Analyse hijackthis
titi4908
Messages postés
21
Statut
Membre
-
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
jlpjlp Messages postés 52399 Statut Contributeur sécurité -
Bonjour,
Je suis ennuyé par une installation de Flash Player et ActiveX qui à planté parce que la version n'était pas prise en charge par mon système (Win 98 SE et IE 6 ).
Depuis, sur certains sites web, j'ai un message me disant que je chehche à installer une version non prise en compte.( exemple de site : https://www.bananalotto.fr/inter.php?ref=%2Finscription.php )
Je n'arrive pas à m'en débarrasser. J'ai pourtant fait un nettoyage avec easycleaner et regseeker, j'ai supprimé le fichier .log correspondant mais rien n'y fait.
J'ai donc lancé un rapport Hijackthis mais je suis très surpris de le voir si court !.... Je sais que je n'ai pas grand chose sur mon PC mais c'est bizarre!...
Autre point que je tiens à vous signaler, j'utilise la version 1.97.7 d'hijackthis car les versions plus récentes m'envoient un message " erreur 50003 "
Si quelqu'un peut me donner un coup de main, parce que là, je sèche complètement. Merci d'avance
Voici le rapport :
Logfile of HijackThis v1.97.7
Scan saved at 15:42:42, on 12/01/09
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE
C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE
C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE
C:\WINDOWS\BUREAU\TéLéCHARGEMENTS\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_15\bin\ssv.dll
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
Je suis ennuyé par une installation de Flash Player et ActiveX qui à planté parce que la version n'était pas prise en charge par mon système (Win 98 SE et IE 6 ).
Depuis, sur certains sites web, j'ai un message me disant que je chehche à installer une version non prise en compte.( exemple de site : https://www.bananalotto.fr/inter.php?ref=%2Finscription.php )
Je n'arrive pas à m'en débarrasser. J'ai pourtant fait un nettoyage avec easycleaner et regseeker, j'ai supprimé le fichier .log correspondant mais rien n'y fait.
J'ai donc lancé un rapport Hijackthis mais je suis très surpris de le voir si court !.... Je sais que je n'ai pas grand chose sur mon PC mais c'est bizarre!...
Autre point que je tiens à vous signaler, j'utilise la version 1.97.7 d'hijackthis car les versions plus récentes m'envoient un message " erreur 50003 "
Si quelqu'un peut me donner un coup de main, parce que là, je sèche complètement. Merci d'avance
Voici le rapport :
Logfile of HijackThis v1.97.7
Scan saved at 15:42:42, on 12/01/09
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHSERV.EXE
C:\WINDOWS\EXPLORER.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHWEBSV.EXE
C:\PROGRAM FILES\ALWIL SOFTWARE\AVAST4\ASHMAISV.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE
C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE
C:\PROGRAM FILES\TREND MICRO\HIJACKTHIS\HIJACKTHIS.EXE
C:\WINDOWS\BUREAU\TéLéCHARGEMENTS\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_15\bin\ssv.dll
O4 - HKLM\..\Run: [avast! Web Scanner] C:\PROGRA~1\ALWILS~1\AVAST4\ASHWEBSV.EXE
O4 - HKLM\..\Run: [ashMaiSv] C:\PROGRA~1\ALWILS~1\AVAST4\ashmaisv.exe
O4 - HKLM\..\RunServices: [avast!] C:\Program Files\Alwil Software\Avast4\ashServ.exe
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
A voir également:
- Analyse hijackthis
- Hijackthis - Télécharger - Antivirus & Antimalwares
- Analyse composant pc - Guide
- Analyse disque dur - Télécharger - Informations & Diagnostic
- Analyse performance pc - Guide
- Échec de l'analyse antivirus. ✓ - Forum Antivirus
1 réponse
slt peut être une restauration de ton ordi avant le souci mais avec windows 98 ...
http://www.commentcamarche.net/forum/affich 2125326 restauration du systeme windows 98
sinon arrête de naviguer avec internet explorer vu que tu ne peut le mettre a jour et utilise opera ou firefox
http://www.mozilla-europe.org/fr/firefox/
sinon le rapport hijakchits est incomplet alors pas evident
mets en complement d'avast si tu n'as pas d'antiespion spybot (sans activer le tea timer) et mets un parefeu
si tu n'en as pas comme jetico
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/31528.html
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html
http://www.commentcamarche.net/forum/affich 2125326 restauration du systeme windows 98
sinon arrête de naviguer avec internet explorer vu que tu ne peut le mettre a jour et utilise opera ou firefox
http://www.mozilla-europe.org/fr/firefox/
sinon le rapport hijakchits est incomplet alors pas evident
mets en complement d'avast si tu n'as pas d'antiespion spybot (sans activer le tea timer) et mets un parefeu
si tu n'en as pas comme jetico
https://www.01net.com/telecharger/windows/Securite/firewall/fiches/31528.html
https://www.01net.com/telecharger/windows/Securite/anti-spyware/fiches/26157.html