8932e6d-6a6f-11db-b6ab-a038f15a5785}.TM.blf	Object is locked	skipped
C:\Users\mounettes\NTUSER.DAT{d8932e6d-6a6f-11db-b6ab-a038f15a5785}.TMContainer00000000000000000001.regtrans-ms	Object is locked	skipped
C:\Users\mounettes\NTUSER.DAT{d8932e6d-6a6f-11db-b6ab-a038f15a5785}.TMContainer00000000000000000002.regtrans-ms	Object is locked	skipped
C:\Windows\Debug\PASSWD.LOG	Object is locked	skipped
C:\Windows\Debug\sam.log	Object is locked	skipped
C:\Windows\Debug\WIA\wiatrace.log	Object is locked	skipped
C:\Windows\Installer\MSI20D9.tmp	Object is locked	skipped
C:\Windows\Internet Logs\fwdbglog.txt	Object is locked	skipped
C:\Windows\Internet Logs\fwpktlog.txt	Object is locked	skipped
C:\Windows\Internet Logs\IAMDB.RDB	Object is locked	skipped
C:\Windows\Internet Logs\PC-DE-MOUNETTES.ldb	Object is locked	skipped
C:\Windows\Internet Logs\tvDebug.log	Object is locked	skipped
C:\Windows\Logs\CBS\CBS.log	Object is locked	skipped
C:\Windows\Logs\CBS\CBS.persist.log	Object is locked	skipped
C:\Windows\Logs\DPX\setupact.log	Object is locked	skipped
C:\Windows\Logs\DPX\setuperr.log	Object is locked	skipped
C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe.config	Object is locked	skipped
C:\Windows\panther\diagerr.xml	Object is locked	skipped
C:\Windows\panther\diagwrn.xml	Object is locked	skipped
C:\Windows\panther\setupact.log	Object is locked	skipped
C:\Windows\panther\setuperr.log	Object is locked	skipped
C:\Windows\panther\UnattendGC\diagerr.xml	Object is locked	skipped
C:\Windows\panther\UnattendGC\diagwrn.xml	Object is locked	skipped
C:\Windows\panther\UnattendGC\setupact.log	Object is locked	skipped
C:\Windows\panther\UnattendGC\setuperr.log	Object is locked	skipped
C:\Windows\security\database\secedit.sdb	Object is locked	skipped
C:\Windows\SoftwareDistribution\ReportingEvents.log	Object is locked	skipped
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0	Object is locked	skipped
C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0	Object is locked	skipped
C:\Windows\System32\catroot2\edb.log	Object is locked	skipped
C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb	Object is locked	skipped
C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb	Object is locked	skipped
C:\Windows\System32\config\COMPONENTS	Object is locked	skipped
C:\Windows\System32\config\COMPONENTS.LOG1	Object is locked	skipped
C:\Windows\System32\config\COMPONENTS.LOG2	Object is locked	skipped
C:\Windows\System32\config\DEFAULT	Object is locked	skipped
C:\Windows\System32\config\DEFAULT.LOG1	Object is locked	skipped
C:\Windows\System32\config\DEFAULT.LOG2	Object is locked	skipped
C:\Windows\System32\config\SAM	Object is locked	skipped
C:\Windows\System32\config\SAM.LOG1	Object is locked	skipped
C:\Windows\System32\config\SAM.LOG2	Object is locked	skipped
C:\Windows\System32\config\SECURITY	Object is locked	skipped
C:\Windows\System32\config\SECURITY.LOG1	Object is locked	skipped
C:\Windows\System32\config\SECURITY.LOG2	Object is locked	skipped
C:\Windows\System32\config\SOFTWARE	Object is locked	skipped
C:\Windows\System32\config\SOFTWARE.LOG1	Object is locked	skipped
C:\Windows\System32\config\SOFTWARE.LOG2	Object is locked	skipped
C:\Windows\System32\config\SYSTEM	Object is locked	skipped
C:\Windows\System32\config\SYSTEM.LOG1	Object is locked	skipped
C:\Windows\System32\config\SYSTEM.LOG2	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.0.regtrans-ms	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.1.regtrans-ms	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.2.regtrans-ms	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.blf	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TM.blf	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000001.regtrans-ms	Object is locked	skipped
C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000002.regtrans-ms	Object is locked	skipped
C:\Windows\System32\LogFiles\Scm\SCM.EVM	Object is locked	skipped
C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl	Object is locked	skipped
C:\Windows\System32\restore\MachineGuid.txt	Object is locked	skipped
C:\Windows\System32\spool\SpoolerETW.etl	Object is locked	skipped
C:\Windows\System32\sysprep\Panther\diagerr.xml	Object is locked	skipped
C:\Windows\System32\sysprep\Panther\diagwrn.xml	Object is locked	skipped
C:\Windows\System32\sysprep\Panther\setupact.log	Object is locked	skipped
C:\Windows\System32\sysprep\Panther\setuperr.log	Object is locked	skipped
C:\Windows\System32\wbem\AutoRecover\3460B7617E0429A960E481B197F238A3.mof	Object is locked	skipped
C:\Windows\System32\wbem\Logs\WMITracing.log	Object is locked	skipped
C:\Windows\System32\wbem\Repository\INDEX.BTR	Object is locked	skipped
C:\Windows\System32\wbem\Repository\MAPPING1.MAP	Object is locked	skipped
C:\Windows\System32\wbem\Repository\MAPPING2.MAP	Object is locked	skipped
C:\Windows\System32\wbem\Repository\OBJECTS.DATA	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Antivirus.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Application.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\DFS Replication.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\HardwareEvents.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Internet Explorer.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Key Management Service.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-DPS%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-PLA%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Networking%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnosticDataCollector%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-DriverFrameworks-UserMode%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-GroupPolicy%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Help%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-International%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-LanguagePackSetup%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-MUI%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkAccessProtection%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ParentalControls%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Program-Compatibility-Assistant%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Resolver%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Leak-Diagnostic%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC-FileVirtualization%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsUpdateClient%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Security.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\Setup.evtx	Object is locked	skipped
C:\Windows\System32\winevt\Logs\System.evtx	Object is locked	skipped
C:\Windows\Tasks\SCHEDLGU.TXT	Object is locked	skipped
C:\Windows\Temp\ZLT04375.TMP	Object is locked	skipped
C:\Windows\Temp\ZLT06da2.TMP	Object is locked	skipped
C:\Windows\Temp\_avast4_\Webshlock.txt	Object is locked	skipped
C:\Windows\WindowsUpdate.log	Object is locked	skipped
C:\Windows\winsxs\x86_microsoft-windows-n..n_service_datastore_31bf3856ad364e35_6.0.6000.16386_none_cef7ceb03914a67f\dnary.xsd	Object is locked	skipped

Scan process completed.

 

Puis avec Hijackthis, j'ai coché les deux lignes, cliqué sur "Fix Checked" puis sur "oui".

 

Merci pour l'info sur Avast.

 

Je vais lire l'article "Avast! VS Antivir" et certainement, comme Jagaumo, changer d'antivirus.

 

Encore une fois merci de votre aide !

 

A bientôt.

Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut :P

 

Ok pour le rapport de scan qui ne montre rien (parfois il arrive qu'ils passent à côté d'une infection d'ou cette demande de poster le rapport!)

Je vais lire l'article "Avast! VS Antivir" et certainement, comme Jagaumo, changer d'antivirus.

Bonne idée car Avast est franchement à la ramasse, ce qui est bien dommage...!

 

bon surf @ toi :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...