A voir également:
- Fixer Log de HijackThis
- Ti college plus log - Forum calculatrices
- Hijackthis windows 10 - Télécharger - Antivirus & Antimalwares
- The windows event log service must be running - Forum Windows 10
- Log me in - Télécharger - Connexion à distance
- Log windows - Forum Windows Vista
1 réponse
salut
tu dois être virusé par SdBot
Vérifie ces pgm :
C:\Program Files\4.0M MPEG4 DV\Console\Watch.exe >> ?? tu connais vérifie propriétés (cliq droit de souris dessus)
C:\WINDOWS\System32\nvsc32.exe >> c’est peut etre virus trojan SdBot
C:\WINDOWS\xsfkw.exe >> ??
C:\Program Files\Windows TaskAd\WinTaskAd.exe >> ??
Si pas sûr tu zip le fichier et efface le .EXE
Relances HijackThis et cocher toutes ces lignes, puis FIX :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http ://www.topnet.tn/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http ://www.topnet.tn/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http ://www.topnet.tn/
O2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~1.DLL
O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe
O4 - HKLM\..\Run: [Remote Procedure Call For Windows 32bit.] rpc.exe
O4 - HKLM\..\RunServices: [Remote Procedure Call For Windows 32bit.] rpc.exe
O16 - DPF: {2D0CBE69-DAFC-11D3-96D2-0020182E2E27} – http ://www.call2net.com/download/call2net.cab
Si inconnu à cocher et FIX
O4 - HKLM\..\Run: [NvCplScan] nvsc32.exe >> virus 1erX
O4 - HKLM\..\Run: [6aVFqApr] C:\WINDOWS\xsfkw.exe
O4 - HKLM\..\Run: [Windows TaskAd] C:\Program Files\Windows TaskAd\WinTaskAd.exe
O4 - HKLM\..\RunServices: [NvCplScan] nvsc32.exe >> virus ?2x
O4 - HKLM\..\RunOnce: [NvCplScan] nvsc32.exe >> virus ?3x
O4 - HKCU\..\Run: [NvCplScan] nvsc32.exe >> virus 4x
O4 - HKCU\..\Run: [ChansonsMP3] C:\Documents and Settings\Administrateur\Application Data\ChansonsMP3[1].exe t >> pas normal ça
O4 - HKCU\..\RunOnce: [NvCplScan] nvsc32.exe >> virus 5x
O9 - Extra button: ChansonsMP3 - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Administrateur\Application Data\ChansonsMP3[1].exe >>pas normal !!
fais un scan antivirus en mode sans échec
effaces tous les temps et corbeille
redémarre et refais HijackThis de contrôle
a+
tu dois être virusé par SdBot
Vérifie ces pgm :
C:\Program Files\4.0M MPEG4 DV\Console\Watch.exe >> ?? tu connais vérifie propriétés (cliq droit de souris dessus)
C:\WINDOWS\System32\nvsc32.exe >> c’est peut etre virus trojan SdBot
C:\WINDOWS\xsfkw.exe >> ??
C:\Program Files\Windows TaskAd\WinTaskAd.exe >> ??
Si pas sûr tu zip le fichier et efface le .EXE
Relances HijackThis et cocher toutes ces lignes, puis FIX :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http ://www.topnet.tn/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http ://www.topnet.tn/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http ://www.topnet.tn/
O2 - BHO: Search Relevancy - {1D7E3B41-23CE-469B-BE1B-A64B877923E1} - C:\PROGRA~1\SEARCH~1\SEARCH~1.DLL
O4 - HKLM\..\Run: [Windows ControlAd] C:\Program Files\Windows ControlAd\WinCtlAd.exe
O4 - HKLM\..\Run: [Remote Procedure Call For Windows 32bit.] rpc.exe
O4 - HKLM\..\RunServices: [Remote Procedure Call For Windows 32bit.] rpc.exe
O16 - DPF: {2D0CBE69-DAFC-11D3-96D2-0020182E2E27} – http ://www.call2net.com/download/call2net.cab
Si inconnu à cocher et FIX
O4 - HKLM\..\Run: [NvCplScan] nvsc32.exe >> virus 1erX
O4 - HKLM\..\Run: [6aVFqApr] C:\WINDOWS\xsfkw.exe
O4 - HKLM\..\Run: [Windows TaskAd] C:\Program Files\Windows TaskAd\WinTaskAd.exe
O4 - HKLM\..\RunServices: [NvCplScan] nvsc32.exe >> virus ?2x
O4 - HKLM\..\RunOnce: [NvCplScan] nvsc32.exe >> virus ?3x
O4 - HKCU\..\Run: [NvCplScan] nvsc32.exe >> virus 4x
O4 - HKCU\..\Run: [ChansonsMP3] C:\Documents and Settings\Administrateur\Application Data\ChansonsMP3[1].exe t >> pas normal ça
O4 - HKCU\..\RunOnce: [NvCplScan] nvsc32.exe >> virus 5x
O9 - Extra button: ChansonsMP3 - {EF6D6AE3-2625-40D6-A5AB-920DFD2DAF8C} - C:\Documents and Settings\Administrateur\Application Data\ChansonsMP3[1].exe >>pas normal !!
fais un scan antivirus en mode sans échec
effaces tous les temps et corbeille
redémarre et refais HijackThis de contrôle
a+