Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Rapport resolu

kini1

Par kini1
dans Analyses et éradication malwares

 Partager

Messages recommandés

kini1 Mega Power Member

kini1

Posté(e)
Posté(e) (modifié)

Bonsoir.. :P

 

Pouvez vous jetez un coup d'oeil à mon

rapport Hijacthis.. :P

 

J'ai des plantages assez frequents avec des jeux :-P

 

merci..

 

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 18:55:34, on 10.07.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE

C:\WINDOWS\system32\USBPlug.exe

C:\WINDOWS\system32\ctfmon.exe

C:\program files\netappel\netappel.exe

C:\Program Files\WinTV\Ir.exe

C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE

C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe

C:\Program Files\F-Secure Internet Security\Anti-Virus\FSGK32.EXE

C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe

C:\Program Files\F-Secure Internet Security\Anti-Virus\fssm32.exe

C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE

C:\Program Files\F-Secure Internet Security\Common\FSMB32.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe

C:\Program Files\F-Secure Internet Security\Common\FCH32.EXE

C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

C:\Program Files\F-Secure Internet Security\Common\FAMEH32.EXE

C:\Program Files\F-Secure Internet Security\Anti-Virus\fsqh.exe

C:\Program Files\F-Secure Internet Security\Anti-Virus\fsrw.exe

C:\Program Files\F-Secure Internet Security\Anti-Virus\fsav32.exe

C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe

C:\PROGRA~1\F-SECU~1\ANTI-S~1\fsaw.exe

C:\Program Files\F-Secure Internet Security\FSGUI\fsguidll.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.zebulon.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\F-Secure Internet Security\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\F-Secure Internet Security\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW

O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\Program Files\F-Secure Internet Security\FSGUI\FSSW.EXE" /reboot

O4 - HKLM\..\Run: [dscService] C:\WINDOWS\system32\USBPlug.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [NetAppel] "C:\program files\netappel\netappel.exe" -nosplash -minimized

O4 - Global Startup: AutoStart IR.lnk = C:\Program Files\WinTV\Ir.exe

O4 - Global Startup: F-Secure 2006.lnk = C:\Program Files\F-Secure Internet Security\backweb\4476822\Program\fspex.exe

O8 - Extra context menu item: &Bloquer cette fenêtre publicitaire - C:\Program Files\F-Secure Internet Security\Anti-Spyware\blockpopups.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: Protection Internet Explorer - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\Anti-Spyware\ieshield.dll

O9 - Extra 'Tools' menuitem: Protection Internet Explorer... - {300DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\Program Files\F-Secure Internet Security\Anti-Spyware\ieshield.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1131979992390

O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) -

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - C:\PROGRA~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXE

O23 - Service: FSGKHS (F-Secure Gatekeeper Handler Starter) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Anti-Virus\fsgk32st.exe

O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\F-Secure Internet Security\backweb\4476822\program\fsbwsys.exe

O23 - Service: F-Secure Anti-Virus Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\FWES\Program\fsdfwd.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\F-Secure Internet Security\Common\FSMA32.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

Modifié par kini1

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

Bonjour,

 

Je ne pense pas que tes plantages soient du a une bestiole, mais on va tout de meme verifier:

 

1/affiche tout les fichiers:

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

 

2/rend toi ici:

 

C:\WINDOWS\system32\USBPlug.exe

 

 

3/rend toi ensuite sur ce site http://virusscan.jotti.org/ et fait analyser USBPlug.exe et

post le resultat.

 

@+

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

Je ne pense pas que tes plantages soient du a une bestiole, mais on va tout de meme verifier:

 

1/affiche tout les fichiers:

2/rend toi ici:

 

C:\WINDOWS\system32\USBPlug.exe

3/rend toi ensuite sur ce site http://virusscan.jotti.org/ et fait analyser USBPlug.exe et

post le resultat.

 

@+

 

Hello bonsoir voila le resultat....

 

je regarde demain ta reponse je dois m'absenter..

 

merci beaucoup :P

 

system322gg.jpg[/url][/img]

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

Ton rapport hijackthis est propre :P

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)

re,

 

Ton rapport hijackthis est propre :P

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

 

Hello Bruce Lee...

 

merci de t'etre occupé de mon probleme...

 

mais maintenant j'arrive pas à executer Kasperski..

 

je sais pas ou ca bloque??

 

J'avais deja fait avec kasperski il y à longtemps

mais maintenant ca marche plus..j'ai mi les activex

comme tu m'a dit..!!!

 

merci

Jacks

 

kasperski9df.jpg[/url][/img]

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)

re,

 

Ton rapport hijackthis est propre :P

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/

 

Sous Démonstration en ligne , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner Exécuter l'analyse en ligne .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

Si il y a un problème, assure toi que les contrôles active x sont bien configurés dans les options internet comme

 

décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

 

J'ai fait avec Panda...

 

voila...

 

quoi faire...................... :P

 

panda6vl.jpg[/url][/img]

 

panda13yr.jpg[/url][/img]

 

panda28ls.jpg[/url][/img]

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e) (modifié)

Bonjour,

 

ce que detecte panda, ce n'est que des cookies, rien de mechant tout le monde en a. Ton probleme n'est pas du a une bestiole, pour la suite il faut t'orienter vers une autre partie du forum, celle la http://forum.zebulon.fr/index.php?showforum=12

 

As tu des problemes du a des virus?

Modifié par bruce lee
kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

ce que detecte panda, ce n'est que des cookies, rien de mechant tout le monde en a. Ton probleme n'est pas du a une bestiole, pour la suite il faut t'orienter vers une autre partie du forum, celle la http://forum.zebulon.fr/index.php?showforum=12

 

As tu des problemes du a des virus?

 

 

Hello Bruce.. :P

 

je comprends pas pourquoi m'orienter vers un autre forum..

est ce pour le probleme de kasperski??

 

quand au virus j'ai fSecure sur mon ordi et il

n'a jamais detecter un virus.. quand à ces cookies je les

ai depuis longtemps....

 

est ce compliquer de les eradiquer?? :P

 

merci

Jacks

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)
je comprends pas pourquoi m'orienter vers un autre forum..

 

Tout simplement parce que tu as dit que tu as des plantages avec des jeux, et vu que la cause

n'est pas du a une bestiole, la suite se passe sur le lien que je t'ai indiqué plus haut.

 

est ce pour le probleme de kasperski??

 

quand au virus j'ai fSecure sur mon ordi et il

n'a jamais detecter un virus.. quand à ces cookies je les

ai depuis longtemps....

 

Le probleme avec kaspersky n'a rien a avoir (et t'inquiete pas tu n'es pas le seul a ne pas

pouvoir lancé de scan avec :P)

 

est ce compliquer de les eradiquer??

 

Non ce n'est pas compliqué, mais si on les enleve ils reviendront de toute facon.

 

@+

kini1 Mega Power Member

kini1

Posté(e)
  • Auteur
Posté(e)

Tout simplement parce que tu as dit que tu as des plantages avec des jeux, et vu que la cause

n'est pas du a une bestiole, la suite se passe sur le lien que je t'ai indiqué plus haut.

Le probleme avec kaspersky n'a rien a avoir (et t'inquiete pas tu n'es pas le seul a ne pas

pouvoir lancé de scan avec :P)

Non ce n'est pas compliqué, mais si on les enleve ils reviendront de toute facon.

 

@+

 

Ok.. encore un grand merci pour tout.. :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...