Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Liens dans FAVORIS

momojamal

Par momojamal
dans Internet & Réseaux

 Partager

Messages recommandés

HeAdLeSs Full Patch Member

HeAdLeSs

Posté(e)
Posté(e) (modifié)

Si tu ne veux pas que le dossier apparaisse dans IE6 il faut que tu lui passes l'attribut "caché" :-(

 

Ce doit être une combinaison de certaines clées de la base de registre + la protection des fichiers sous XP qui le font "réapparaitre"

 

Bonne journée !!

 

- edit -

 

La vache j'ai pas les yeux en face des trous, j'ai repondu carrement à côté de la plaque :P

 

Clafouti à raison :-P

Modifié par HeAdLeSs
momojamal Power Member

momojamal

Posté(e)
  • Auteur
Posté(e)

Logfile of HijackThis v1.97.7

Scan saved at 20:17:26, on 21/07/04

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WIN98\SYSTEM\KERNEL32.DLL

C:\WIN98\SYSTEM\MSGSRV32.EXE

C:\WIN98\SYSTEM\MPREXE.EXE

C:\WIN98\SYSTEM\mmtask.tsk

C:\WIN98\SYSTEM\MSTASK.EXE

C:\PROGRAM FILES\MESSENGER PLUS! 2\MSGPLUS.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\EPSON\EBAPI\SAGENT2.EXE

C:\WIN98\EXPLORER.EXE

C:\WIN98\SYSTEM\SYSTRAY.EXE

C:\PROGRAM FILES\ALCATEL\SPEEDTOUCH USB\DRAGDIAG.EXE

C:\WIN98\LOADQM.EXE

C:\WIN98\SYSTEM\HPSJVXD.EXE

C:\WIN98\SYSTEM\STIMON.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE

C:\WIN98\OLEHELP.EXE

C:\WIN98\SYSTEM\SPOOL32.EXE

C:\WIN98\SYSTEM\RNAAPP.EXE

C:\WIN98\SYSTEM\TAPISRV.EXE

C:\WIN98\SYSTEM\WMIEXE.EXE

C:\PROGRAM FILES\REAL\REALONE PLAYER\REALPLAY.EXE

C:\WIN98\SYSTEM\DDHELP.EXE

C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE

C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\RNATHCHK.EXE

C:\WIN98\BUREAU\UTILITAIRES\HIJACKTHIS.EXE

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find4u.net/sp.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://find4u.net/index.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://xfcenh.t.muxa.cc/s.php?aid=35 (obfuscated)

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://xfcenh.t.muxa.cc/h.php?aid=35 (obfuscated)

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://xfcenh.t.muxa.cc/s.php?aid=35 (obfuscated)

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://xfcenh.t.muxa.cc/s.php?aid=35 (obfuscated)

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://find4u.net/sp.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://find4u.net/index.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://xfcenh.t.muxa.cc/h.php?aid=35 (obfuscated)

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL

O2 - BHO: (no name) - {FD9BC004-8331-4457-B830-4759FF704C22} - C:\WIN98\APPLICATION DATA\IEQW\MSIESH.DLL (file missing)

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\PROGRAM FILES\SYSTRAN\4_0\PREMIUM\IEPLUGIN.DLL

O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WIN98\SYSTEM\MSDXM.OCX

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [scanRegistry] C:\WIN98\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WIN98\taskmon.exe

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WIN98\SYSTEM\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [systemSearch] C:/WIN98/REGEDIT.EXE -s C:/WIN98/system.reg

O4 - HKLM\..\Run: [HPSCANMonitor] C:\WIN98\SYSTEM\hpsjvxd.exe

O4 - HKLM\..\Run: [stillImageMonitor] C:\WIN98\SYSTEM\STIMON.EXE

O4 - HKLM\..\Run: [sys] regedit -s sys.reg

O4 - HKLM\..\Run: [QuickTime Task] "C:\WIN98\SYSTEM\QTTASK.EXE" -atboottime

O4 - HKLM\..\Run: [EPSON Stylus C62 Series] C:\WIN98\SYSTEM\E_S10IC2.EXE /P23 "EPSON Stylus C62 Series" /O7 "EPUSB1:" /M "Stylus C62"

O4 - HKLM\..\Run: [system Service] C:\WIN98\SYSTEM\MSREXE.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"

O4 - HKLM\..\RunServices: [sAgent2ExePath] C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O4 - HKCU\..\Run: [system Update] C:\WIN98\System\svchost.exe

O4 - HKCU\..\Run: [olehelp] C:\WIN98\olehelp.exe

O8 - Extra context menu item: Web Search - C:\WIN98\ex.htm

O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html

O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html

O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html

O9 - Extra button: Related (HKLM)

O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

O9 - Extra button: Stop Pub (HKLM)

O9 - Extra 'Tools' menuitem: Stop Pub (HKLM)

O9 - Extra 'Tools' menuitem: Console Java (Sun) (HKLM)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6...922/wmv9VCM.CAB

O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = MAISON

Clafouti Extrem Member

Clafouti

Posté(e)
Posté(e) (modifié)

1) Ferme tous les programmes en cours.

 

2) Kill les processus non nécessaires

Etant donné que tu es sous Win98, je te conseille de télécharger "Process Viewer" : http://www.xmlsp.com/pview/prcview.htm Cela te permettra de supprimer les process suivants :

C:\WIN98\SYSTEM\MPREXE.EXE

C:\PROGRAM FILES\MESSENGER PLUS! 2\MSGPLUS.EXE

C:\WIN98\LOADQM.EXE

C:\WIN98\SYSTEM\HPSJVXD.EXE

C:\WIN98\SYSTEM\STIMON.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\REALSCHED.EXE

C:\WIN98\OLEHELP.EXE

C:\PROGRAM FILES\REAL\REALONE PLAYER\REALPLAY.EXE

C:\WIN98\SYSTEM\DDHELP.EXE

C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\REAL\UPDATE_OB\RNATHCHK.EXE

 

3) Supprime le trojan C:\WIN98\SYSTEM\MSREXE.EXE

 

4) Avec HighJackThis, supprime les entrées suivantes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://find4u.net/sp.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://find4u.net/index.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://xfcenh.t.muxa.cc/s.php?aid=35 (obfuscated)

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://xfcenh.t.muxa.cc/h.php?aid=35 (obfuscated)

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://xfcenh.t.muxa.cc/s.php?aid=35 (obfuscated)

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://xfcenh.t.muxa.cc/s.php?aid=35 (obfuscated)

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://find4u.net/sp.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://find4u.net/index.htm

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://xfcenh.t.muxa.cc/h.php?aid=35 (obfuscated)

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {FD9BC004-8331-4457-B830-4759FF704C22} - C:\WIN98\APPLICATION DATA\IEQW\MSIESH.DLL (file missing)

O4 - HKLM\..\Run: [systemSearch] C:/WIN98/REGEDIT.EXE -s C:/WIN98/system.reg

O4 - HKLM\..\Run: [sys] regedit -s sys.reg

O4 - HKLM\..\Run: [QuickTime Task] "C:\WIN98\SYSTEM\QTTASK.EXE" -atboottime

O4 - HKLM\..\Run: [system Service] C:\WIN98\SYSTEM\MSREXE.EXE

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O8 - Extra context menu item: Web Search - C:\WIN98\ex.htm

Modifié par Clafouti

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...