un peu d'aide svp

[labat]

Salut voila mon log de hijackthis. Pourriez vous m'aidez, sachant déjà que je vais avoir beaucoup de choses à supprimer !!!!

 

Logfile of HijackThis v1.98.2

Scan saved at 21:38:24, on 13/08/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Norton SystemWorks\Norton Antivirus\navapsvc.exe

C:\PROGRA~1\NORTON~1\NORTON~2\NPROTECT.EXE

C:\PROGRA~1\NORTON~1\NORTON~2\SPEEDD~1\NOPDB.EXE

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Norton SystemWorks\Norton Antivirus\SAVScan.exe

C:\WINDOWS\Mixer.exe

C:\WINDOWS\System32\atiphexx.exe

C:\Program Files\Messenger Plus! 2\MsgPlus.exe

C:\sj655\hpupdate.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Documents and Settings\Lanusse\Mes documents\Programmes\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F3 - REG:win.ini: run=

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton SystemWorks\Norton Antivirus\NavShExt.dll

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [ati control panel] atiphexx.exe

O4 - HKLM\..\Run: [MessengerPlus2] "C:\Program Files\Messenger Plus! 2\MsgPlus.exe"

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [DivX Video Duplicator OLR] C:\PROGRA~1\DIVXVI~1\BVRPOlr.exe /DivX Video Duplicator

O4 - HKLM\..\Run: [HP Update 4200C] C:\sj655\hpupdate.exe 4200C+

O4 - HKLM\..\Run: [ccApp] C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\RunServices: [ati control panel] atiphexx.exe

O4 - HKCU\..\Run: [ati control panel] atiphexx.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

[Chris256]

Salut , commence par degrossir avec le tutoriel

[labat]

Salut , commence par degrossir avec le tutoriel

Oui c'est sur que sa sera un peu plus compréhensible !

[labat]

C'est bon c'est nettoyé !!!!

Aurais-tu la BHOList !

J'arrive pas à accéder a la page !

Modifié le 14 août 2004 par labat

[Chris256]

tu n'arrive pas a acceder a cette page ?

 

je te les aurais bien copié , mais il y en a 1000

[labat]

C'est bon j'ai réussi !

En fait il y en a 1011 exactement !!!!!!

C'est sur que sa aurait fait un message très long !!!!!!!!!!!

Merci pour ton aide !

[DBD21]

slt c quoi la BHO list?comment faire pour savoir ce q il faut virer avec hijackthis?merci

[labat]

Comme me la dit Chris256, tout est dans le tutoriel

Voir le paragraphe des objets notés "02-Browser Helper Objects".

Tu vas sur la page de la BHOList et tu tapes le numéro de l'objet que tu cherche, c'est celui entre les deux accolades.

Puis tu regarde dans la case status, si à la ligne de ton objet tu as un "X", cela signifie que c'est un spyware donc il faut le virer, et si tu as un "L", cela signifie que le fichier est bon et que tu peus le laisser.

Modifié le 16 août 2004 par labat