Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Rapport Hijackthis

dandy

Par dandy
dans Analyses et éradication malwares

 Partager

Messages recommandés

dandy Member

dandy

Posté(e)
  • Auteur
Posté(e)

La situation semble stagner...

Voici l'etat present de l'ordo

 

-Incapacite a ouvrir mon Explorateur Windows

-Incapacite a utiliser les icones Poste de travail et Mes Documents

 

Ce que j'ai fait jusqu'a maintenant:

-cleanmgr

-Spybot

-NoAdware

-Ad-Aware

-Norton Anti-Virus

-Easy Cleaner

-Smitrem

 

Quand je fait Easy Cleaner, il y a deux fichiers pour lesquels il me dit qu'il ne peut effacer car ils sont probablement en cours d'utilisation.

 

c:\WINDOWS\Historique\History.IE5\index.dat

c:\WINDOWS\Temporary Internet Files\Content.IE5\index.dat

 

Comment se fait-il que des fichiers de la sorte puissent-etre en cours d'utilisation alors que je suis en mode sans-echec?

Aussi, j'ai verifie et je n'ai pas de sous repertoire Hstory.IE5 sous Windows/Historique.....

 

pour le reste je ne vois rien d'anormal...

Je joins ici mon dernier log Hijackthis

 

Merci a tous ceux qui s y penchent.

 

Logfile of HijackThis v1.99.1

Scan saved at 12:14:14, on 11-08-05

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\EXPLORER.EXE

C:\HIJACKTHIS\HIJACKTHIS.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ca/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE /Consumer

O4 - HKLM\..\Run: [stillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE

O4 - HKLM\..\Run: [iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exe

O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [AtiPTA] Atiptaxx.exe

O4 - HKLM\..\RunServices: [scriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg

O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme

O4 - HKLM\..\RunServices: [ATIPOLAB] ati2evxx.exe

O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe

O4 - HKLM\..\RunOnce: [delus] C:\WINDOWS\TEMP\delus.exe

O4 - HKCU\..\Run: [AIM] C:\PROGRAM FILES\NETSCAPE\COMMUNICATOR\PROGRAM\AIM\aim.exe -cnetwait.odl

O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE

Lien vers le commentaire
Partager sur d’autres sites

dandy Member

dandy

Posté(e)
  • Auteur
Posté(e)
La situation semble stagner...

Voici l'etat present de l'ordo

 

... modéré par ipl_001 ! inutile de reproduire ton post !

 

 

Je viens d'essayer de me debarasser des dossiers contenant les deux dossiers index.bat mentionne plus haut..... ils sont a la corbeille, mais on m'empeche de les effacers de la corbeille (les mots "vider la corbeille" sont en pale...) Quelqu'un a une solution pour pouvoir les deloger completement de mon ordinateur

Lien vers le commentaire
Partager sur d’autres sites
dandy Member

dandy

Posté(e)
  • Auteur
Posté(e)
Redémarre et vide la corbeille

550340[/snapback]

 

Merci Stonangel :P

 

C'est fait, par contre pour ce qui est du reste, la situation reste inchangee, telle que mentionnee trois posts plus haut.

Je suis de nature patiente, mais je travaille sur mon probleme depuis maintenant 7 jours.... Y a t-il de l'espoir! :P

Lien vers le commentaire
Partager sur d’autres sites
Invité Stonangel

Invité Stonangel

Posté(e)
Posté(e)

Changement de stratégie...

 

Télécharge Killbox d'Option^Explicit:

http://www.bleepingcomputer.com/files/spyware/KillBox.zip

Dézippe sur le bureau

 

Démarre en mode sans échec. Ouvre le Bloc-notes et copie colle le texte suivant:

 

------------------------------------------------------------------------------

C:\wp.exe

C:\wp.bmp

C:\bsw.exe

C:\Windows\sites.ini

C:\Windows\popuper.exe

C:\Windows\zloader3.exe

C:\Windows\system32\wp.bmp

C:\Windows\System32\hhk.dll

C:\Windows\System32\wldr.dll

C:\Windows\System32\helper.exe

C:\Windows\System32\intmon.exe

C:\Windows\System32\shnlog.exe

C:\Windows\system32\perfcii.ini

C:\Windows\System32\intmonp.exe

C:\Windows\System32\msmsgs.exe

C:\Windows\system32\msole32.exe

C:\Windows\System32\ole32vbs.exe

C:\WINDOWS\system32\oleadm.dll

C:\WINDOWS\system32\oleadm32.dll

C:\WINDOWS\system32\usbn.exe

C:\WINDOWS\System32\intel32.exe

C:\WINDOWS\System32\intell32.exe

--------------------------------------------------------------------------------------------

 

Ouvre PocketKillBox, coche la case "Delete on reboot". Ne ferme pas le programme.

 

Sur PocketKillBox> File> Paste from Clipboard, clique ensuite sur la croix blanche sur fond rouge

Au deux messages qui vont s'afficher, réponds oui

 

Redémarre normalement et dis ce qu'il en est

Lien vers le commentaire
Partager sur d’autres sites
Thanos Devil Member !

Thanos

Posté(e)
Posté(e)

salut dandy,stonangel

 

pour complêter la demande de stonangel, concernant le problème suivant que tu rencontres:

-Incapacite a ouvrir mon Explorateur Windows

-Incapacite a utiliser les icones Poste de travail et Mes Documents

 

j'ai retrouvé un post de krystyna,grande pretresse de windows98 :P

 

je vais te demander de vérifier les choses suivantes:

Dans la BDR, regarde...

 

HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer

 

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer

 

Sur la page à droite, trouves-tu...

 

NoControlPanel...avec la valeur 1

NoDesktop...avec la valeur 1

NoSMMyDocs...avec la valeur 1

NoDrives...avec la valeur 1

 

Si oui, clique-droit, choisis modifier, et mets la valeur 0

 

jettes donc un oeil là dessus et dis nous ce qui en est.

 

thanks a lot krystyna :P

Lien vers le commentaire
Partager sur d’autres sites
dandy Member

dandy

Posté(e)
  • Auteur
Posté(e)
Changement de stratégie...

 

Télécharge Killbox d'Option^Explicit:

http://www.bleepingcomputer.com/files/spyware/KillBox.zip

Dézippe sur le bureau

 

Démarre en mode sans échec. Ouvre le Bloc-notes et copie colle le texte suivant:

 

------------------------------------------------------------------------------

C:\wp.exe

C:\wp.bmp

C:\bsw.exe

C:\Windows\sites.ini

C:\Windows\popuper.exe

C:\Windows\zloader3.exe

C:\Windows\system32\wp.bmp

C:\Windows\System32\hhk.dll

C:\Windows\System32\wldr.dll

C:\Windows\System32\helper.exe

C:\Windows\System32\intmon.exe

C:\Windows\System32\shnlog.exe

C:\Windows\system32\perfcii.ini

C:\Windows\System32\intmonp.exe

C:\Windows\System32\msmsgs.exe

C:\Windows\system32\msole32.exe

C:\Windows\System32\ole32vbs.exe

C:\WINDOWS\system32\oleadm.dll

C:\WINDOWS\system32\oleadm32.dll

C:\WINDOWS\system32\usbn.exe

C:\WINDOWS\System32\intel32.exe

C:\WINDOWS\System32\intell32.exe

--------------------------------------------------------------------------------------------

 

Ouvre PocketKillBox, coche la case "Delete on reboot". Ne ferme pas le programme.

 

Sur PocketKillBox> File> Paste from Clipboard,  clique ensuite sur la croix blanche sur fond rouge

Au deux messages qui vont s'afficher, réponds oui

 

Redémarre normalement et dis ce qu'il en est

550387[/snapback]

 

malheureusement aucun changement dans les symptomes observes

 

J'ai du faire les fichiers un apres l'autre avec killbox car il ne semblait pas vouloir prendre le "paste" que je voulais lui donner. Est-ce que ca fait une difference? Si non, d'autres idees?

 

Merci

Lien vers le commentaire
Partager sur d’autres sites
dandy Member

dandy

Posté(e)
  • Auteur
Posté(e)
salut dandy,stonangel

 

pour complêter la demande de stonangel,  concernant le problème suivant que tu rencontres:

j'ai retrouvé un post de krystyna,grande pretresse de windows98 :P

 

je vais te demander de vérifier les choses suivantes:

jettes donc un oeil là dessus et dis nous ce qui en est.

 

thanks a lot krystyna  :P

550406[/snapback]

 

 

Bonjour Charles Ingals,

 

Qu<estce que la BDR et comment y accede-t-on?

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...