Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Un nouveau à pédales chez les Ferrari

mi-lion

Par mi-lion
dans Analyses et éradication malwares

 Partager

Messages recommandés

angelique Devil Member !

angelique

Posté(e)
Posté(e)

sur l'ip qui apparait en 017,c'est bien ton fournisseur d'acces???:free???

 

Getting Whois Data for 213.228.0.159. Please wait ...

 

Completewhois.Com Whois Server, Version 0.91a29, compiled on Dec 29, 2005

Please see http://www.completewhois.com/help.htm for command-line options

Use of this server and any information obtained here is allowed only

if you follow our policies at http://www.completewhois.com/policies.htm

 

[iPv4 whois information for 213.228.0.159 ]

[whois.ripe.net]

% This is the RIPE Whois query server #1.

% The objects are in RPSL format.

%

% Note: the default output of the RIPE Whois server

% is changed. Your tools may need to be adjusted. See

% http://www.ripe.net/db/news/abuse-proposal-20050331.html

% for more details.

%

% Rights restricted by copyright.

% See http://www.ripe.net/db/copyright.html

 

% Information related to '213.228.0.0 - 213.228.0.255'

 

inetnum: 213.228.0.0 - 213.228.0.255

netname: FR-PROXAD

descr: Proxad / Free

descr: Servers (Courbevoie)

descr: NCC#2002110278

country: FR

admin-c: ACP23-RIPE

tech-c: TCP8-RIPE

status: ASSIGNED PA

mnt-by: PROXAD-MNT

changed: tom@proxad.net 20021118

source: RIPE

 

role: Administrative Contact for ProXad

address: Free SAS / ProXad

address: 8, rue de la Ville L'Eveque

address: 75008 Paris

phone: +33 1 73 50 20 00

fax-no: +33 1 73 50 25 01

e-mail: hostmaster@proxad.net

remarks: trouble: Information: http://www.proxad.net/

remarks: trouble: Spam/Abuse requests: mailto:abuse@proxad.net

admin-c: RA999-RIPE

tech-c: NH1184-RIPE

nic-hdl: ACP23-RIPE

notify: ripe-notify@proxad.net

mnt-by: PROXAD-MNT

changed: nhyvernat+ripe@corp.free.fr 20050110

source: RIPE

abuse-mailbox: abuse@proxad.net

 

role: Technical Contact for ProXad

address: Free SAS / ProXad

address: 8, rue de la Ville L'Eveque

address: 75008 Paris

phone: +33 1 73 50 20 00

fax-no: +33 1 73 50 25 01

e-mail: hostmaster@proxad.net

remarks: trouble: Information: http://www.proxad.net/

remarks: trouble: Spam/Abuse requests: mailto:abuse@proxad.net

admin-c: RA999-RIPE

tech-c: NH1184-RIPE

nic-hdl: TCP8-RIPE

notify: ripe-notify@proxad.net

mnt-by: PROXAD-MNT

changed: nhyvernat+ripe@corp.free.fr 20040903

source: RIPE

abuse-mailbox: abuse@proxad.net

 

% Information related to '213.228.0.0/18AS12322'

 

route: 213.228.0.0/18

descr: ProXad network / Free SA

descr: Paris, France

origin: AS12322

notify: ripe-notify@proxad.net

mnt-by: PROXAD-MNT

changed: nhyvernat@corp.free.fr 20010913

source: RIPE

 

sinon le service kerio est bien là:

 

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

 

vois tu kerio ds le systray(barre des taches à coté de l'horloge??

 

 

sinon relance hijack et fixchecked juste cette ligne:

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

 

appliques cette astuce:

vides s'il existe:

Pour Windows XP :

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\dump<---tu supp

 

et tu fais executer

drwtsn32

 

sur

ce lien

 

tu mets comme la capture:

le nombre d'instruction et le nombre d'erreurs à enregistrer à 0

tu coches les memes cases options

et ds le cadre "erreurs d'application",si y'a des trucs tu clic sur effacer.

 

tu laisses tomber la modif registre:

Enfin, pour complètement désactiver le Dr Watson lors d'un plantage, il faut se rendre dans la base de registres :

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\AeDebug et mettre la valeur de la chaîne Auto à 0.

 

puis proprietes system[touche windows+touche pause]ou clic droit sur icone poste de travail/proprietes

tu vas ds l'onglet "avançé",tu clics sur rapport d'erreur en bas,et tu coches desactivé le rapport d'erreur,mais me prevenir en cas d'erreur critique.

 

sinon y'a plus rien d'infectieux ds ton rapport.

sinon tu as bien configuré antivir et son resident selon le tutoriel??avguard est il ds ta barre des taches ,le parapluie déplillé?? :P

mi-lion Member

mi-lion

Posté(e)
  • Auteur
Posté(e)

CleanUp! started on 01/11/06 01:24:06.

...

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\hrub[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\hrub[2].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\h_3[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\h_5[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\icon1[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\icon6[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\icone_mini_register[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\icon_adsfromseller[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\Image44[1].jpg - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\index-fr[1].php - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\ld[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\ld[2].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\les_sites_de_petites_annonces[1].htm - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\logo_fr5_header[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\logo_sm[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\loisirs_off[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\menu_videos[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\msn[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\nav_page[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\noimage[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\onglet[1].js - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\phoenity_new_document[1].png - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\picto_dossier[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\pixel_tableaudroit[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\pixel_welcome[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\pi_mail[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\pointille_fond[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\programmation.xml[2].php - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\recherche[1].png - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\recherche_new[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\search[2] - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\search[3] - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\search[4] - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\services_off[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\shim[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\sivit-mutualises[1].png - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\sme_rank[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\spacer[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\style[1].css - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\the_style[1].css - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\titre-arrgauche[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\titre[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\toolbar[1].js - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\topbutton_icon_memberlogin[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\topbutton_left_width[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\top[1].htm - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\troc_echange&type=largebanner&placement=haut&adsize=728x90&cnt=yes[1].htm - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\tv[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\VendeenNet[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\vetement[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\view_js[1].htm - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\vin[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Temporary Internet Files\Content.IE5\UB0L8NUZ\wwwcount[1].gif - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\VBE\ - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\WER12.tmp.dir00\nero.exe.hdmp - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\WER12.tmp.dir00\nero.exe.mdmp - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\WER12.tmp.dir00\ - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Word8.0\MSForms.exd - deleted

C:\Documents and Settings\nicolas\Local Settings\Temp\Word8.0\ - deleted

C:\Documents and Settings\nico\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\nico\locals~1\tempor~1\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\nico\locals~1\tempor~1\Content.IE5\615FSZL7\hp[1].htm currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\nico\locals~1\tempor~1\Content.IE5\I37MPU4B\pl[1].htm currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\nico\locals~1\tempor~1\Content.IE5\M62HDT25\pl[1].htm currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\nico\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\nico\Local Settings\Temp\~DFA0E7.tmp currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\nico\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\nico\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\nico\Local Settings\Temporary Internet Files\Content.IE5\615FSZL7\hp[1].htm currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\nico\Local Settings\Temporary Internet Files\Content.IE5\I37MPU4B\pl[1].htm currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\nico\Local Settings\Temporary Internet Files\Content.IE5\M62HDT25\pl[1].htm currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\LocalService.AUTORITE NT\locals~1\tempor~1\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\LocalService.AUTORITE NT\Cookies\index.dat currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\LocalService.AUTORITE NT\Local Settings\Temporary Internet Files\Content.IE5\index.dat currently in use. Will be deleted when Windows is restarted.

C:\Documents and Settings\LocalService\Cookies\index.dat - deleted

C:\Documents and Settings\LocalService\locals~1\tempor~1\Content.IE5\index.dat - deleted

angelique Devil Member !

angelique

Posté(e)
Posté(e)

une fois ça fait,tu telecharges jv16 powertools(partie telechargement de zebulon^^).

 

il faut parfois le faire plusieurs fois de suite si le registre est vraiement encombré,il a du mal à delete des fois donc pas d'inquietude.

 

tu lances jv16

tu le mets en français/preference/language

outils registre

puis en haut onglet outils/nettoyeur de registre

tu touches à rien juste sur demarrer.

tu le laisses scanner.

une fois terminé

onglet "trier par" et tu choisis uniquement les rond verts.

Tous tes ronds verts vont se regrouper.

puis onglet "selection/selection speciale/et tu selectionnes que les onds verts.

 

puis en bas à droite ,touche supprimer,puis terminer.(c'est là qu'il faudra peut etre recommencer l'operation s'il ne veut pas supprimer).

fermer/fermer

reboot

tu supprimeras en suite ds jv16/sauvegarde la ligne de sauvegarde qd tu auras verifié que tout est ok.

(ne t'inquiete pas de l'avertissement de suppression de la sauvegarde^^)

mi-lion Member

mi-lion

Posté(e)
  • Auteur
Posté(e)

angelique,

 

pour ta question, je suis avec wanadoo, pas free.

 

 

j'étais en train de faire panda mais ça ne répond pas

 

je suis tes indications de 1h51 ou je re-tente panda ?

angelique Devil Member !

angelique

Posté(e)
Posté(e)

hum!!

 

jv16 puis panda.

 

par contre je fixerai bien les 3 lignes 017 si t'es pas chez free,MAIS,ça serait mon pc ouai,mais c'est le tien donc attends^^.

 

t'es sous xp pro ou xp home???

copies/colle moi ton tasklist ici pour voir et m'assurer de wanadoo.

 

Pour XP pro uniquement:

executer/cmd

à l'invite: tasklist

la liste des processus s'afiche ainsi,et pour les récupérer ds un fichier .txt,

à l'invite:

tasklist>c:\liste.txt

 

vous recupérez ainsi tous les processus de votre pc ds un fichier bloc note en .txt qui se situe bien sur en c:\liste(.txt),que l'on peut ensuite aisément copier/coller ds un post du forum

 

pour xp home:

la commande tasklist n'existe pas sur XP Home

la télécharger et la mettre(copier/coller) dans

C:\Windows\system32\

http://speedweb1.free.fr/download/utilitaire/tasklist.exe

mi-lion Member

mi-lion

Posté(e)
  • Auteur
Posté(e)

angélique a dit :

"sinon relance hijack et fixchecked juste cette ligne:"

qu'est ce que ça veut dire "fixchecked" ?

 

(désolé tu as dù lire ; c'est la première fois que je fais ces trucs)

angelique Devil Member !

angelique

Posté(e)
Posté(e)

mets moi hijack en C:\hijack stp avant

 

coupe/colle le repertoire hijacthis que tu as mis là:

C:\Documents and Settings\nico\Local Settings\Temp\Répertoire temporaire 3 pour hijackthis.zip\HijackThis.exe<-----celui là clic droit couper

 

tu crees un nouveau dossier ds c:\ nommé hijackthis

tu l'ouvres et clic droit dedans coller.

 

 

 

tu lances "do a system scan only",tu attends et fixchecked signifie que tu coches la ligne indiquée,et tu clics sur fixcheck en bas

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...