Qui peut m'aider à lire un hijackthis ? - Page 2

Précédent
  • 1
  • 2
  1. gen-hackman
     
    salut

    oui ne m envoies les rappports uniquement du pc qu on traite stp

    oui mais du coup , tu "travailles avec une version d'USBFix obsolète

    tu peux le desinstaller , le retelecharger (il sera a jour),le reinstaller et refaire l option 1
    0
  2. gilesix
     
    Salut Gen,

    Voici le rapport pour le pc infecté (fixe) et pour le pc portable avec le net dessus, usbfix me dit que l'accès est refusé.

    Merci
    ############################## [ UsbFix V3.017 # Scan ]

    # User : Utilisateur (Administrateurs) # UTILISAT-F1FEEF
    # Update on 06/05/09 by Chiquitine29, C_XX & Chimay8
    # WebSite : http://pagesperso-orange.fr/NosTools/usbfix.html
    # Start at: 11:28:57 | 24/05/2009

    # Intel(R) Core(TM)2 CPU 6300 @ 1.86GHz
    # Microsoft Windows XP Édition familiale (5.1.2600 32-bit) # Service Pack 3
    # Internet Explorer 6.0.2900.5512
    # Windows Firewall Status : Enabled
    # AV : avast! antivirus 4.8.1335 [VPS 090406-0] 4.8.1335 [ (!) Disabled | (!) Outdated ]

    # C:\ # Disque fixe local # 76,39 Go (7,99 Go free) # NTFS
    # D:\ # Disque fixe local # 72,66 Go (68,36 Go free) # NTFS
    # E:\ # Disque CD-ROM # 35,36 Mo (0 Mo free) [DWA-110 FR] # CDFS
    # F:\ # Disque amovible # 968,67 Mo (357,8 Mo free) # FAT

    ############################## [ Processus actifs ]

    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\csrss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\Program Files\Bonjour\mDNSResponder.exe
    C:\Program Files\Cepstral\bin\CepstralLicSrv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\wdfmgr.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\WINDOWS\System32\alg.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\igfxtray.exe
    C:\WINDOWS\system32\igfxpers.exe
    C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\WINDOWS\system32\wbem\wmiprvse.exe

    ################## [ Registre # Startup ]

    HKCU_Main: "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
    HKCU_Main: "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
    HKCU_Main: "Start Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"
    HKCU_Main: "Window Title"=""
    HKLM_logon: "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
    HKLM_logon: "DefaultUserName"="Utilisateur"
    HKLM_logon: "AltDefaultUserName"="Utilisateur"
    HKLM_logon: "LegalNoticeCaption"=""
    HKLM_logon: "LegalNoticeText"=""
    HKLM_Run: SigmatelSysTrayApp=sttray.exe
    HKLM_Run: NvCplDaemon=RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    HKLM_Run: nwiz=nwiz.exe /install
    HKLM_Run: NvMediaCenter=RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    HKLM_Run: igfxtray=C:\WINDOWS\system32\igfxtray.exe
    HKLM_Run: igfxhkcmd=C:\WINDOWS\system32\hkcmd.exe
    HKLM_Run: igfxpers=C:\WINDOWS\system32\igfxpers.exe
    HKLM_Run: NeroFilterCheck=C:\WINDOWS\system32\NeroCheck.exe
    HKLM_Run: UpdReg=C:\WINDOWS\UpdReg.EXE
    HKLM_Run: H2O=C:\Program Files\SyncroSoft\Pos\H2O\cledx.exe
    HKLM_Run: EnvyHFCPL=C:\Program Files\Turtle Beach Catalina\EnMixCPL.exe
    HKLM_Run: JulaPan=JulaPan.Exe
    HKLM_Run: QuickTime Task="C:\Program Files\QuickTime\QTTask.exe" -atboottime
    HKLM_Run: avast!=C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    HKLM_Run: ANIWZCS2Service=C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
    HKLM_Run: D-Link D-Link Wireless G DWA-110=C:\Program Files\D-Link\D-Link Wireless G DWA-110\AirGCFG.exe
    HKCU_Run: CTFMON.EXE=C:\WINDOWS\system32\ctfmon.exe

    ################## [ Informations ]

    # C:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.
    # D:\autorun.inf ( # Not infected ) -> Folder created by UsbFix.

    ################## [ Fichiers # Dossiers infectieux ]

    Found ! E:\autorun.inf

    ################## [ Registre # Clés Run infectieuses ]

    ################## [ Registre # Mountpoints2 ]

    HKCU\Software\Microsoft\....\MountPoints2\{6b19280c-2c2c-11de-9541-002191587934}\Shell\AutoRun\command
    HKCU\Software\Microsoft\....\MountPoints2\{6b19280c-2c2c-11de-9541-002191587934}\Shell\open\Command

    ################## [ ! Fin du rapport # UsbFix V3.017 ! ]
    0
  3. gen-hackman
     
    oui mais du coup , tu "travailles" avec une version d'USBFix obsolète

    tu peux le desinstaller , le retelecharger (il sera a jour),le reinstaller et refaire l option 1

    l'utilisation d'outils à jour est tres importante de nos jours vu l'evolution des infection et leur rapidité d'expansion
    0
  4. gen-hackman
     
    desinstalles usbfix , supprimes-le , retelecherges-le , reinstalles-le , puis refais l'option 1 stp

    car depuis...il y a eu une grande mise à jour :)
    0
Précédent
  • 1
  • 2