Moe, voici le log! Fermé

Question

Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\inetsrv\inetinfo.exeC:\Program Files\Eset
od32krn.exeC:\WINDOWS\System32\snmp.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Eset
od32kui.exeC:\WINDOWS\system32\NOTEPAD.EXEC:\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dllO2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset
od32kui.exe" /WAITSERVICEO4 - HKLM\..\RunServices: [Virus Protect] vrsprtc.exeO4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -HideO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\webelated.htmO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset
od32krn.exeO23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

moe · Answer

salutTu as bien fais un copier coller de tout le log ?lance hijackthis, et clic sur "do a system scan only" En bas à droite clic sur "config", puis sur "misc tools" Et enfin sur "open process manager" et rechercher si présent:vrsprtc.exe Une fois fait, en bas à droite clic sur "back"Cocher et Fixer: (cocher au début de chaques lignes valider avec fix checked)O4 - HKLM\..\RunServices: [Virus Protect] vrsprtc.exeO9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm Rend visible les fichiers cachés et systeme: panneau de configuration > options des dossiers > onglet affichage cocher " afficher les fichiers et dossiers cachés " décocher " masquer les extentions des fichiers dont le type est connu décocher " masquer les fichiers protégés du système" puis supprimer si présent:vrsprtc.exehttp://www.trendmicro-middleeast.com/enterprise/security_info/ve_detail.php?id=86356&VName=WORM_RBOT.APR&VSect=Tensuite fais un scan AV ici: http://www.ravantivirus.com/scan/Clic sur "To continue without subscribing click here" Lorsque "Ready" est affiché dans "status clic sur "Scan my PC".  A la fin de l'analyse, copier/coller le rapport ici + un log complet hijackthis.Il est vraiment urgent que tu installe un firewall et un antivirus.http://sebsauvage.net/safehex.htmlhttp://www.commentcamarche.net/protect/firewall.php3http://www.firewall-net.com/http://www.avast.com/Pour sécuriser un peu plus son pc:Safe XP:http://telechargement.zebulon.fr/102-safe-xp-1.5.1.25.htmla+

Moe, voici le log!

1 réponse

Discussions similaires