Analyse rapport hijackthis

[Apollo]

Bonjour,

 

Bon ce n'est pas ça qui va arranger nos bidons avec l'infection MSN, je vais aller revoir où en est la disponibilité de l'outil.

 

Ce qui est étrange c'est qu'elle n'apparait pas dans le log.

 

Relance Hijackthis avec Do a system scan only et coche les cases devant les lignes suivantes: SOUS VISTA: Clic droit sur Hijackthis/exécuter en temps qu'administrateur!

 

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - Global Startup: Empowering Technology Launcher.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

 

Ferme toutes les applications ouvertes et les navigateurs et clique sur Fix Checked

 

Je te tiens au courant dès que j'ai des infos.

Pendant ce temps, procède aux correctifs nécessaires sur ton pc: http://www.vista-xp.fr/forum/topic3405.html

 

@++

[Apollo]

Re,

 

Enregistre ce fichier sur le BUREAU: http://www.winhelponline.com/fileasso/batfix_vista.zip

 

Clic droit/extraire ici. tu obtiendras un fichier *.reg.

Clic droit/exécuter en temps qu'administrateur et accepte la fusion dans le registre.

 

On retente avec MSNFIX.

 

Télécharge MSNFix.zip (de !aur3n7) sur le bureau:

Aide en images: http://www.malekal.com/tutorial_MSNFix.php

 

http://sosvirus.changelog.fr/MSNFix.zip

 

Adresse secondaire: http://cfasi.fr/MSNFix/MSNFix.zip

Décompresse-le (clic droit : Extraire ici).

 

Ouvre-le et double clique sur le fichier MSNFix.bat c

---> Sous Vista: Clic droit/exécuter en temps qu'administrateur!

.

- Exécutez l'option R.

- Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

- Sauvegarde ce rapport puis fais-en un copier/coller sur le forum, ainsi qu'un scan HijackThis fait en mode normal.

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.txt

 

NB:

Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur en mode normal

Sauvegarder et fermer le rapport pour que Windows termine de se lancer normalement.

 

@+

[bubulo7]

bonjour! tout cela fonctionne normalement jusqu'à MSNfix ou il me dit toujours:"windows ne peut pas ouvrir ce fichier... windows doit connaitre le programme a utiliser..." quand je veu ouvrir .bat

j'ai cependant fait les mis à jour conseillées sur http://www.vista-xp.fr/forum/topic3405.html... merci.

[Apollo]

Bonsoir,

 

Eh oui je m'en doutais que cela ne marcherait pas sur un Vista; il y a en effet deux procédures distinctes pour xp et Vista et l'exe est indispensable.

 

On va essayer autrement alors.

 

Le logiciel qui suit n'est à utiliser que prescrit par un helper qualifié et formé à l'outil.

Ne pas utiliser en dehors de ce cas de figure : dangereux.

 

Désactive ton antivirus, firewall et antispyware le temps de l'analyse.

 

Connecter les supports amovibles (clé usb et autres) avant de procéder.

 

Tutoriel officiel

 

Télécharge ComboFix sur ton bureau (et pas ailleurs).

• Si la console de récupération n'est pas installée sur un XP, ComboFix va proposer de l'installer: Accepter!
  
• Assure toi que tous les programmes sont fermés avant de commencer.
  
• Double-clique combofix.exe afin de l'exécuter.
  
• Clique sur "Oui" au message de Limitation de Garantie qui s'affiche.
  
• Il est possible que ton pare-feu (firewall) te demande si tu acceptes ou non l'accès de nircmd.cfexe à la zone sûre: accepte.
  
• Ne ferme pas la fenêtre qui vient de s'ouvrir, tu te retrouverais avec un bureau vide.
  
• Lorsque l'analyse sera terminée, un rapport apparaîtra.
  
• Copie-colle ce rapport dans ta prochaine réponse.
  Le rapport se trouve dans : C:\Combofix.txt (si jamais).
  

 

Si tu perds la connexion après le passage de ComboFix, voici comment la réparer ICI.

 

 

@++

Modifié le 20 avril 2009 par Apollo

[bubulo7]

j'ai rééssayé de changer ma page de demarrage IE et cela a fonctionné... elle ne change plus toute seul, tout a l'air normal...

dois'je tenter quand meme combofix? (j'ai peur de planter mon PC)

[Apollo]

Eh bien tu verras dans les prochains jours si tout fonctionne ok.

 

En cas de problème, tu reviens...

 

ComboFix peut être dangereux si on s'en sert sans être supervisé par quelqu'un qui le connait.

 

@++

[bubulo7]

et bien je te remerci. sincerement. je reviendrai si il y à quoi que ce soit. heureuseument qu'il y a des gens comme toi ainsi que des forums comme ça.

sur ce. @+.