aide pour HijackThis

Question

Bonsoir,
j'ai fais un scan avec HijackThis car j'ai ma page d'accueil qui est changée,une barre d'outil qui s'incruste a chaque fois que j'ouvre internet explorer.
pouvez vous m'aider car je ne comprend pas ce qu'il faut faire après le scan.
merci
isa

Afficher la suite

tufs · Answer

salut                il  faut   d  abord    scannez  ensiute   appuis   sur   SAVE  LOG    et   ensiute  faire  un copier  coller   ici  sur  le  forum

balltrap34 · Answer

salut
tu scan ensuite tu click sur save log tu fais un copier coller de se log et tu le met ici sur le forum et ont l etudierat

la chasse et le balltrap ma vrai passion
voir site perso dans profil

jegalaisa · Answer

rebonsoir,voisi le résultat du scan:Logfile of HijackThis v1.98.2Scan saved at 22:03:25, on 02/12/2004Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\McAfee\McAfee Privacy Service\GUARDDOG.EXEc:\PROGRA~2\mcafee.com\vso\mcvsrte.exeC:\PROGRA~2\McAfee\SPAMKI~1\MSKSrvr.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\svchost.exec:\PROGRA~2\mcafee.com\vso\mcshield.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\Explorer.EXEC:\Program Files\McAfee\McAfee Privacy Service\GUARDDOG.EXEC:\Program Files\Messenger Plus! 3\MsgPlus1.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeC:\PROGRA~2\McAfee\SPAMKI~1\MskAgent.exeC:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exeC:\PROGRA~2\mcafee.com\vso\mcvsshld.exec:\progra~2\mcafee.com\vso\mcvsescn.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Internet Explorer\iexplore.exec:\progra~2\mcafee.com\vso\mcvsftsn.exeC:\Program Files\Outlook Express\msimn.exeC:\PROGRA~2\MCAFEE.COM\PERSON~1\MpfTray.exeC:\PROGRA~2\MCAFEE.COM\PERSON~1\MPFAGENT.EXEC:\PROGRA~2\MCAFEE.COM\PERSON~1\MPFSERVICE.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\McAfee.com\Agent\mcagent.exeC:\DOCUME~2\ISAETJ~1\LOCALS~1\Temp\Répertoire temporaire 4 pour hijackthis.zip\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhomeR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearchR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=homeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: McAfee Privacy Service - {cc4b2ee5-4803-11d7-8a38-00b0d0c6b814} - C:\Program Files\McAfee\McAfee Privacy Service\GDIEHELP.DLLO3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~2\mcafee.com\vso\mcvsshl.dllO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus1.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exeO4 - HKLM\..\Run: [MCUpdateExe] C:\PROGRA~2\mcafee.com\agent\mcupdate.exeO4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~2\mcafee.com\agent\mcagent.exeO4 - HKLM\..\Run: [MPFTray] C:\PROGRA~2\MCAFEE.COM\PERSON~1\MPFTRAY.EXEO4 - HKLM\..\Run: [MSKDetectorExe] C:\PROGRA~2\McAfee\SPAMKI~1\MSKDetct.exe /startupO4 - HKLM\..\Run: [MSKAGENTEXE] C:\PROGRA~2\McAfee\SPAMKI~1\MskAgent.exeO4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~2\mcafee.com\vso\mcmnhdlr.exe" /checktaskO4 - HKLM\..\Run: [McAfee Guardian] C:\Program Files\McAfee\McAfee Shared Components\Guardian\CMGrdian.exe /SUO4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~2\mcafee.com\vso\mcvsshld.exe"O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~2\MCAFEE.COM\PERSON~1\MPFTRAY.EXEO4 - HKLM\..\Run: [List Settings New Flap] C:\Documents and Settings\All Users\Application Data\peak heck list settings\Shim Burn.exeO4 - HKLM\..\Run: [eDonkey2000] "C:\Program Files\eDonkey2000\edonkey2000.exe" -tO4 - HKLM\..\Run: [McRegWiz] C:\PROGRA~2\McAfee.com\Agent\McRegWiz.exe /autorunO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [Shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -trayO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~2\INCRED~1\binesources\WebMenuImg.htmO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)O9 - Extra button: Barre Privacy - {cc4b2ee5-4803-11d7-8a38-00b0d0c6b814} - C:\Program Files\McAfee\McAfee Privacy Service\GDIEHELP.DLLO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://www.cult3d.com/download/cult.cabO16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - http://download.mcafee.com/molbin/shared/mcinsctl/fr/4,0,0,84/mcinsctl.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098000683890

balltrap34 · Answer

re
il faut desinstaler msnplus
ensuite tu utilise ces 2 logiciel
spybot
adaware
(ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
tu supprime tous se qu il trouvent
la tu redemarre et quand tous seras redevenu normal tu pourrat reinstal msnplus en faisant attention de ne pas garde cocher la case accepter le sponsor

la chasse et le balltrap ma vrai passion
voir site perso dans profil

balltrap34 · Answer

okitient nous au couranta++la chasse et le balltrap ma vrai passionvoir site perso dans profil

jegalaisa · Answer

coucou!bon, j'ai tout fait mais c'est pas parti! a+isa

jegalaisa · Answer

coucou,j'ai tout fais mais rien n'est parti!il doit y avoir autre chose.a+isa

balltrap34 · Answer

okisi tu as suppr msnplus refait un hijack et met nous le rapportla chasse et le balltrap ma vrai passionvoir site perso dans profil

cram66 · Answer

salut jegalaisa!

Colles ton log dans :
http://www.hijackthis.de/index.php

ensuite refais un scan elimine ceux repérés comme "méchants" puis tu coches et "fix cheked"
en suite , je pense que tuas attrapé un lop qui risque de revenir aussi regardes, telecharges, elimines
Quest-ce qu'un lop ? regarde sur ce lien
http://assiste.free.fr/p/internet_attaquants/lop_com.php
si tu pense qu'il s'agit de lops
utilise les logiciels que tu télechargera sur liens ils désinstallent les lops
http://lop.com/new_uninstall.exe

http://lop.com/toolbar_uninstall.exe

lorsque tu utiliseras ces logiciels, il apparaîtra des numéros que tu taperas puis cliques sur uninstall puis sur les OK qui apparaissent
Tu répètes l'opération autant que nécessaire. Puis tu redemarre ton PC
Je ne sais pas si cela sera efficace mais ça ne coûte rien d'essayer.
Ensuite je te conseilles de telecharger power IE6 qui te permettra de verrouiller ta page d'accueil ce logiciel est gratuit sur le lien suivant
http://www.pcastuces.com/logitheque/powerie6.htm

tu peux aussi essayer l'antivirus en ligne sur
http://secuser.com/
http://gerard.lyannaz.free.fr/
salutations

balltrap34 · Answer

salut
avant de faire ceci met le hijack stp
parfois l uninstall fait plus de mal que de bien ont s en servirat en derniere resources

la chasse et le balltrap ma vrai passion
voir site perso dans profil

balltrap34 · Answer

tu as bien utiliser ces 2 log spybot et adawaresi oui tente la soluce de cramm66la chasse et le balltrap ma vrai passionvoir site perso dans profil

jegalaisa · Answer

coucou!merci à tous pour votre aide,en mélangeant les astuces de chacun, j'ai enfin réussi à me débarrasser de ces m....sa+isa

balltrap34 · Answer

quelle astuces cela peut en aider d autres stpmercila chasse et le balltrap ma vrai passionvoir site perso dans profil

jegalaisa · Answer

j'ai suivi tes conseils
j'ai désinstallé msn plus , utilisé ad-aware et spybot ,
puis refais un scan avec hijackthis.
mais le problème réapparaissait au démarrage suivant, alors j'ai completé avec les conseils de cram66 (voir son message) et tout est remis en ordre.
j'ai reconfiguré mon parefeu en mode élevé.......on verra bien si ça reviens un jour!
en tout cas, encore merci à tous
isa

balltrap34 · Answer

okimercia++la chasse et le balltrap ma vrai passionvoir site perso dans profil

Aide pour HijackThis

15 réponses

Votre réponse

Discussions similaires

Newsletters