page de demarrage IE detournée

[Invité jibi049]

Et en plus cette version d'hijackthis n'est meme pas a jour

[queruak]

Et en plus cette version d'hijackthis n'est meme pas a jour

478002[/snapback]

 

j'en ai conscience,Merci de le rappeller

 

Moi,je l'ai signalé à deux reprises:

 

-

12-Redémarre normalement et poste un nouveau log HijackThis pour vérification,mais en utilisant la derniere version.http://www.merijn.org/files/hijackthis.zip

 

N'oublie pas qu'aprés avoir éffectué toutes les manipulations ,tu posteras un nouveau log Hijackthis en utilisant la derniere version,cette derniere pourrait encore réveler d'autres "saletés"i

 

@+

[narca]

merci queruak c'est la premiere chose que j'ai fait vu que la procedure est assée longue

[narca]

merci a tous plus particulierement a queruak mon probleme est resolu tout est rentré dans l'ordre

[queruak]

Bonsoir narca, bonsoir à tous,

 

merci a tous plus particulierement a queruak mon probleme est resolu tout est rentré dans l'ordre

479349[/snapback]

 

De rien,

Mais,je n'ai pas encore terminé avec toi,sois gentil et poste un rapport Hijackthis avec la nouvelle version pour vérification.

Ne me donne pas l'impression qu'on a bossé pour rien.

 

@+

[narca]

ok queruak mais comme tu l'as compris je n'ai pas ce pc toujours sous la main mais je fais le necessaire des que je peut

[narca]

salut queruak comme tu me l'a demande voici ce que met hijackthis apres (version 1.99)

Logfile of HijackThis v1.99.1

Scan saved at 21:36:03, on 23/03/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe

C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\interMute\SpySubtract\SpySub.exe

C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe

C:\Documents and Settings\Alain\Mes documents\prob page de demarrage\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [urlLSTCK.exe] C:\Program Files\Norton Internet Security Professional\UrlLstCk.exe

O4 - HKLM\..\Run: [Advanced Tools Check] C:\PROGRA~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone

O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone (HKLM)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\navapsvc.exe

O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\AdvTools\NPROTECT.EXE

O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton Internet Security Professional\Norton AntiVirus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

 

voila j'espere que tout est ok en tous les cas tous fonctionne comme avant

[queruak]

Bonsoir narca, bonsoir à tous,

 

Il reste deux lignes à corriger.

 

Tu "fixes" sur Hijackthis,en procédant comme je te l'ai indiqué auparavant,les lignes suivantes:

 

O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone

O15 - ProtocolDefaults: 'http' protocol is in Trusted Zone, should be Internet Zone (HKLM)

 

Tu réeinstalles le fichier Del_Domain.inf (clic droit-->installer)

 

Redémarre,et viens remettre un nouveau log .

 

@+

[ipl_001]

Bonsoir à mon ami queruak ! Nous avons un gros bras d'HJT sur Zebulon !

 

Nous sommes sauvés !

 

Queruak, je viens, à l'instant, de passer la "-= Formation à l'analyse de rapports HijackThis =-" à Yann ! Il y a du boulot sur Zeb !!!

[queruak]

Bonsoir à tous,

 

Bonsoir à mon ami queruak ! Nous avons un gros bras d'HJT sur Zebulon !

 

Nous sommes sauvés !

 

Queruak, je viens, à l'instant, de passer la "-= Formation à l'analyse de rapports HijackThis =-" à Yann ! Il y a du boulot sur Zeb !!!

482457[/snapback]

 

LOL

 

Bonsoir ipl

 

J'aime aussi Zebulon,je viens aider quand le temps le permet.