Rapport HijackThis suite à intrusion de spy axe

[Andante]

Tout à l'air de fonctionner ....

 

Un GRAND MERCI à toi Charles !!!!

[Mark]

Je suis heureux de constater que tu n'as plus d'ennuis !

 

Par contre, en regardant le résultat du RegSearch, je constate que ta bdr est farcie de rebus de SpyAxe ; pas bien grave si l'infection n'est plus active, mais je préférerais te voir faire le ménage avec SmitRem (version.exe). Mais tu es l'ultime maître de ta destinée

[Andante]

En effet c'était bcp plus rapide cette fois.

 

Voici donc le rapport smit file en version 2.8

 

 

smitRem © log file

version 2.8

 

by noahdfear

 

 

Microsoft Windows XP [version 5.1.2600]

 

Running from

C:\Documents and Settings\Philippe\Bureau\smitRem

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

checking for ShudderLTD key

 

ShudderLTD key not present!

 

checking for PSGuard.com key

 

 

PSGuard.com key not present!

 

 

checking for WinHound.com key

 

 

WinHound.com key not present!

 

spyaxe uninstaller NOT present

Winhound uninstaller NOT present

SpywareStrike uninstaller NOT present

 

Existing Pre-run Files

 

 

~~~ Program Files ~~~

 

 

 

~~~ Shortcuts ~~~

 

 

 

~~~ Favorites ~~~

 

 

 

~~~ system32 folder ~~~

 

 

 

~~~ Icons in System32 ~~~

 

 

 

~~~ Windows directory ~~~

 

 

 

~~~ Drive root ~~~

 

 

~~~ Miscellaneous Files/folders ~~~

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

Command Line Process Viewer/Killer/Suspender for Windows NT/2000/XP V2.03

Copyright© 2002-2003 Craig.Peacock@beyondlogic.org

Killing PID 756 'explorer.exe'

 

Starting registry repairs

 

Registry repairs complete

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

SharedTask Export after registry fix

 

REGEDIT4

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]

"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

Deleting files

 

 

Remaining Post-run Files

 

 

~~~ Program Files ~~~

 

 

 

~~~ Shortcuts ~~~

 

 

 

~~~ Favorites ~~~

 

 

 

~~~ system32 folder ~~~

 

 

 

~~~ Icons in System32 ~~~

 

 

 

~~~ Windows directory ~~~

 

 

 

~~~ Drive root ~~~

 

 

 

~~~ Miscellaneous Files/folders ~~~

 

 

 

 

~~~ Wininet.dll ~~~

 

CLEAN!

 

 

Ca a l'air bon maintenant, non ???

 

Merci à vous deux !

[Mark]

Super, et merci

 

Mes neuronnes se sont activées un peu, et je me suis souvenu que la version 2.2 de SmitRem n'attaque pas du tout SpyAxe (ni WinHound, ni SpywareStrike..), donc tu as bien fait de passer le .exe

 

Reviens demain, car Charly ou moi te posterons des instructions afin de sécuriser ton PC (je dois filer, donc pas le temps maintenant, et il est tard chez vous, non ? 6 heures de décalage pour moi au Québec )

[Andante]

Très tard... et je me lève dans quatre heures !

 

Je pars jusqu'à vendredi soir (le boulot c'est le boulot !).

 

Je prendrai volontiers connaissance de vos conseils à mon retour vendredi soir .

 

Encore merci

 

et bonne nuit !

[Thanos]

Merci QC001 il va vraiment falloir que je renouvelle mes liens qui datent de Mathusalem j'utilise Smitrem si rarement que je l'avais oublié!!

 

A demain pour la suite

Modifié le 31 janvier 2006 par charles ingals

[Andante]

Bonsoir,

 

 

De retour après une semaine de boulot... j'ai pu vérifier que TOUT fonctionne parfaitement sur mon PC .

 

Merci les gars !

 

Si je peux abuser, vous m'aviez laissé entendre que vous auriez quelques conseils à me donner pour protéger mon ordi. Je suis preneur si vous avez encore un peu de temps à me consacrer....

 

Cordialement

[Apollo]

Bonsoir Andante,

 

Si tu vises par exemple la signature d'IPL, tu y trouveras notamment ceci: http://gerard.melone.free.fr/IT/IT-HJT.html

 

Bonne lecture!

[Thanos]

salut Andante,liegeois et QC001

 

Reposte un dernier rapport hijack pour voir ou tu en est! est ce que tu as fait un choix entre Antivir et Norton?