Rapport HiJackThis 30/06

[Moissette]

Juste besoin de l'autorisation de l'UAC, donc oui j'y arrive.

[Moissette]

Je ne serrai pas là du week end, je reviens dimanche dans la soirée. Je te recontacterai.

[Falkra]

Si tu y arrives, et que le fichier dégage, c'est bon, tu le mets dans un coin ailleurs en attendant, en faisant couper coller (bref le déplacer), et on l'analysera ensuite.

 

Si ça passe, c'est réglé.

Avec l'autorisation de l'UAC.

[Moissette]

Même avec l'UAC désactivé...je ne peux le déplacer car je n'ai pas les autorisations suffisantes.

[Falkra]

C'est contradictoire, dans ton message n°51 tu me dis que tu peux le manipuler.

 

Heu ?

[Moissette]

Je pensais pouvoir le manipuler avec l'UAC désactivée...mais finalement ça ne marche pas.

 

EDIT : Chose n'ayant surement aucun rapport, mais quand je clique sur l'iconne des mails sur MSN, il y a souvent affiché qu'internet explorer ne peut marcher correctement...que faudrait-il faire?

Modifié le 6 juillet 2008 par Moissette

[Falkra]

Pas forcément lié, mais il faut y jeter un oeil.

Quel est le message exact ?

[Moissette]

C'est comme si j'avais un "Ne répond pas" en haut de la fenêtre, mais c'est directement la phase suivante : une fenêtre avec marqué Internet Explorer à cesser de fonctionner.

 

A noter que ça ne se passe pas systématiquement...

[Falkra]

Télécharger The Avenger par Swandog46 sur le Bureau.

http://swandog46.geekstogo.com/avenger2/download.php

 

Extrais avenger.exe sur le bureau. Et double clique dessus pour le lancer.

Confirme au message d'avertissement, il signale qu'il s'agit d'un outil dangereux.

 

***Copie colle tout le texte ci-dessous dans la zone de saisie en dessous de "Input script here" :

 

Files to Delete:

C:\Windows\ehome\ehTray.exe

(le contenu de la boite de citation, sans le mot citation, pas de ligne blanche vide au debut, etc...)

 

 

Note: Le code ci-dessus a été intentionnellement rédigé pour CET utilisateur.

Si vous n'êtes pas CET utilisateur, NE PAS appliquer ces directives : elles pourraient endommager votre système.

 

Clique sur le bouton "Execute" et confirme lorsque demandé.

 

***The Avenger va automatiquement faire ce qui suit:

 

* Il va Re-démarrer le système. ( Dans les cas où le script contient un/des "Drivers to Unload", The Avenger re-démarrera windows 2 fois.)

* Pendant le re-démarrage, il apparaitra brièvement une fenêtre de commande de windows noire sur le bureau, c'est normal.

* Après le re-démarrage, il crée un fichier log qui s'ouvrira, faisant apparaitre les actions exécutées par The Avenger. Ce fichier log se trouve ici : C:\avenger.txt il faudra poster le contenu de ce rapport.

[Moissette]

Logfile of The Avenger Version 2.0, © by Swandog46

http://swandog46.geekstogo.com

 

Platform: Windows Vista

 

*******************

 

Script file opened successfully.

Script file read successfully.

 

Backups directory opened successfully at C:\Avenger

 

*******************

 

Beginning to process script file:

 

Rootkit scan active.

No rootkits found!

 

File "C:\Windows\ehome\ehTray.exe" deleted successfully.

 

Completed script processing.

 

*******************

 

Finished! Terminate.

 

A noter que le screenshot d'une fenêtre d'erreur n'a pas marché. Cette fenêtre intitulée "Windows - pas de disque" me donnait un code d'erreur avec 3 possibilités pour cliquer : Annuler, Recommencer et Ignorer... J'ai cliqué sur Annuler sans savoir ce qu'il se passait.