Analyse hijackthis trop de pub!
flavinou83
-
Saperlipopette -
Saperlipopette -
Bonsoir, je post mon sujet pour une analyse hikackthis ( je parlé a xaton, mais comme j'ai reussi a trouvé comment etre le vrai administrateur) voilà:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:41:45, on 06/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal
Running processes:
C:\Users\flavien\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files (x86)\Labtec\WebCam10\WebCam10.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Hewlett-Packard\KBD\kbd.exe
C:\Program Files (x86)\Java\jre6\bin\javaws.exe
C:\Program Files (x86)\Java\jre6\bin\javaw.exe
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 23:41:45, on 06/09/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.18813)
Boot mode: Normal
Running processes:
C:\Users\flavien\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe
C:\hp\support\hpsysdrv.exe
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\TSMAgent.exe
C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
C:\Program Files (x86)\Java\jre6\bin\jusched.exe
C:\Program Files (x86)\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\Communications_Helper.exe
C:\Program Files (x86)\Labtec\WebCam10\WebCam10.exe
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Program Files (x86)\Common Files\LogiShrd\LComMgr\LVComSX.exe
C:\Program Files (x86)\Trend Micro\HijackThis\HijackThis.exe
C:\Program Files (x86)\Mozilla Firefox\firefox.exe
C:\Program Files (x86)\Hewlett-Packard\KBD\kbd.exe
C:\Program Files (x86)\Java\jre6\bin\javaws.exe
C:\Program Files (x86)\Java\jre6\bin\javaw.exe
A voir également:
- Analyse hijackthis trop de pub!
- Hijackthis - Télécharger - Antivirus & Antimalwares
- Bloqueur de pub youtube - Accueil - Streaming
- Stop pub gratuit - Télécharger - Divers Utilitaires
- Analyse composant pc - Guide
- Analyse disque dur - Télécharger - Informations & Diagnostic
44 réponses
il est déjà désactivé :x
Laisse tombé pour ce soir, je reessayerai plus tard en esperant que ça marche!
Merci encore une fois de ta patience et de ton aide! bonne nuit^^'
Laisse tombé pour ce soir, je reessayerai plus tard en esperant que ça marche!
Merci encore une fois de ta patience et de ton aide! bonne nuit^^'
bonjours,
► Faites ces procédures, dans la séquence proposée.
Désactivez la protection résidente de SpybotSD,
>>>>>>> Qui peut interférer avec les suppressions.<<<<<<<
• Lancez Spybot > Mode avancé > Outils >> Résident
• Décochez la case résident "tea timer" et refermez Spybot
>> Vous réactiverez la protection après ces suppressions. <<
_________________________________________________________
Télécharger sur votre bureau Navilog1(d'Il Mafioso) :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
/|\ Désactivez Internet et votre antivirus./|\
Avec Vista
• Désactiver l'UAC : http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html
• Installer par un clic-droit > "Exécuter en tant qu'administrateur".
• Lancer Navilog1.exe par un clic-droit > "Exécuter en tant qu'administrateur".
• Sélectionner l'option [1- Recherche / Désinfection automatique] et valider,
>> Laissez aller
• S’il demande à redémarrer, accepter,
• Le bloc note va s'ouvrir contenant le rapport
► Postez le rapport (C:\fixnavi.txt).
/|\ Réactivez votre antivirus. /|\
__________________________________________________________
Téléchargez sur votre bureau Ad-Remover ( C_XX) : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
/|\ Désactiver votre antivirus. /|\
Avec Vista :
• Désactiver l’UAC : http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html
• Installez Ad-remover et par un Clic droit > "Exécuter en tant qu'administrateur"
• Lancez le raccourci "créé sur le bureau" par un Clic droit > "Exécuter en tant qu'admi.."
• Sélectionner la langue, "F" et validez par Entrée,
• Déconnectez-vous, quittez les applications ouvertes
• Sélectionner l'option [L. Lancer le nettoyage]
>> Laisser le aller,
• Lorsque le scan sera complété appuyez sur une touche pour ouvrir le rapport
► Postez le rapport (C:\Ad-Report-SCAN.log)
/|\ Réactiver votre antivirus. /|\
_______________________________________________________
Téléchargez Malwarebytes : http://www.malwarebytes.org/mbam.php
• Lancez l'installation,
• Dans [Settings] vous pouvez mettre en Français.
• Faites la mise à jours de Malwarebytes.
• Dans [Recherche] sélectionnez [Exécuter un examen Complet],
• Après le scan, appuyer sur >>>>> [Supprimer la sélection].
>> Redémarrer si nécessaire..
► Postez le rapport de Malwarebytes.
_______________________________________________________
CCleaner - Nettoyage des fichiers temporaires, Cookies..
Téléchargement : https://www.ccleaner.com/ccleaner/download
• Installer et lancer CCleaner,
• Décochez la mise à jour automatique,
•.Lancez Ccleaner avec l'icône créé sur le bureau,
• Cliquez sur Option et --> Avancé et Décochez >> Effacer uniquement les fichiers temporaire .. de plus de 48 heures,
• Sélectionnez "Nettoyeur" et cliquez sur -->"Windows", allez à la section "Avancé",
• Et cochez uniquement la première case "Vieilles données du perfetch",
• Sélectionnez le bouton [Analyse]..
• Lorsque complété, cliquer sur [Nettoyage] aussi souvent..que nécessaire, jusqu’à ce que la fenêtre soit vidée.
Lorsque ce nettoyage est complété.
Remettre les options standard, pour une utilisation au quotidien.
• Allez Recocher les dans les Options --> "Avancé" : Effacer uniquement les fichiers temporaire .. de plus de 48 heures
• Et Décocher "Vieilles données du perfetch" dans Nettoyeur --> Windows
Utiliser CCleaner après chaque session sur le net, installation de logiciels et/ou avant de fermer le PC.
_______________________________________________________
Téléchargez HijackThis : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
Avec Vista:
• Installez HijackThis, par un clic-droit > "Exécuter en tant qu'administrateur"
• Si HijackThis se lance automatiquement après installation >> fermez-le <<
• Lancez le raccourci "créé sur le bureau" par un Clic droit > "Exécuter en tant qu'admi.."
• Appuyer sur [Do a scan system only]
• Fermer les navigateurs et autre applications,
• Cochez toutes les lignes suivantes
• Et appuyer sur [Fix Checked]
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files (x86)\SGPSA\BHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files (x86)\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files (x86)\Fast Browser Search\IE\FBStoolbar.dll
Cette ligne sera possiblement supprimée avec Ad-Remover.
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\flavien\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
Ces lignes auront possiblement été supprimées avec Navilog1.
O4 - HKUS\S-1-5-21-1205469521-3953371814-853208815-1000\..\Run: [rdfpadis] "c:\users\flavien\appdata\local\rdfpadis.exe" rdfpadis (User 'flavien')
O4 - HKUS\S-1-5-21-1205469521-3953371814-853208815-1000\..\Run: [rmxcdh] "c:\users\flavien\appdata\local\rmxcdh.exe" rmxcdh (User 'flavien')
► Redémarrer le PC.
_______________________________________________________
Allez désinstaller ces logiciels :
• SGPSA
• Fast Browser Search
Dans le Panneau de Config. -> "Programmes et fonctionnalités"
Vérifiez que ces répertoires ont été supprimés:
C:\Program Files (x86)\Fast Browser Search
C:\Program Files (x86)\SGPSA
_______________________________________________________
Relancer CCleaner
• Et lancez le nettoyage du registre (à quelques reprises).
► Faites ces procédures, dans la séquence proposée.
Désactivez la protection résidente de SpybotSD,
>>>>>>> Qui peut interférer avec les suppressions.<<<<<<<
• Lancez Spybot > Mode avancé > Outils >> Résident
• Décochez la case résident "tea timer" et refermez Spybot
>> Vous réactiverez la protection après ces suppressions. <<
_________________________________________________________
Télécharger sur votre bureau Navilog1(d'Il Mafioso) :
http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe
/|\ Désactivez Internet et votre antivirus./|\
Avec Vista
• Désactiver l'UAC : http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html
• Installer par un clic-droit > "Exécuter en tant qu'administrateur".
• Lancer Navilog1.exe par un clic-droit > "Exécuter en tant qu'administrateur".
• Sélectionner l'option [1- Recherche / Désinfection automatique] et valider,
>> Laissez aller
• S’il demande à redémarrer, accepter,
• Le bloc note va s'ouvrir contenant le rapport
► Postez le rapport (C:\fixnavi.txt).
/|\ Réactivez votre antivirus. /|\
__________________________________________________________
Téléchargez sur votre bureau Ad-Remover ( C_XX) : http://sd-1.archive-host.com/membres/up/16506160323759868/AD-R.exe
/|\ Désactiver votre antivirus. /|\
Avec Vista :
• Désactiver l’UAC : http://www.laboratoire-microsoft.org/tips-23933-desactiver-uac-vista.html
• Installez Ad-remover et par un Clic droit > "Exécuter en tant qu'administrateur"
• Lancez le raccourci "créé sur le bureau" par un Clic droit > "Exécuter en tant qu'admi.."
• Sélectionner la langue, "F" et validez par Entrée,
• Déconnectez-vous, quittez les applications ouvertes
• Sélectionner l'option [L. Lancer le nettoyage]
>> Laisser le aller,
• Lorsque le scan sera complété appuyez sur une touche pour ouvrir le rapport
► Postez le rapport (C:\Ad-Report-SCAN.log)
/|\ Réactiver votre antivirus. /|\
_______________________________________________________
Téléchargez Malwarebytes : http://www.malwarebytes.org/mbam.php
• Lancez l'installation,
• Dans [Settings] vous pouvez mettre en Français.
• Faites la mise à jours de Malwarebytes.
• Dans [Recherche] sélectionnez [Exécuter un examen Complet],
• Après le scan, appuyer sur >>>>> [Supprimer la sélection].
>> Redémarrer si nécessaire..
► Postez le rapport de Malwarebytes.
_______________________________________________________
CCleaner - Nettoyage des fichiers temporaires, Cookies..
Téléchargement : https://www.ccleaner.com/ccleaner/download
• Installer et lancer CCleaner,
• Décochez la mise à jour automatique,
•.Lancez Ccleaner avec l'icône créé sur le bureau,
• Cliquez sur Option et --> Avancé et Décochez >> Effacer uniquement les fichiers temporaire .. de plus de 48 heures,
• Sélectionnez "Nettoyeur" et cliquez sur -->"Windows", allez à la section "Avancé",
• Et cochez uniquement la première case "Vieilles données du perfetch",
• Sélectionnez le bouton [Analyse]..
• Lorsque complété, cliquer sur [Nettoyage] aussi souvent..que nécessaire, jusqu’à ce que la fenêtre soit vidée.
Lorsque ce nettoyage est complété.
Remettre les options standard, pour une utilisation au quotidien.
• Allez Recocher les dans les Options --> "Avancé" : Effacer uniquement les fichiers temporaire .. de plus de 48 heures
• Et Décocher "Vieilles données du perfetch" dans Nettoyeur --> Windows
Utiliser CCleaner après chaque session sur le net, installation de logiciels et/ou avant de fermer le PC.
_______________________________________________________
Téléchargez HijackThis : http://www.trendsecure.com/portal/en-US/_download/HJTInstall.exe
Avec Vista:
• Installez HijackThis, par un clic-droit > "Exécuter en tant qu'administrateur"
• Si HijackThis se lance automatiquement après installation >> fermez-le <<
• Lancez le raccourci "créé sur le bureau" par un Clic droit > "Exécuter en tant qu'admi.."
• Appuyer sur [Do a scan system only]
• Fermer les navigateurs et autre applications,
• Cochez toutes les lignes suivantes
• Et appuyer sur [Fix Checked]
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files (x86)\SGPSA\BHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files (x86)\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: Fast Browser Search Toolbar - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files (x86)\Fast Browser Search\IE\FBStoolbar.dll
Cette ligne sera possiblement supprimée avec Ad-Remover.
O4 - HKLM\..\RunOnce: [SoftwareHelper] C:\Users\flavien\AppData\Roaming\EoRezo\SoftwareUpdate\SoftwareUpdateHP.exe -runonce
Ces lignes auront possiblement été supprimées avec Navilog1.
O4 - HKUS\S-1-5-21-1205469521-3953371814-853208815-1000\..\Run: [rdfpadis] "c:\users\flavien\appdata\local\rdfpadis.exe" rdfpadis (User 'flavien')
O4 - HKUS\S-1-5-21-1205469521-3953371814-853208815-1000\..\Run: [rmxcdh] "c:\users\flavien\appdata\local\rmxcdh.exe" rmxcdh (User 'flavien')
► Redémarrer le PC.
_______________________________________________________
Allez désinstaller ces logiciels :
• SGPSA
• Fast Browser Search
Dans le Panneau de Config. -> "Programmes et fonctionnalités"
Vérifiez que ces répertoires ont été supprimés:
C:\Program Files (x86)\Fast Browser Search
C:\Program Files (x86)\SGPSA
_______________________________________________________
Relancer CCleaner
• Et lancez le nettoyage du registre (à quelques reprises).
