prb pc rapport hijackthis

[tirol]

Bon, il est temps que je me dépêche.

Haxfix a changé, je prépare le nouveau canned !

tirol.

[crevettes]

salut regis voicile rapport

 

Logfile of HijackThis v1.99.1

Scan saved at 21:25:20, on 20/03/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\ibmpmsvc.exe

C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe

C:\Program Files\ThinkPad\Utilities\TpKmapMn.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\srvany.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\resetservice.exe

C:\Hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: IBM PM Service (IBMPMSVC) - Unknown owner - C:\WINDOWS\System32\ibmpmsvc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

 

merci encor de ton aide

[Thanos]

salut crevettes

 

Bien!! la manip de regis a fonctionné on dirait la ligne 020 n'est plus présente!

 

Continue avec ce scan pour faire avancer le scmillblick =>

 

-Faire un scan en ligne ici et poster le rapport.

Panda si tu n'y arrive pas : tutorial

[crevettes]

desole impossble plus d'acces internet a moins de remettre la carte wifi pour voir si elle fonctionne

[regis56]

Bonsoir crevettes, charles ingals !

 

Tu veut dire que depuis que tu a cette infection tu ne peut plus te connecter ?

 

Dis nous en plus sur ta perte de connection quand comment ect ...

 

J'ai un doute sur un fichier

C:\WINDOWS\system32\srvany.exe

 

Assure toi d'avoir accès à tous les fichiers, certains fichiers/dossiers sont cachés!!

 

-Vérifier d'avoir accès à tous les fichiers :

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer l'option : Afficher les fichiers et dossiers cachés

Désactiver l'option : Masquer les extensions des fichiers dont le type est connu

Désactiver l'option : Masquer les fichiers protégés du système d'exploitation

Puis cliquer sur "Appliquer à tous les dossiers"

 

À faire soumettre ici=>

 

1- http://virusscan.jotti.org/

2- http://www.virustotal.com/flash/index_en.html

 

Lorsque tu cliques sur ces deux adresse, tu as une case nommée "Parcourir", tu cliques dessus et une fenêtre s'ouvre=> parcours ton disque dur

Recherche le fichier en cause

Clique une fois sur le fichier (il prend une couleur bleue!) puis tu cliques sur "ouvrir" en bas de la fenêtre puis sur "submit"(soumettre)

Pour le virusscan de jotti et "send" pour virustotal.

Le scan de ce fichier va débuter.

Tu n'as plus qu'à sélectionner puis copier /coller l’analyse. Il est possible que tu reçoives ce message =>

"Server is extremely busy at the moment. Please try again later."Auquel cas il faut retenter le coup plus tard!

communiquer les 2 rapports.

 

A plus !

Modifié le 20 mars 2006 par regis56

[Jack_Burton]

Salut a tous,

 

J'ai un doute sur un fichier

C:\WINDOWS\system32\srvany.exe

 

Assure toi d'avoir accès à tous les fichiers, certains fichiers/dossiers sont cachés!!

Inutile, il est légitime régis voir ici ou ici notamment

Modifié le 21 mars 2006 par Jack_Burton

[tornado]

Salut régis56, crevettes, à tous,

 

 

Pour le problème de connexion, il est souvent occasionné par la suppression d'un fichier malveillant... ce qui est sûrement le cas dans lequel tu es, depuis que régis t'a fait supprimer lanH32.dll

 

On peut régler le problème à l'aide d'un outil spécial : Winsock fix d' Option^Explicit

 

- Télécharge Winsockfix.zip --> http://www.tacktech.com/pub/winsockfix/WinsockFix.zip

- Dézippe-le dans un répertoire dédié

- Lance Winsockfix.exe

- Une fenêtre s'affiche, clique sur "Fix"

- Redémarre en mode normal, et dis ce qu'il en est...

 

 

Bonne continuation

[regis56]

Bonsoir tout le monde !!

 

Merci pour l'info a propos du fichier C:\WINDOWS\system32\srvany.exe !!

 

Mais je me pose la question à savoir si il n'avait pas perdu sa connection avant la désinfection car on ne voit jamais de ligne 17 sur ses rapports !!

Je pense qu'il communique avec un deuxième Pc !

 

C'est le cas crevettes?

 

A plus !

[Jack_Burton]

Mais je me pose la question à savoir si il n'avait pas perdu sa connection avant la désinfection car on ne voit jamais de ligne 17 sur ses rapports !!

Je pense qu'il communique avec un deuxième Pc !

Salut régis,

 

Pas obligatoirement! Le(s) ligne(s) 017 apparaisse(nt) dans le cas d une connexion (ou réseau) établie manuellement. Si crevettes passe par l intermédiaire du protocole DHCP alors il n y aura aucune mention de ligne 017 sur le rapport hijackthis.

Modifié le 21 mars 2006 par Jack_Burton

[crevettes]

salut

effectivement je n'avais plus internet avec le virus

j'ai decide de reformater le pc portable

pouvait vous me donner la procedure pour etre en securité sur tous les plans aprés le formatage

et installation de xpro

tres bien le forum des gens gentils et serviables

a recommander a tous le monde