help : analyse log hijackthis

[angelique]

Autre précision : ce n'est pas moi qui utilise e-mule sur ce PC

 

vire le alors!!tu auras moins de désagréments

comme te l'a conseillé bruce lee:

C:\Documents and Settings\Administrateur\Mes documents\ eMule<== tout le dossier

[kimy]

@+ je verifierai tes rapports surement ce soir( apres stargate )

 

Moi aussi je regarde stargate.

J'ai profité de la oub pour voir ta réponse;

Atout à l'heure donc

[kimy]

Bon, désolé d'avoir tardé, mais la connexion est un peu lente.

Voici les rapports

 

Pour FunWebProducts

 

REGEDIT4

 

; Registry Search by Bobbi Flekman © 2005

; Version: 1.0.2.4

 

; Results at 08/04/2006 22:44:17 for strings:

; 'funwebproducts'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

; End Of The Log...

 

 

 

 

 

Pour mywebsurch.net

 

REGEDIT4

 

; Registry Search by Bobbi Flekman © 2005

; Version: 1.0.2.4

 

; Results at 08/04/2006 22:39:49 for strings:

; 'mywebsearch.net'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mywebsearch.net]

 

; End Of The Log...

 

 

 

Si je comprend bien ce rapport il reste le ligne

HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ mywebsearch.net

 

Tu m'as dit de la supprimée déjà tout à l'heure, mais le problème c'est que je ne l'ai pas.

En fait, Je n'ai même pas de ligne HKEY_USERS\S-1-5-19\

 

Je ne l'ai jamais vu sur toute les verif que j'ai fait dans demarrer\executer\regedit

 

Cette ligne peut-elle être masquée et, si oui, comment la faire apparaitre

 

A+

[bruce lee]

re,

 

on va essayer autrement ,

telecharge DelDomains.inf http://www.mvps.org/winhelp2002/DelDomains.inf Clic droit sur le lien en noir, choisis Enregistrer la clible sous... Enregistre ce fichier sur ton bureau.

 

- Hors connexion Ie fermé ainsi que toutes les applications en cours

 

* Clic droit sur Deldomains.inf et choisis Installer

 

une fois installé tu refais reg search avec comme recherche mywebsearch.net

 

et tu postes le rapport.

 

@+ bonne nuit, je verifierai le rapport demain en fin de matinée

Modifié le 8 avril 2006 par bruce lee

[kimy]

re,

 

on va essayer autrement ,

telecharge DelDomains.inf http://www.mvps.org/winhelp2002/DelDomains.inf Clic droit sur le lien en noir, choisis Enregistrer la clible sous... Enregistre ce fichier sur ton bureau.

 

- Hors connexion Ie fermé ainsi que toutes les applications en cours

 

* Clic droit sur Deldomains.inf et choisis Installer

 

une fois installé tu refais reg search avec comme recherche mywebsearch.net

 

et tu postes le rapport.

 

@+ bonne nuit, je verifierai le rapport demain en fin de matinée

 

 

OK

J'ai téléchargé et j'ai cliqué sur installer mais rien ne semble se passer

Je ne suis pas sûre que l'installation soit faite.

Voici quand même le nouveau rapport

 

REGEDIT4

 

; Registry Search by Bobbi Flekman © 2005

; Version: 1.0.2.4

 

; Results at 08/04/2006 23:18:40 for strings:

; 'mywebsearch'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mywebsearch.net]

 

; End Of The Log...

 

 

je ne vois pas de différence avec le précédent.

 

 

je tenterai de comprendre ça demain après une bonne nuit de sommeil.

Bonne nuit et à demain.

[bruce lee]

bonjour,

 

on va faire autrement(merci jack )

 

demarrer\tous les programmes\accessoires\bloc notes

 

une fois le bloc note ouvert,tu copies ceci dedans

 

REGEDIT4

 

[-HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mywebsearch.net]

 

 

-Enregistrez ce fichier reg dans : Bureau

-Nom du fichier : remove.reg

-Type du fichier : tous les fichiers

-cliquez sur Enregistrer

-quittez le Bloc Notes

 

en mode sans echec

 

*Utilisation du fichier: remove.reg précedemment créé

- double cliquez sur le fichier (Bureau) / Acceptez l'avertissement concernant la fusion / ne pas s'étonner de ne rien voir / validez le message disant que la fusion est terminée.

 

redemarre en mode normal.

 

refais un scan avec reg search (en recherche tu mets encore mywebsearch.net)

 

et tu postes le rapport

Modifié le 9 avril 2006 par bruce lee

[kimy]

Salut Bruce-Lee,

 

Bon je viens de faire selon vos dernières instructions à toi et Jack, mais cela n' a apperement rien changé.

Voici le rapport

 

REGEDIT4

 

; Registry Search by Bobbi Flekman © 2005

; Version: 1.0.2.4

 

; Results at 09/04/2006 11:46:10 for strings:

; 'mywebsearch.net'

; Strings excluded from search:

; (None)

; Search in:

; Registry Keys Registry Values Registry Data

; HKEY_LOCAL_MACHINE HKEY_USERS

 

 

[HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mywebsearch.net]

 

; End Of The Log...

 

 

 

ça devient vraiment rageant cette histoire

 

Je suis désolé de t'embêter encore

[bruce lee]

re,

 

a un moment tu as ecris ceci:

 

En fait, Je n'ai même pas de ligne HKEY_USERS\S-1-5-19\

 

qu'est ce que tu ne trouves pas?

[kimy]

re,

 

a un moment tu as ecris ceci:

qu'est ce que tu ne trouves pas?

 

Bon, je vais essayé de m'expliquer clairement

 

Quand je suis allée dans dans demarrer\executer\regedit pour effacer les différentes lignes que tu m'indiques, je n'ai jamais vu HKEY_USERS\S-1-5-19\ en mode sans echec, et donc tous les sous dossiers qui vont avec, et ça dès la prémière fois.

 

En fait je passe directement de HKEY_USERS\S-1-5-18\ à HKEY_USERS\S-1-5-20\

 

Mais là je viens de me rendre compte que si je vais voir dans le registre en mode normal je vois cette ligne b]HKEY_USERS\S-1-5-19\[/b]

 

Ce genre de différence te parait-il normal, ou est-ce encore dû à une bestiole ?

 

Peut-être qu'il faut que je supprime la ligne HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ mywebsearch.net en mode normal ?

[bruce lee]

re,

 

ok,on va le faire en mode normal alors,

 

tu te rends dans le registre et tu vas ici:

 

et tu supprime ce qui est en gras, et surtout rien d'autre!:

 

HKEY_USERS\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\ mywebsearch.net

 

refais ensuite un scan avec reg search et poste le resultat(en recherche tu remets encore mywebsearch.net)