Rapport hijackthis - Page 2

Précédent
  • 1
  • 2
Réponse 21 / 34
Utilisateur anonyme
 
Re,

---> Télécharge OTMoveIt3 (OldTimer) sur ton Bureau :
http://oldtimer.geekstogo.com/OTMoveIt3.exe

---> Double-clique sur OTMoveIt3.exe afin de le lancer.

---> Copie (Ctrl+C) le texte suivant en gras ci-dessous :

:processes
explorer.exe

:files
c:\documents and settings\all users\application data\application data\application data\application data\application data\microsoft\network\downloader\qmgr0.dat
c:\documents and settings\all users\application data\application data\application data\application data\application data\microsoft\network\downloader\qmgr1.dat
c:\documents and settings\all users\application data\application data\application data\application data\microsoft\network\downloader\qmgr0.dat
c:\documents and settings\all users\application data\application data\application data\application data\microsoft\network\downloader\qmgr1.dat
c:\documents and settings\all users\application data\application data\application data\microsoft\network\downloader\qmgr0.dat
c:\documents and settings\all users\application data\application data\application data\microsoft\network\downloader\qmgr1.dat
c:\documents and settings\all users\application data\application data\microsoft\network\downloader\qmgr0.dat
c:\documents and settings\all users\application data\application data\microsoft\network\downloader\qmgr1.dat
c:\documents and settings\all users\application data\microsoft\network\downloader\qmgr0.dat
c:\documents and settings\all users\application data\microsoft\network\downloader\qmgr1.dat
c:\documents and settings\all users\microsoft\network\downloader\qmgr0.dat
c:\documents and settings\all users\microsoft\network\downloader\qmgr1.dat

:commands
[purity]
[emptytemp]
[reboot]


---> Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.

---> Clique maintenant sur le bouton MoveIt! puis ferme OTMoveIt3.

Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
Accepte en cliquant sur YES.

---> Poste le rapport situé dans ce dossier : C:\_OTMoveIt\MovedFiles\
Le nom du rapport correspond au moment de sa création : date_heure.log
0
quiqui du 49
 
========== PROCESSES ==========
Process explorer.exe killed successfully.
========== FILES ==========
File move failed. c:\documents and settings\all users\application data\application data\application data\application data\application data\microsoft\network\downloader\qmgr0.dat scheduled to be moved on reboot.
File move failed. c:\documents and settings\all users\application data\application data\application data\application data\application data\microsoft\network\downloader\qmgr1.dat scheduled to be moved on reboot.
File move failed. c:\documents and settings\all users\application data\application data\application data\application data\microsoft\network\downloader\qmgr0.dat scheduled to be moved on reboot.
File move failed. c:\documents and settings\all users\application data\application data\application data\application data\microsoft\network\downloader\qmgr1.dat scheduled to be moved on reboot.
File move failed. c:\documents and settings\all users\application data\application data\application data\microsoft\network\downloader\qmgr0.dat scheduled to be moved on reboot.
File move failed. c:\documents and settings\all users\application data\application data\application data\microsoft\network\downloader\qmgr1.dat scheduled to be moved on reboot.
File move failed. c:\documents and settings\all users\application data\application data\microsoft\network\downloader\qmgr0.dat scheduled to be moved on reboot.
File move failed. c:\documents and settings\all users\application data\application data\microsoft\network\downloader\qmgr1.dat scheduled to be moved on reboot.
File move failed. c:\documents and settings\all users\application data\microsoft\network\downloader\qmgr0.dat scheduled to be moved on reboot.
File move failed. c:\documents and settings\all users\application data\microsoft\network\downloader\qmgr1.dat scheduled to be moved on reboot.
File move failed. c:\documents and settings\all users\microsoft\network\downloader\qmgr0.dat scheduled to be moved on reboot.
File move failed. c:\documents and settings\all users\microsoft\network\downloader\qmgr1.dat scheduled to be moved on reboot.
========== COMMANDS ==========
File delete failed. C:\Users\USER\AppData\Local\Temp\etilqs_hyexuxNSjt4IhtJUsyU9 scheduled to be deleted on reboot.
File delete failed. C:\Users\USER\AppData\Local\Temp\~DF9739.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\USER\AppData\Local\Temp\~DF974E.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\USER\AppData\Local\Temp\~DF9C43.tmp scheduled to be deleted on reboot.
File delete failed. C:\Users\USER\AppData\Local\Temp\~DF9C58.tmp scheduled to be deleted on reboot.
User's Temp folder emptied.
User's Temporary Internet Files folder emptied.
User's Internet Explorer cache folder emptied.
Local Service Temp folder emptied.
Local Service Temporary Internet Files folder emptied.
File delete failed. C:\Windows\temp\ZLT035fa.TMP scheduled to be deleted on reboot.
File delete failed. C:\Windows\temp\ZLT035fe.TMP scheduled to be deleted on reboot.
Windows Temp folder emptied.
Temp folders emptied.

OTMoveIt3 by OldTimer - Version 1.0.8.0 log created on 02062009_110632

Files moved on Reboot...
c:\documents and settings\all users\application data\application data\application data\application data\application data\microsoft\network\downloader\qmgr0.dat moved successfully.
c:\documents and settings\all users\application data\application data\application data\application data\application data\microsoft\network\downloader\qmgr1.dat moved successfully.
File c:\documents and settings\all users\application data\application data\application data\application data\microsoft\network\downloader\qmgr0.dat not found!
File c:\documents and settings\all users\application data\application data\application data\application data\microsoft\network\downloader\qmgr1.dat not found!
File c:\documents and settings\all users\application data\application data\application data\microsoft\network\downloader\qmgr0.dat not found!
File c:\documents and settings\all users\application data\application data\application data\microsoft\network\downloader\qmgr1.dat not found!
File c:\documents and settings\all users\application data\application data\microsoft\network\downloader\qmgr0.dat not found!
File c:\documents and settings\all users\application data\application data\microsoft\network\downloader\qmgr1.dat not found!
File c:\documents and settings\all users\application data\microsoft\network\downloader\qmgr0.dat not found!
File c:\documents and settings\all users\application data\microsoft\network\downloader\qmgr1.dat not found!
File c:\documents and settings\all users\microsoft\network\downloader\qmgr0.dat not found!
File c:\documents and settings\all users\microsoft\network\downloader\qmgr1.dat not found!
File C:\Users\USER\AppData\Local\Temp\etilqs_hyexuxNSjt4IhtJUsyU9 not found!
File C:\Users\USER\AppData\Local\Temp\~DF9739.tmp not found!
File C:\Users\USER\AppData\Local\Temp\~DF974E.tmp not found!
File C:\Users\USER\AppData\Local\Temp\~DF9C43.tmp not found!
File C:\Users\USER\AppData\Local\Temp\~DF9C58.tmp not found!
File C:\Windows\temp\ZLT035fa.TMP not found!
File C:\Windows\temp\ZLT035fe.TMP not found!
0
Réponse 22 / 34
Utilisateur anonyme
 
Re,

Redémarre ton pc et dit moi si amélioration il y a?
0
quiqui du 49
 
76 ports semblent ouverts sur votre machine.
msn pas de changement
0
Réponse 23 / 34
Utilisateur anonyme
 
Re,

Ta page t'affiche:

Redirecting...
Please wait while you are being redirected.


??

Si oui fait sa:

▶ Télécharge sur ton bureau MSNFix

▶ Enregistrez le fichier sur votre bureau.

▶ Ne pas double-cliquer sur le fichier

▶ Faites un clic droit sur le fichier puis Extraire tout, le but étant de récupérer un dossier MSNFix

▶ Double-cliquez sur le dossier MSNFix afin de l'ouvrir

▶ Vous trouverez dedans un nouveau dossier ainsi qu'un fichier MSNFix.bat (le .bat peut ne pas apparaître chez vous).

▶ Double-cliquez sur MSNFix.bat

▶ Exécute l'option R.
Si l'infection est détectée, un message l'indiquera et il suffira de presser une touche pour lancer le nettoyage.

Note : Si une erreur de suppression est détectée un message s'affichera demandant de redémarrer l'ordinateur afin de terminer les opérations. Dans ce cas il suffit de redémarrer l'ordinateur.

- Le rapport sera enregistré dans le même dossier que MSNFix sous forme date_heure.t, poste-le.

▶ Tutoriel MSNFIX Si problème.
0
quiqui du 49
 
a priori ras


pythondll.zip

[C:\Windows\system32\WindowsAnytimeUpgrade.exe] 626F198768F67A0FEB3AD909E638F551
[C:\Windows\system32\WinFXDocObj.exe] 14F0C0AAEF23C111371F808A6911E998
[C:\Windows\system32\wininit.exe] 101BA3EA053480BB5D957EF37C06B5ED
[C:\Windows\system32\winload.exe] BB82A604FCC5A930696962A27F1C9760
[C:\Windows\system32\winlogon.exe] C2610B6BDBEFC053BBDAB4F1B965CB24
[C:\Windows\system32\winresume.exe] E3770E54B0864B93DF82C2E35F5AB20D
[C:\Windows\system32\winrs.exe] 24AB1404A479AFEEC112079D9AF12A0D
[C:\Windows\system32\winrshost.exe] 8F26CCF26436315033192266A7135FF5
[C:\Windows\system32\WinSAT.exe] 550E83EEE739D1C25A49E70F038EC816
[C:\Windows\system32\WINSPOOL.EXE] 0B4B94B78123E8035B84105BC024F9F8
[C:\Windows\system32\winver.exe] EEE1CE328E50D4391D9CE7624286CEB0
[C:\Windows\system32\pythondll.zip] F93327A2D9657AC91DA60582B4C86CBA
0
Réponse 24 / 34
Utilisateur anonyme
 
Re,

Télécharges MsnCleaner.zip de ElPiedra :

msncleaner

Décompresses le sur ton bureau. (Cliques droit sur le fichier .zip puis "Extraire tout").

Démarrer en mode sans echec .

/!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

Comment aller en Mode sans échec :
1) Redémarres ton ordi .
2) Tapotes la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
4) Choisis la première option : Sans Échec , et valides en tapant sur [Entrée] .
5) Choisis ton compte habituel ( et pas Administrateur ).
attention : pas de connexion possible en mode sans échec , donc copies ou imprimes bien la manipe pour éviter les erreurs ...

· Cliques sur MsnCleaner.exe pour le lancer.
· Sous Language, cliques sur la petite flèche et choisis French.
· Cliques sur le bouton Analyse.
->Si l'outil trouve une infection, cliques sur le bouton Supprimer .
· A la fin du scan un rapport va être créé.

-> Redémarres ton PC ( mode normal ).

Postes le rapport C:\MsnCleaner\MsnCleaner.txt dans ta prochaine réponse ...
0
quiqui du 49
 
- Rapport MSNCleaner 1.3.7
- Rapport créé: 06/02/2009 on 16:53:20
- Système d'exploitation: Windows Vista
- Mode de démarrage: Mode sans échec
_________________________________________

Fichiers détectés: 0
Fichiers supprimés: 0
Fichiers non supprimés: 0

<<<<<<< Pas de fichiers trouvés >>>>>>>
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 34
Utilisateur anonyme
 
Re,

Télécharge toolscleaner sur ton Bureau :

toolscleaner

* Double-clique sur ToolsCleaner2.exe et laisse le travailler

* Clique sur Recherche et laisse le scan se terminer.

* Clique sur Suppression pour finaliser.

* Tu peux, si tu le souhaites, te servir des Options facultatives.

* Clique sur Quitter, pour que le rapport puisse se créer.

* Le rapport (TCleaner.txt) se trouve à la racine de votre disque dur (C:\)...colle le dans ta réponse
0
Réponse 26 / 34
quiqui du 49
 
[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\MsnCleaner.txt: trouvé !
C:\*.msnfix: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Users\USER\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: trouvé !
C:\Users\USER\Desktop\MsnFix: trouvé !
C:\Users\USER\Desktop\logiciels antivirus\MSNCleaner.exe: trouvé !
C:\Users\USER\Desktop\logiciels antivirus\Msnfix.zip: trouvé !
C:\Users\USER\Downloads\Rsit.exe: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\Downloaded Program Files\*.msnfix: trouvé !
C:\WINDOWS\System32\*.msnfix: trouvé !
0
Réponse 27 / 34
Utilisateur anonyme
 
Re,

tu peut tout supprimer aussi.
0
quiqui du 49
 
alors je considéré mon soucis comme résolu ,,??
0
Réponse 28 / 34
Utilisateur anonyme
 
Re,

fait la suppression,et poste le rapport.
0
quiqui du 49
 
[ Rapport ToolsCleaner version 2.3.0 (par A.Rothstein & dj QUIOU) ]

-->- Recherche:

C:\MsnCleaner.txt: trouvé !
C:\*.msnfix: trouvé !
C:\_OtMoveIt: trouvé !
C:\Rsit: trouvé !
C:\Program Files\Trend Micro\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\hijackthis.log: trouvé !
C:\Users\USER\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: trouvé !
C:\Users\USER\Desktop\MsnFix: trouvé !
C:\Users\USER\Desktop\logiciels antivirus\MSNCleaner.exe: trouvé !
C:\Users\USER\Desktop\logiciels antivirus\Msnfix.zip: trouvé !
C:\Users\USER\Downloads\Rsit.exe: trouvé !
C:\WINDOWS\msnfix.txt: trouvé !
C:\WINDOWS\Downloaded Program Files\*.msnfix: trouvé !
C:\WINDOWS\System32\*.msnfix: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis.exe: supprimé !
C:\Users\USER\AppData\Roaming\Microsoft\Windows\Recent\MSNFix.lnk: supprimé !
C:\Users\USER\Desktop\logiciels antivirus\MSNCleaner.exe: supprimé !
C:\Users\USER\Desktop\logiciels antivirus\Msnfix.zip: ERREUR DE SUPPRESSION !!
C:\MsnCleaner.txt: supprimé !
C:\*.msnfix: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\hijackthis.log: supprimé !
C:\Users\USER\Downloads\Rsit.exe: supprimé !
C:\WINDOWS\msnfix.txt: supprimé !
C:\WINDOWS\Downloaded Program Files\*.msnfix: ERREUR DE SUPPRESSION !!
C:\WINDOWS\System32\*.msnfix: ERREUR DE SUPPRESSION !!
C:\_OtMoveIt: supprimé !
C:\Rsit: supprimé !
C:\Users\USER\Desktop\MsnFix: supprimé !
0
Réponse 29 / 34
Utilisateur anonyme
 
Re,

Pour les ports c'est un tests que tu as fait ?
0
quiqui du 49
 
oui avec check 1.3
0
Réponse 30 / 34
Utilisateur anonyme
 
Re,

Il faut pas croire non plus tout ce que ce type de programmes dit.

Il ta pas proposer un firewall ?

Tant qu'a faire !!
0
quiqui du 49
 
de refaire un scan avec check 1.3 reponse : 44 ports semblent ouverts sur votre machine.
Verifiez votre securité.

effectivement ils proposent la solution zone alarm
0
Réponse 31 / 34
Utilisateur anonyme
 
Re,

Laisse tomber ce genre d'analyse.

Pour MSN,je te conseille de le désinstaller et de le réinstaller.

Fait sa après l'avoir désinstaller.

▶ Télécharge RegCleaner

▶ Une fois installé, double-clique sur son icône pour l'exécuter

▶ Dans la barre de menu, clique sur Options puis sélectionne Language => Choose the language

▶ recherche French.rlg et double-clique dessus pour appliquer la langue

▶ Clique ensuite sur Outils dans la barre de menu

▶ Sélectionne Nettoyage du registre => Nettoyeur de registre automatique

▶ RegCleaner va alors lancer le nettoyage automatiquement

▶ Coche ensuite les entrées invalides et clique sur Supprimer sélections => Terminer => Quitter

Tutoriel REG-CLEANER

Tient moi au jus!!
0
quiqui du 49
 
Pour MSN,je te conseille de le désinstaller et de le réinstaller.
dis moi ça va pas virer ma messagerie ni mes contacts ,??
0
Réponse 32 / 34
Utilisateur anonyme
 
Re,

NON ,tu as qu'a te reconnecter ensuite,sur ton compte.
0
quiqui du 49
 
dis moi V-X avant de supp msn ..j'ai parfois un message qui apparait sur msn ( vous êtes déjà connect2 sur un autre ordinateur)
c' est quoi ça,,??
0
Réponse 33 / 34
Utilisateur anonyme
 
Re,

Alors la ,franchement je ne serait répondre a cette question.

Sorry!!
0
quiqui du 49
 
bjr V-X

tout semble etre rentré dans l'ordre ...
un grand merci a toi
0
Réponse 34 / 34
Utilisateur anonyme
 
Re,

OKI.

Des informations intéressantes pour toi et ton PC :

Conserve malwarebyte et CCLEANER et fait des scans réguliers avec malwarebyte en mode normal et en mode sans échec.

Nettoie ton PC avec CCLEANER toutes les semaines suit les information donner précèdement.

▶ Comportement à adopter avec son PC :ici
et pourquoi ( exemple ) :ici

▶ Surveillance :
Effectue des scan réguliers de surveillance (une fois tous les 15 jours, par exemple) avec ton antivirus puis avec ton anti-spyware (après les avoir mis à jour bien sur !) et supprime ce qu'ils peuvent trouver (où mets en quarantaine, en pensant à la vider ultérieurement).

▶ Pourquoi ? Pour éviter de se retrouver dans ce genre de situation ( peu commune mais ...) :
->ici

=============================================================

=> Il faut mettre a jour la console Java régulièrement aussi :

Pourquoi

Donc pour se faire, rends toi ici et télécharge la dernière version (si ta version actuelle n'est pas à jour) ou ici
Après avoir installé la dernière version, désinstalle les anciennes versions (de Java) afin d’éliminer les failles de sécurité présentes dans ces anciennes versions.
via Démarrer / Paramètres / Panneau de config / et dans Ajout/Suppression de programmes navigue jusqu'aux anciennes versions de la console Java qui s'y trouvent, puis clique sur « Supprimer », suis les invites de commandes dans la boite de dialogue qui va s'ouvrir afin d'amener la désinstallation à son terme.
Fais cela pour chacune d'elles, une à une, fais redémarrer ton PC quand cela te sera demandé .
Retourne ensuite chez Java ci-dessus et clique sur le bouton "Vérifier l'installation" pour t'assurer que tout est en ordre.

=============================================================

▶ Afin d’éviter les autres failles de sécurité des différents programmes présents sur ton PC :

Vérifie tes mises à jours des différents softs régulièrement ici et mets à jour ce qui ne l’est pas. ici
Tutoriel
-Autre possibilité, t'abonner gratuitement a "la lettre hebdomadaire de secuser.com" ici a gauche en bas de page.

===========================================================

▶ teste l'efficacité de ton pare-feu ici ( à titre indicatif ):
ici

▶ tests firewall: ici

▶ Un complément au pare-feu pour fermer les ports risqués (dangereux, s’ils restent ouverts) :

ZebProtect (application ne nécessitant pas d’installation à lancer et paramétrer une unique fois) ici

Tutoriel

================================================================
▶ Pour une meilleur sécurité lorsque tu surfes , je te conseille d'utiliser FireFox :
télécharge le ici -> firefox firefox

( Attention : toujours garder IE sur son PC ! Il est indispensable pour les mises à jour de ton système ainsi que pour pas mal de choses, comme les scan d'antivirus en ligne, ect... )

Tutorial pour sécuriser Firefox

=================================================================
Rappel sur les principales causes d'infection :

▶ L'utilisation de cracks ou keygens est à proscrire, de même que le surf sur les sites de téléchargement de ceux-ci :

Les dangers des cracks

▶ Le crack dans toute sa splendeur, journal d'une infection attendue :
ici

▶ Autres exemples en image , où comment s'infiltre une infection par un pseudo crack :
ici

▶ Le P2P ( l'utilisation de logiciels comme eMule, Sharazaa, LimeWire, Bit torrent):

Les conséquences du P2P

▶ Pourquoi éviter le P2P :
> ici
> et ici
> et la

▶ Faire attention avec les ActiveX :
ici
et comment :
là

▶ Prévention sur deux autres types d'infection d'actualité :

▶ MSN prévention :
ici
-> autre danger grandissant , le " phishing " (= hameçonnage ) :
ici

▶ Infection par supports amovibles (clefs usb, flash, DD externes ..) :
ici
ici

=================================================================
▶ Prévention & Sécurité sur internet

projet anti-malware
0
Précédent
  • 1
  • 2

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Theme de rapport de stage option comptabilité
sana saydou -
Raymond PENTIER -

2 réponses
Problém affichage du tableau croisé dynamique
BK -
Raymond PENTIER -

2 réponses