Petit Blem pour les dossiers

[Invité tesgaz]

il reste encore des cochonneries ;

 

F2 - REG:system.ini: Shell=explorer.exe winsock3.exe

O4 - HKLM\..\Run: [winsockdriver] winsock3.exe

O4 - HKLM\..\Run: [Winamp Agent] D:\WINNT\System32\winamp.exe

O4 - HKCU\..\RunOnce: [winsockdriver] winsock3.exe

[Btb]

Merci pour L'aide

[ipl_001]

Bonsoir Btb, tesgaz, lincal, bonsoir à tous,

 

Btb, poste un nouveau rapport HijackThis, après redémarrage, pour être bien sûr que tout est parti !

 

Félicitations à tesgaz !

 

---édition : Bonsoir isoj !

[Invité tesgaz]

Félicitations à tesgaz ! icon_wink.gif

Merci docteur

 

n'oublies pas d'installer un firewall

regardes ce sujet :

http://www.zebulon.fr/articles/installation-securisee-1.php

 

et inspires toi des outils à mettre pour te défendre

[Btb]

Logfile of HijackThis v1.99.1

Scan saved at 13:11 0, on 28/05/2005

Platform: Windows 2000 SP4 (WinNT 5.00.2195)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

D:\WINNT\System32\smss.exe

D:\WINNT\system32\winlogon.exe

D:\WINNT\system32\services.exe

D:\WINNT\system32\lsass.exe

D:\WINNT\system32\svchost.exe

D:\WINNT\system32\spoolsv.exe

D:\Program Files\AVPersonal\AVWUPSRV.EXE

D:\WINNT\System32\svchost.exe

D:\WINNT\system32\nvsvc32.exe

D:\WINNT\system32\regsvc.exe

D:\WINNT\System32\WBEM\WinMgmt.exe

D:\WINNT\Explorer.EXE

D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

D:\WINNT\system32\rundll32.exe

D:\Program Files\DAP\DAP.exe

D:\Program Files\mozilla.org\Mozilla\mozilla.exe

D:\Documents and Settings\Bryan\Bureau\HijackThis.exe

 

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocx

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINNT\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [synchronization Manager] mobsync.exe /logon

O4 - HKLM\..\Run: [Tweak UI] RUNDLL32.EXE TWEAKUI.CPL,TweakMeUp

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINNT\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [winsockdriver] winsock3.exe

O8 - Extra context menu item: &Download with &DAP - D:\PROGRA~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - D:\PROGRA~1\DAP\dapextie2.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - D:\PROGRA~1\DAP\DAP.EXE

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAcc...e/bridge-c9.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - D:\WINNT\System32\dmadmin.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINNT\system32\nvsvc32.exe

[Invité tesgaz]

salut,

 

il te reste encore une ligne :

O4 - HKLM\..\Run: [winsockdriver] winsock3.exe

 

n'oublies pas de faire une recherche de ce fichier sur l'ensemble du disque et de le supprimer en mode sans echec

 

tu fais pareil une recherche sur la base de registre, et tu supprimes les valeurs

[Prayer]

Moi je dit vas donc sous ton piti DOS et fou lui une baffe a ce vilain fichier

Invite de commande en mode sans echec, ou bien encore si une disquette ou un cd de 98 traine dasn le coin fai le baver