Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Infection Urgent Rapport hijsa

gwen43

Par gwen43
dans Analyses et éradication malwares

 Partager

Messages recommandés

gwen43 Junior Member

gwen43

Posté(e)
  • Auteur
Posté(e)

Voici la fin du rapport :

 

O2 - BHO: (no name) - {FF9D8570-3BC8-F0CD-955B-16B58824EB57} - (no file)

O2 - BHO: (no name) - {FFCF604D-210A-9317-A8C5-80208D4AD348} - (no file)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

j'ai comme l'impression que ton rapport n'est pas entier :P.

 

telecharge CWShredder :

http://www.trendmicro.com/cwshredder/

 

déconencte toi du net et lance le et tu cliques sur fix ensuite tu refais un scan avec hijackthis et tu coches toutes 02 si encores presentes et ensuite tu reposte un nouveau log hijackthis.

 

@+ bon courage :P

gwen43 Junior Member

gwen43

Posté(e)
  • Auteur
Posté(e)

voici le nouveau rappor :

 

Logfile of HijackThis v1.99.1

Scan saved at 22:18:51, on 15/04/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Trend Micro\Tmas\tmas.exe

C:\WINDOWS\explorer.exe

C:\Documents and Settings\y\Bureau\HijackThis.exe

 

O2 - BHO: (no name) - {003156AA-B2AD-54C8-CF6D-1C992B937149} - (no file)

O2 - BHO: (no name) - {0032CCFA-D80B-DABE-C53B-7E94CD4E0B9D} - (no file)

O2 - BHO: (no name) - {003479D7-3BFD-52B0-F893-2938F51395A0} - (no file)

O2 - BHO: (no name) - {005BABB0-E95B-9CB5-BA39-5FD11B1F199C} - (no file)

O2 - BHO: (no name) - {0078391E-5E2C-E562-5F00-073BD75EB9F1} - (no file)

O2 - BHO: (no name) - {0079FF9A-FD61-2E10-F545-1738C991EC0B} - (no file)

O2 - BHO: (no name) - {0089926D-DE04-05DF-23E5-7BAF764D77DB} - (no file)

O2 - BHO: (no name) - {009127DE-BC8B-9CFD-F6A5-8DE090C457F8} - (no file)

O2 - BHO: (no name) - {00A94FA3-6D7B-4318-1171-4B2F003FC38C} - (no file)

O2 - BHO: (no name) - {00ABB85E-07E6-B7B9-BA96-1CA233683B48} - (no file)

O2 - BHO: (no name) - {00B4D9DA-4CA0-9F67-B881-787806788C35} - (no file)

O2 - BHO: (no name) - {00B4DB26-DFBE-9E21-5BD8-E7EF97E67BAD} - (no file)

O2 - BHO: (no name) - {00B90684-CDCB-5F04-FCA4-7F1DEE956606} - (no file)

O2 - BHO: (no name) - {0117932E-E4D1-5936-D29B-CD7314854EC4} - (no file)

O2 - BHO: (no name) - {013A22CB-C720-7FB1-F261-300904C98BFD} - (no file)

O2 - BHO: (no name) - {0155D68B-7071-FAF3-02DB-27C5446BD84B} - (no file)

O2 - BHO: (no name) - {01575B9F-13D1-712F-6453-1A4855B87338} - (no file)

Logfile of HijackThis v1.99.1

Scan saved at 22:18:51, on 15/04/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Trend Micro\Tmas\tmas.exe

C:\WINDOWS\explorer.exe

C:\Documents and Settings\y\Bureau\HijackThis.exe

 

O2 - BHO: (no name) - {003156AA-B2AD-54C8-CF6D-1C992B937149} - (no file)

O2 - BHO: (no name) - {0032CCFA-D80B-DABE-C53B-7E94CD4E0B9D} - (no file)

O2 - BHO: (no name) - {003479D7-3BFD-52B0-F893-2938F51395A0} - (no file)

O2 - BHO: (no name) - {005BABB0-E95B-9CB5-BA39-5FD11B1F199C} - (no file)

O2 - BHO: (no name) - {0078391E-5E2C-E562-5F00-073BD75EB9F1} - (no file)

O2 - BHO: (no name) - {0079FF9A-FD61-2E10-F545-1738C991EC0B} - (no file)

O2 - BHO: (no name) - {0089926D-DE04-05DF-23E5-7BAF764D77DB} - (no file)

O2 - BHO: (no name) - {009127DE-BC8B-9CFD-F6A5-8DE090C457F8} - (no file)

O2 - BHO: (no name) - {00A94FA3-6D7B-4318-1171-4B2F003FC38C} - (no file)

O2 - BHO: (no name) - {00ABB85E-07E6-B7B9-BA96-1CA233683B48} - (no file)

O2 - BHO: (no name) - {00B4D9DA-4CA0-9F67-B881-787806788C35} - (no file)

O2 - BHO: (no name) - {00B4DB26-DFBE-9E21-5BD8-E7EF97E67BAD} - (no file)

O2 - BHO: (no name) - {00B90684-CDCB-5F04-FCA4-7F1DEE956606} - (no file)

O2 - BHO: (no name) - {0117932E-E4D1-5936-D29B-CD7314854EC4} - (no file)

O2 - BHO: (no name) - {013A22CB-C720-7FB1-F261-300904C98BFD} - (no file)

O2 - BHO: (no name) - {0155D68B-7071-FAF3-02DB-27C5446BD84B} - (no file)

O2 - BHO: (no name) - {01575B9F-13D1-712F-6453-1A4855B87338} - (no file)

Logfile of HijackThis v1.99.1

Scan saved at 22:18:51, on 15/04/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\IEXPLORE.EXE

C:\Program Files\Trend Micro\Tmas\tmas.exe

C:\WINDOWS\explorer.exe

C:\Documents and Settings\y\Bureau\HijackThis.exe

 

O2 - BHO: (no name) - {003156AA-B2AD-54C8-CF6D-1C992B937149} - (no file)

O2 - BHO: (no name) - {0032CCFA-D80B-DABE-C53B-7E94CD4E0B9D} - (no file)

O2 - BHO: (no name) - {003479D7-3BFD-52B0-F893-2938F51395A0} - (no file)

O2 - BHO: (no name) - {005BABB0-E95B-9CB5-BA39-5FD11B1F199C} - (no file)

O2 - BHO: (no name) - {0078391E-5E2C-E562-5F00-073BD75EB9F1} - (no file)

O2 - BHO: (no name) - {0079FF9A-FD61-2E10-F545-1738C991EC0B} - (no file)

O2 - BHO: (no name) - {0089926D-DE04-05DF-23E5-7BAF764D77DB} - (no file)

O2 - BHO: (no name) - {009127DE-BC8B-9CFD-F6A5-8DE090C457F8} - (no file)

O2 - BHO: (no name) - {00A94FA3-6D7B-4318-1171-4B2F003FC38C} - (no file)

O2 - BHO: (no name) - {00ABB85E-07E6-B7B9-BA96-1CA233683B48} - (no file)

O2 - BHO: (no name) - {00B4D9DA-4CA0-9F67-B881-787806788C35} - (no file)

O2 - BHO: (no name) - {00B4DB26-DFBE-9E21-5BD8-E7EF97E67BAD} - (no file)

O2 - BHO: (no name) - {00B90684-CDCB-5F04-FCA4-7F1DEE956606} - (no file)

O2 - BHO: (no name) - {0117932E-E4D1-5936-D29B-CD7314854EC4} - (no file)

O2 - BHO: (no name) - {013A22CB-C720-7FB1-F261-300904C98BFD} - (no file)

O2 - BHO: (no name) - {0155D68B-7071-FAF3-02DB-27C5446BD84B} - (no file)

O2 - BHO: (no name) - {01575B9F-13D1-712F-6453-1A4855B87338} - (no file)

 

O2 - BHO: (no name) - {FF9D8570-3BC8-F0CD-955B-16B58824EB57} - (no file)

O2 - BHO: (no name) - {FFCF604D-210A-9317-A8C5-80208D4AD348} - (no file)

O4 - Global Startup: Trend Micro Anti-Spyware.lnk = C:\Program Files\Trend Micro\Tmas\Tmas.exe

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bonsoir gwen43,

 

C:\Documents and Settings\y\Bureau\HijackThis.exe
Déplace HijackThis.exe dans un autre dossier à la racine du disque par exemple : c:\hijack\hijackthis.exe

 

Refais la manipulation que Bruce Lee t'avait demandé stp :

telecharge CWShredder :

http://www.trendmicro.com/cwshredder/

 

déconnecte toi du net et lance le et tu cliques sur fix ensuite tu refais un scan avec hijackthis et tu coches toutes 02 si encores presentes et ensuite tu reposte un nouveau log hijackthis.

On avisera ensuite. :P
bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e) (modifié)

bonjour a tous,

 

bon il reste moins de ligne apparement.

 

juste une chose differente par rapport a hier:

 

1/ tu repasses un coup de CWShredder

 

2/ tu demarres en mode sans echec

 

3/tu coches et tu fixes les lignes 02 si encore presente.

 

4/redemarre en mode normal et reposte un nouveau log hijackthis

Modifié par bruce lee

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...