Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Messages recommandés

salut tlm, g tjr un prb avec spybot, il trouve tjr dso exploit, comme erreur, g essayé un correctif pris sur ce forum (jme rappel plus trop ou exactement) mais ca a rien donné...

 

je post mon hijackthis:

 

Logfile of HijackThis v1.97.7

Scan saved at 14:24:33, on 08/07/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

D:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\ccxgui\ccXservice.exe

D:\Program Files\ccxgui\ccxstream.exe

D:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe

D:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe

D:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

D:\WINDOWS\system32\ZoneLabs\vsmon.exe

D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

D:\Program Files\Messenger Plus! 3\MsgPlus.exe

D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

D:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

D:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

D:\WINDOWS\System32\taskmgr.exe

D:\WINDOWS\explorer.exe

C:\Documents and Settings\blesso\Mes documents\Telechargements\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Mouhcine le boss

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O4 - HKLM\..\Run: [ccApp] "D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [Zone Labs Client] D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {64D9B72C-E42A-490E-9181-221E1E035A14} (GDL Control) - http://www.graphisoft.com/ftp/gdl/webcontr...l.2.0.1.299.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} - http://www.edipole.fr/kits/WebInstall.dll

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...8137.4856944444

O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{3E55D3E2-CD12-435D-ADE0-866E50217D11}: NameServer = 192.168.0.1

O17 - HKLM\System\CCS\Services\Tcpip\..\{CC5AFB1F-3688-41EC-BCB9-B891102F7885}: NameServer = 213.228.0.23 212.27.39.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{3E55D3E2-CD12-435D-ADE0-866E50217D11}: NameServer = 192.168.0.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{3E55D3E2-CD12-435D-ADE0-866E50217D11}: NameServer = 192.168.0.1

Partager ce message


Lien à poster
Partager sur d’autres sites

La bidouille dans la base de registre fonctionne très bien .

La version 1.2 de spybot a aussi supprimé dso exploit

Vous avez le choix entre mettre les mains dans le cambouis ou appelez le mécano

all is good

 

Pierre

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×