Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]vx2 log hijackthis

bixb

Par bixb
dans Analyses et éradication malwares

 Partager

Messages recommandés

bixb Member

bixb

Posté(e)
  • Auteur
Posté(e) (modifié)

voila le rapport de active scan

 

c est pas fameux tout ça en fait :P

 

ouh lala je suis un peu perdu la, je vois bien les backsup de hijackthis mais pour le reste je comprends pas trop ce que c est

 

 

Incident Status Location

 

Adware:Adware/Adsmart No disinfected C:\WINDOWS\sys????.exe

Adware:Adware/PurityScan No disinfected C:\Documents and Settings\SARL BADIOLA\Bureau\hijackthis\backups\backup-20050526-081616-268.inf

Virus:Trj/Downloader.AEU Disinfected C:\Documents and Settings\SARL BADIOLA\Bureau\hijackthis\backups\backup-20050526-081616-309.inf

Adware:Adware/PurityScan No disinfected C:\Documents and Settings\SARL BADIOLA\Bureau\hijackthis\backups\backup-20050526-081617-747.inf

Adware:Adware/SearchExe No disinfected C:\WINDOWS\apihg.dll

Adware:Adware/SearchExe No disinfected C:\WINDOWS\apitd32.dll

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\appsl.exe

Adware:Adware/CWS.Aboutblank No disinfected C:\WINDOWS\crcl.exe

Adware:Adware/SearchExe No disinfected C:\WINDOWS\cryb32.dll

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\d3uw32.exe

Virus:Trj/Downloader.AIB Disinfected C:\WINDOWS\internt.exe

Adware:Adware/CWS.Aboutblank No disinfected C:\WINDOWS\ipqt.exe

Adware:Adware/CWS.Aboutblank No disinfected C:\WINDOWS\msjy32.exe

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\mskz32.exe

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\netyh.exe

Adware:Adware/CWS.Aboutblank No disinfected C:\WINDOWS\ntpm.exe

Adware:Adware/SearchExe No disinfected C:\WINDOWS\n_gufggn.dat

Adware:Adware/CWS.Aboutblank No disinfected C:\WINDOWS\sysae32.exe

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\system32\appbm.exe

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\system32\crgg.exe

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\system32\d3mt.exe

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\system32\d3qs.exe

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\system32\ieix.exe

Adware:Adware/CWS.Aboutblank No disinfected C:\WINDOWS\system32\ieto.exe

Adware:Adware/SearchExe No disinfected C:\WINDOWS\system32\mfcdz.dll

Adware:Adware/SearchExe No disinfected C:\WINDOWS\system32\mfczo.dll

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\system32\mses.exe

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\system32\netlq32.exe

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\system32\ntwb32.exe

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\system32\ntzo32.exe

Virus:Trj/Downloader.BSU Disinfected C:\WINDOWS\windj32.exe

Modifié par bixb

bixb Member

bixb

Posté(e)
  • Auteur
Posté(e)

bon faut j aille me coucher philae je travaille a 3 heures demain matin ou plutot tout a l heure

 

je t en supplie reponds moi quand tu le pourras

merci encore

philae Mega Power Member

philae

Posté(e)
Posté(e)

rebonsoir bixb

 

tu vas :

 

* aller dans l’ Explorateur Windows et afficher tous les fichiers cachés:

Outils----->Options des dossiers----->Onglet Affichage------->

(le paramètre activé par défaut est <Ne pas afficher les fichiers cachés ou les fichiers système>.)

Cliquez une fois dans le cercle étiqueté <Afficher tous les fichiers>, cliquez sur <Appliquer> puis sur <OK>.

 

* Redémarrer en mode sans echec

 

* et supprimer le(s) fichier(s ) ci dessous

 

 

C:\WINDOWS\sys????.exe

C:\WINDOWS\apihg.dll

C:\WINDOWS\apitd32.dll

C:\WINDOWS\crcl.exe

C:\WINDOWS\cryb32.dll

C:\WINDOWS\ipqt.exe

C:\WINDOWS\msjy32.exe

C:\WINDOWS\ntpm.exe

C:\WINDOWS\n_gufggn.dat

C:\WINDOWS\sysae32.exe

C:\WINDOWS\system32\ieto.exe

C:\WINDOWS\system32\mfcdz.dll

C:\WINDOWS\system32\mfczo.dll

C:\Documents and Settings\SARL BADIOLA\Bureau\hijackthis\backups\backup-20050526-081616-268.inf

C:\Documents and Settings\SARL BADIOLA\Bureau\hijackthis\backups\backup-20050526-081617-747.inf

 

* Vider la corbeille

ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Bonsoir bixb, philae, bonsoir à tous,

 

Un grand bravo ! Un grand merci pour ta générosité ! Félicitations à philae ! :P

 

bixb, ton ordinateur va aller plus vite, je pense ! :-(

bixb Member

bixb

Posté(e)
  • Auteur
Posté(e)

ouais merci tout le monde, neanmoins il me reste 4 trucs

 

Incident Status Location

 

Adware:Adware/SearchExe No disinfected C:\WINDOWS\n_gufggn.dat

Adware:Adware/CWS.Aboutblank No disinfected C:\WINDOWS\system32\ieto.exe

Adware:Adware/SearchExe No disinfected C:\WINDOWS\system32\mfcdz.dll

Adware:Adware/SearchExe No disinfected C:\WINDOWS\system32\mfczo.dll

 

 

 

faut il que je supprime ces fichiers en mode sans echec?

queruak Full Patch Member

queruak

Posté(e)
Posté(e)

Bonjour à tous,

 

ouais merci tout le monde, neanmoins il me reste 4 trucs

 

Incident                      Status                        Location                                                                                                                                                                                                                                                       

 

Adware:Adware/SearchExe      No disinfected                C:\WINDOWS\n_gufggn.dat                                                                                                                                                                                                                                       

Adware:Adware/CWS.Aboutblank  No disinfected                C:\WINDOWS\system32\ieto.exe                                                                                                                                                                                                                                   

Adware:Adware/SearchExe      No disinfected                C:\WINDOWS\system32\mfcdz.dll                                                                                                                                                                                                                                 

Adware:Adware/SearchExe      No disinfected                C:\WINDOWS\system32\mfczo.dll 

faut il que je supprime ces fichiers en mode sans echec?

510635[/snapback]

 

Ces fichiers ne sont pas nouveaux,ils etaient sur le premier rapport du scan et philae te les a signalé.C'est à toi de les supprimer.

C:\WINDOWS\sys????.exe

C:\WINDOWS\apihg.dll

C:\WINDOWS\apitd32.dll

C:\WINDOWS\crcl.exe

C:\WINDOWS\cryb32.dll

C:\WINDOWS\ipqt.exe

C:\WINDOWS\msjy32.exe

C:\WINDOWS\ntpm.exe

C:\WINDOWS\n_gufggn.dat

C:\WINDOWS\sysae32.exe

C:\WINDOWS\system32\ieto.exe

C:\WINDOWS\system32\mfcdz.dll

C:\WINDOWS\system32\mfczo.dll

C:\Documents and Settings\SARL BADIOLA\Bureau\hijackthis\backups\backup-20050526-081616-268.inf

C:\Documents and Settings\SARL BADIOLA\Bureau\hijackthis\backups\backup-20050526-081617-747.inf

bixb Member

bixb

Posté(e)
  • Auteur
Posté(e)

ouais salut gueruak autant pour moi c etait peut etre l heure

bon j ai tout fait et la ca me parait bon

merci a toi passe une bonne journée

philae Mega Power Member

philae

Posté(e)
Posté(e) (modifié)
Bonsoir bixb, philae, bonsoir à tous,

 

Un grand bravo ! Un grand merci pour ta générosité ! Félicitations à philae ! :P

 

bixb, ton ordinateur va aller plus vite, je pense ! :-(

510606[/snapback]

 

 

Merci ipl. bonjour queruak a bientôt

Modifié par philae

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...