Rapport Hijackthis d'un PC bien infecté !

IceQube · le 28 décembre 2005

Bonjour à tous !

Voici le rapport Hijack de ma machine qui vient d'être infectée suite à la visite d'un site web pas très net (!).

Aidez moi s'il vous plait. Il est sans arret affiché que mon pc est infecté, des fenêtres d'antivirus bizarres s'ouvrent... enfin c'est la pagaille meme après avoir supprimé tous les virus ("trojan") détecté par antivir.

Par ailleurs il m'est impossible d'ouvrir le gestionnaire des taches --> "Le gestionnaire des taches a été désactivé par votre administrateur" !

Par avance merci !

Logfile of HijackThis v1.99.1

Scan saved at 22:02:50, on 28/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr7.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr7.hpwis.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr7.hpwis.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr7.hpwis.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr7.hpwis.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr7.hpwis.com/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr7.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_page.ht...count_id=132047

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F3 - REG:win.ini: run=

O2 - BHO: LocalNRDObj Class - {00320615-B6C2-40A6-8F99-F1C52D674FAD} - C:\WINDOWS\localNRD.dll

O2 - BHO: NavErrRedir Class - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~2\SEARCH~1.DLL

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - C:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O3 - Toolbar: ISTbar - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - C:\Program Files\ISTbar\istbar.dll (file missing)

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [KYE_Showicon] "C:\Program Files\USB Storage RW\shwicon.exe" -t"KYE\USB Storage RW"

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exe

O4 - HKLM\..\Run: [WindowsRegKey%update] ethernet32m.exe

O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\vziysq.exe

O4 - HKLM\..\Run: [bIOS XP Loader] sjuiit.exe

O4 - HKLM\..\Run: [mswkork Service] msework.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [systemLoader] C:\WINDOWS\sysldr32.exe

O4 - HKLM\..\Run: [HostSrv] C:\WINDOWS\sachostx.exe

O4 - HKLM\..\Run: [ControlPanel] C:\WINDOWS\system32\cmd32.exe internat.dll,LoadKeyboardProfile

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\RunServices: [WindowsRegKey%update] ethernet32m.exe

O4 - HKLM\..\RunServices: [$WindowsRegKey%update] IEXPLORE.EXE

O4 - HKLM\..\RunServices: [bIOS XP Loader] sjuiit.exe

O4 - HKLM\..\RunServices: [mswkork Service] msework.exe

O4 - HKCU\..\Run: [superCopier.exe] C:\Program Files\SuperCopier\SuperCopier.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Startup: Aide mémoire.lnk = ?

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyside.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file.php...992be6d71d48cd1

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?LinkId=39204&clcid=0x409

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/funwebpr...etup1.0.0.8.cab

O16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cab

O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.5 Control) - http://www.photoways.com/clients/ImageUploader3.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{01A3C06F-6DB0-4514-94B6-50AAF3C80508}: NameServer = 193.48.120.32

O17 - HKLM\System\CS1\Services\Tcpip\..\{01A3C06F-6DB0-4514-94B6-50AAF3C80508}: NameServer = 193.48.120.32

O17 - HKLM\System\CS2\Services\Tcpip\..\{01A3C06F-6DB0-4514-94B6-50AAF3C80508}: NameServer = 193.48.120.32

O18 - Protocol: stibo - {FFAD3420-6D61-44F6-BA25-293F17152D79} - C:\Program Files\Fichiers communs\Stibo\RS_ProtocolHandler.dll

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: msupdate - C:\WINDOWS\SYSTEM32\msupdate32.dll

O20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNT\rtvscan.exe

Modifié le 28 décembre 2005 par IceQube

Thanos · le 28 décembre 2005

salut IceQube

Ton pc est bien infecté!Je n'ai pas le temps suffisant pour analyser ton rapport,commence par faire ceci en attendant qu'un conseiller vienne t'aider=>

Étape 1:

Télécharge eScan Antivirus Toolkit ici. Sauvegarde-le sur ton Bureau.

Avant de lancer le programme, il faut le mettre à jour tel qu'indiqué à l'étape 2.

Étape 2:

Voici comment mettre l'outil à jour :

1.) Double-clique le fichier mwav.exe qui se trouve sur le Bureau; dézippe les fichiers dans le nouveau dossier suggéré (Kaspersky) situé à la racine du lecteur C:\ (C:\Kaspersky.). Le programme va se lancer, et tu dois le quitter (clique sur "Exit" puis "Exit").

2.) Double-clique sur le Poste de travail, puis double-clique sur le lecteur principal (habituellement C:\), double-clique sur le dossier Kaspersky; ensuite, double-clique sur le fichier kavupd.exe. Tu verras maintenant une fenêtre DOS apparaître, et la mise à jour se complètera en quelques minutes.

3.) Lorsque la mise à jour sera complétée, tu verras "Press any key to continue"; tape sur une clé pour continuer.

Ne pas lancer le scan tout de suite !

Étape 3:

Redémarre en mode Sans Échec

Étape 4:

Du mode Sans Échec, voici comment utiliser le programme :

1.) Pour lancer "eScan Antivirus Toolkit", trouve le fichier mwavscan.com situé dans le dossier C:\Kaspersky

2.) Double-clique sur mwavscan.com; l'interface d'eScan va apparaître à l'écran.

3.) Il est très important de bien cocher ces boîtes sous Scan Option : Memory, Registry, Startup Folders, System Folders, Services.

4.) Coche la boîte Drive, ce qui donne accès à une nouvelle boîte Drive (bouton rond) juste dessous; coche ce bouton "Drive" (très important..), et tu verras une nouvelle boîte de navigation apparaître à la droite. Clique sur la petite flèche de cette boîte and choisi la lettre de ton disque dur, habituellement C:\.

5.) Juste au-dessous, assure-toi que Scan All Files est coché, et non Program Files.

6.) Clique sur Scan Clean et laisse le tool vérifier tout le disque dur (ça peut être long..). Lorsque terminé, tu verras Scan Completed. Ne pas quitter tout de suite !

7.) Ouvre un nouveau fichier Bloc notes (clique sur "Démarrer" >> "Programmes" >>"Accessoires" >> "Bloc notes"), puis copie/colle tout le contenu de la fenêtre Virus Log Information (la deuxième, au bas) dans le fichier texte, et sauvegarde le. eScan génère également un rapport complet dans le dossier C:\Kaspersky (nommé mwav.log), mais il est trop lourd pour poster sur le forum.

Ferme le programme. Redémarre ton PC en mode Normal. Poste (copie/colle) le rapport que tu as sauvegardé dans ta prochaine réponse,ainsi qu'un nouveau rapport hijackthis.

Si personne n'a analysé ton rapport d'ici demain matin,je m'y colle.

IceQube · le 28 décembre 2005

merci d'avance je fais ce que tu m'as dit

Thanos · le 28 décembre 2005

J'ai oublié en parcourant ton rapport ceci=> msupdate32.dll

Ton pc semble etre infecté par Smitfraud (entre autres!),responsable des alertes que tu reçois.Fais cette manipulation avant toute chose (j'analyserai tes rapports demain matin)=>

télécharge l'utilitaire de S!Ri,moe31 et balltrap34:

http://siri.urz.free.fr/Fix/SmitfraudFix.zip

Tu le décompresses tu double cliques dessus et tu choisis l’option 1

Cela va générer un rapport,poste le. Redémarre en mode sans échec:

Relance le et choisis cette fois l’option 2 et réponds ouià tout

Redémarre et communique le nouveau rapport avec un nouveau rapport Hijackthis

Modifié le 28 décembre 2005 par charles ingals

IceQube · le 28 décembre 2005

Entre temps j'avais déjà fait l'analyse avec eScan donc voilà le rapport:

File C:\WINDOWS\localNRD.dll tagged as not-a-virus:AdWare.Win32.BiSpy.s. No Action Taken.

File C:\PROGRA~1\SEARCH~2\SEARCH~1.DLL tagged as not-a-virus:AdWare.Win32.Relevance.c. No Action Taken.

File C:\WINDOWS\localNRD.dll tagged as not-a-virus:AdWare.Win32.BiSpy.s. No Action Taken.

File C:\WINDOWS\preInsln.exe tagged as not-a-virus:AdWare.Win32.BiSpy.o. No Action Taken.

File C:\WINDOWS\preInsTT.exe tagged as not-a-virus:AdWare.Win32.BiSpy.f. No Action Taken.

File C:\WINDOWS\twaintec.dll tagged as not-a-virus:AdWare.Win32.BiSpy.o. No Action Taken.

File C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05FC0000.VBN infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: File Renamed.

File C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05FC0002.VBN infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: File Renamed.

File C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05FC0004.VBN infected by "Net-Worm.Win32.Padobot.p" Virus. Action Taken: File Deleted.

File C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05FC0006.VBN infected by "Net-Worm.Win32.Padobot.n" Virus. Action Taken: File Deleted.

File C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05FC0008.VBN infected by "Net-Worm.Win32.Padobot.n" Virus. Action Taken: File Deleted.

File C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05FC000A.VBN infected by "Net-Worm.Win32.Padobot.n" Virus. Action Taken: File Deleted.

File C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05FC000C.VBN infected by "Backdoor.Win32.SdBot.sy" Virus. Action Taken: File Renamed.

File C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05FC000E.VBN infected by "Backdoor.Win32.Rbot.gen" Virus. Action Taken: File Renamed.

File C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05FC0010.VBN infected by "Backdoor.Win32.Rbot.bi" Virus. Action Taken: File Renamed.

File C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\05FC0012.VBN infected by "Backdoor.Win32.Rbot.j" Virus. Action Taken: File Renamed.

File C:\Documents and Settings\All Users\Application Data\Symantec\Norton AntiVirus Corporate Edition\7.5\Quarantine\0D280000.VBN infected by "Trojan.Win32.StartPage.fg" Virus. Action Taken: File Deleted.

File C:\Documents and Settings\Marie\Local Settings\Temp\conscorr.cab infected by "Trojan-Downloader.Win32.Stubby.c" Virus. Action Taken: File Deleted.

Voici maintenant l'analyse en mode normal avec Smitfraudfix:

SmitFraudFix v2.10

Rapport fait à 23:09:51,71 le 28/12/2005

Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

C:\WINDOWS\desktop.html PRESENT !

C:\WINDOWS\warnhp.html PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\cmd32.exe PRESENT !

C:\WINDOWS\system32\msupdate32.dll PRESENT !

C:\WINDOWS\system32\z11.exe PRESENT !

C:\WINDOWS\system32\z12.exe PRESENT !

C:\WINDOWS\system32\z13.exe PRESENT !

C:\WINDOWS\system32\z14.exe PRESENT !

C:\WINDOWS\system32\z15.exe PRESENT !

C:\WINDOWS\system32\z16.exe PRESENT !

C:\WINDOWS\system32\zlbw.dll PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32\LogFiles

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Propri‚taire\Application Data

C:\Documents and Settings\Propri‚taire\Application Data\Install.dat PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

C:\Program Files\WinHound\ PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

HKLM\SOFTWARE\WinHound.com Présent !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]

"Source"="C:\\WINDOWS\\warnhp.html"

"SubscribedURL"=""

"FriendlyName"="Warning homepage"

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\1]

"Source"="About:Home"

"SubscribedURL"="About:Home"

"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pr‚-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="D‚mon de cache des cat‚gories de composant"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

Rapport après analyse en mode sans échec:

SmitFraudFix v2.10

Rapport fait à 23:15:15,04 le 28/12/2005

Executé à partir de C:\Documents and Settings\Propri‚taire\Bureau\SmitfraudFix\SmitfraudFix

OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\desktop.html supprimé

C:\WINDOWS\warnhp.html supprimé

C:\WINDOWS\system32\cmd32.exe supprimé

Problème suppression C:\WINDOWS\system32\msupdate32.dll

C:\WINDOWS\system32\z11.exe supprimé

C:\WINDOWS\system32\z12.exe supprimé

C:\WINDOWS\system32\z13.exe supprimé

C:\WINDOWS\system32\z14.exe supprimé

C:\WINDOWS\system32\z15.exe supprimé

C:\WINDOWS\system32\z16.exe supprimé

C:\WINDOWS\system32\zlbw.dll supprimé

C:\Documents and Settings\Propri‚taire\Application Data\Install.dat supprimé

C:\Program Files\WinHound\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

HKLM\SOFTWARE\WinHound.com supprimé

Nettoyage terminé.

»»»»»»»»»»»»»»»»»»»»»»»» Reboot

C:\WINDOWS\system32\msupdate32.dll supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

IceQube · le 28 décembre 2005

Ca va déjà nettement mieux maintenant mais au démarrage mon antivirus détecte le virus:

Type d'analyse : Analyse Protection en temps réel

Evénement : Virus détecté !

Nom du virus :W32.Looksky.A@mm

Fichier : C:\WINDOWS\system32\msvcrl.dll

Emplacement : Quarantaine

Ordinateur : JOHAN

Utilisateur : Propriétaire

Opération : Nettoyer - échec : Quarantaine - réussite : Accès refusé

Date de détection : Wed Dec 28 23:30:59 2005

Je supprime donc le fichier msvcrl.dll qui a été mis en quarantaine mais celui ci réapparait à chaque démarrage.

Par ailleurs, j'ai droit à chaque démarrage à un rapport d'erreur "sachostx.exe a rencontré un problème et doit fermer....."

Bon en tout cas j'ai à nouveau accès au gestionnaire de taches, aux paramètres d'affichage, etc...

Merci beaucoup.

A bientôt

ipl_001 · le 28 décembre 2005

Bonsoir IceQube, charles ingals, bonsoir à tou(te)s,

Veux-tu bien poster un nouveau rapport HijackThis s'il te plaît ?

IceQube · le 29 décembre 2005

Voici le dernier rapport hijackthis de ma machine:

Logfile of HijackThis v1.99.1

Scan saved at 10:36:33, on 29/12/2005