Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

suis au bon endroit ?


Messages recommandés

Bonjour à Chacun, Chacune,

 

:P J'ai un soucie de page de démarage sur IE 6, non souhaitée, du genre super glue.

J'ai scanné et tanté d'éradiquer plusieurs fois avec Hijackthis, Spybot, Ad-Aware, SpywareBlaster, Spyware Doctor et CWShredder mais rien n'y fait. Je voudrai donc transmettre le Log de HijackThis pour une analyse comme proposé dans le tutorial d'utilisation de cet outil, et je voudrai donc savoir si je suis au bon endroit pour le faire ? Sinon merci de m'indiquer ce lieu magique !

 

Merci par avance

 

Centvin

Lien à poster
Partager sur d’autres sites

Re-bonjour, :-P

 

Puisque c'est ici, voilà le log : :-(

Logfile of HijackThis v1.97.7

Scan saved at 15:58:38, on 28/07/2004

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Navnt\DefWatch.exe

C:\Program Files\Navnt\Rtvscan.exe

C:\WINDOWS\system32\regsvc.exe

C:\WINDOWS\system32\MSTask.exe

C:\WINDOWS\system32\stisvc.exe

C:\WINDOWS\System32\WFXSVC.EXE

C:\WINDOWS\System32\WBEM\WinMgmt.exe

C:\Program Files\Symantec\DelFax\WFXMOD32.EXE

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\wfxsnt40.exe

C:\Program Files\Norton Uninstall Deluxe\SYMMON.EXE

C:\PROGRA~1\Navnt\vptray.exe

C:\Program Files\Winamp3\winampa.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realevent.exe

C:\Program Files\Ahead\InCD\InCD.exe

C:\WINDOWS\hrtcm.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\system32\ctfmon.exe

C:\PROGRA~1\PANICW~1\SURECL~1\SRClean.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe

C:\Program Files\Microsoft Office\Office10\msoffice.exe

C:\WINDOWS\System32\irftp.exe

C:\Program Files\Spyware Doctor\spydoctor.exe

C:\Mes documents\UTILITAIRES\ANTI SPYWARE\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchURL = http://drusearch.com/new/search.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://drusearch.com/new/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://drusearch.com/new/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://drusearch.com/new/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://drusearch.com/new/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchURL = http://drusearch.com/new/search.html

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://drusearch.com/new/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://drusearch.com/new/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://drusearch.com/new/search.html

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://drusearch.com/new/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://drusearch.com/new/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http://serveur:8080

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [Watch] C:\PROGRA~1\Minitel\Watch.exe

O4 - HKLM\..\Run: [WinFaxAppPortStarter] wfxsnt40.exe

O4 - HKLM\..\Run: [NInit] C:\Program Files\Norton Uninstall Deluxe\NINIT.EXE

O4 - HKLM\..\Run: [NSystemMonitor] C:\Program Files\Norton Uninstall Deluxe\SYMMON.EXE

O4 - HKLM\..\Run: [vptray] C:\PROGRA~1\Navnt\vptray.exe

O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp3\winampa.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe

O4 - HKLM\..\Run: [hrtcm] C:\WINDOWS\hrtcm.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exe

O4 - HKCU\..\Run: [PopUpStopperProfessional] C:\PROGRA~1\PANICW~1\SURECL~1\PopUpStopperProfessional.exe

O4 - HKCU\..\Run: [sureCleanProfessional] "C:\PROGRA~1\PANICW~1\SURECL~1\SRClean.exe"

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [spyware Doctor] "C:\Program Files\Spyware Doctor\spydoctor.exe" /Q

O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe

O4 - Global Startup: Analyseur de connectivité de client de pare-feu.LNK = C:\Program Files\Microsoft Firewall Client\ISATRAY.EXE

O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: MSN Messenger Service (HKLM)

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwe...etup1.0.0.6.exe

O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://www.edipole.fr/kits/WebInstall.dll

O16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup...er/imloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = REGORE.COM

O17 - HKLM\System\CCS\Services\Tcpip\..\{544451F2-428E-4175-B7B4-C4DDC53F5A02}: NameServer = 192.168.0.253

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = REGORE.COM

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = REGORE.COM

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = regore.local

O17 - HKLM\System\CS3\Services\Tcpip\Parameters: Domain = REGORE.COM

O17 - HKLM\System\CS3\Services\Tcpip\Parameters: SearchList = regore.local

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = regore.local

 

Et merci d'avance à celui ou celle qui me permettra d'assainir ma machine. :P

A+

Centvin

Lien à poster
Partager sur d’autres sites

Oui, je l'ai regardé, utilisé, et c'est dedans que j'ai vu qu'il est possible de faire passer le log afin d'avoir une aide sur les supressions à effectuer et ce qu'il faut concerver. :P

 

A+

 

Vincent

Lien à poster
Partager sur d’autres sites

Salut,

avant tout, il faut vider son cache internet, supprimer les cookies et les fichiers temporaires.

ouvre l'explorateur windows et vas dans:

C:\Documents and Settings\** ton nom**\Cookies et tu supprimes tout (suaf index.dat qui est protégé)

C:\Documents and Settings\** ton nom**\Local Settings\Temp et tu supprimes tout

C:\Documents and Settings\** ton nom**\Local Settings\Temporary Internet Files et tu supprimes tout

si tu n'as pas accès à ces dossier tu vas dans options des dossiers et tu décoches "masquer les fichiers système"

edit: Si tu as un autre navigateur:

FireFox-> Outil -> Option -> Vie privée : tu cliques sur [Effacer tout]

 

une fois cela, tu lances spybot et tu mets a jour la base de donnée

tu effaces tout (c'est sauvegardé au cas ou)

puis tu peux passer un coup d'Adawre a jour pareil.

 

ensuite tu passe la dernière version d'hijackthis et tu post le log... pour qu'on l'analyse!!

voila.

bon courage

higgins

Modifié par higgins
Lien à poster
Partager sur d’autres sites

Re-bonjour,

 

Vous allez super vite, et c'est moi qui ne suit pas.

Je dois quitter le bureau, et ne serai pas disponible pendant une semaine.....

J'ai noté tout ça, et m'attelerai à la tâche à mon retour.

 

Merci encore,

 

A bientôt,

 

Vincent

Lien à poster
Partager sur d’autres sites

Join the conversation

You are posting as a guest. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...