rapport Hijack

[Pierre1]

Logfile of HijackThis v1.99.1

Scan saved at 21:55:42, on 2005-11-12

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\Pierre et Diane\Local Settings\Temp\Répertoire temporaire 2 pour hijackthis.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: HomepageBHO - {e9ccf15d-4c68-4b5a-9e9a-8e12e4bd39bd} - C:\WINDOWS\System32\hp499F.tmp (file missing)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1122490013510

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

[Thanos]

salut Pierre ,bienvenue sur le forum

 

Ca c'est du rapidos Un petit mot d'explication peut être? Une description de tes problèmes?

 

Bon allez fais ceci stp:

 

télécharge l'utilitaire de S!Ri:

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

 

Tu le décompresses tu double cliques dessus et tu choisis l’option 1

 

Cela va générer un rapport,poste le. Redémarre en mode sans échec:

 

Relance le et choisis cette fois l’option 2 et réponds oui à tout

 

Redémarre et communique le nouveau rapport avec un nouveau rapport Hijackthis

 

Deux remarques:

-On ne place pas hijackthis dans un dossier temporaire mais dans un dossier que tu crée pour lui a la racine du DD => dans C:\Program Files ou dans C:\ sinon tu peut dire adieu aux sauvegardes!

 

-Ton système est bien dépassé au niveau sécurité!Il faudras,apres désinfection

Installer les mises à jour critiques +le SP2 via Windows update.

Modifié le 13 novembre 2005 par charles ingals

[Pierre1]

salut Pierre ,bienvenue sur le forum

 

Ca c'est du rapidos Un petit mot d'explication peut être? Une description de tes problèmes?

 

Bon allez fais ceci stp:

 

télécharge l'utilitaire de S!Ri:

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

 

Tu le décompresses tu double cliques dessus et tu choisis l’option 1

 

Cela va générer un rapport,poste le. Redémarre en mode sans échec:

 

Relance le et choisis cette fois l’option 2 et réponds oui à tout

 

Redémarre et communique le nouveau rapport avec un nouveau rapport Hijackthis

 

Deux remarques:

 

Merci Charles... je suis tes conseils à l'instant...

Pierre

 

-On ne place pas hijackthis dans un dossier temporaire mais dans un dossier que tu crée pour lui a la racine du DD => dans C:\Program Files ou dans C:\ sinon tu peut dire adieu aux sauvegardes!

 

-Ton système est bien dépassé au niveau sécurité!Il faudras,apres désinfection

Installer les mises à jour critiques +le SP2 via Windows update.

[Lord Vamp]

Tu as oublié de répondre Pierre1....

 

Suis les instructions de charle inglas et si ça ne va toujours pas, suis la procédure de nettoyage que tu trouveras un peu plus bas dans ma signature.