pb pour enregistrer un log hijackthis

Question

Bonjour,
je veux envoyer un log Hijack This pour un problème que je rencontre avec mon pc portable windows vista (je poste d'un autre pc) mais après avoir scanné tout à fait normalement (le resultat ressort), windows m'indique qu'il ne trouve pas  le log d'Hijack this dans c:/ porgram file et, je ne peux remplir le bloc note qui s'affiche , il est désespérement vierge.

que puis-je faire ? 

merci pour votre aide car je suis vraiment embêtée.

gen-hackman · Answer

salut :

&#9654 Télécharge UsbFix

 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

&#9654 Double clic sur le raccourci UsbFix présent sur ton bureau .

&#9654 Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 

&#9654 Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 

&#9654 Laisse travailler l'outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra.

Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

Bidule099 · Answer

voilà ce que cela donne avec Usbfix, je precise que mon problème est que je ne peux pas connecter mon wifi ; un logiciel (?) semble vouloir le faire à la place du wifi intégré mais ce n'est que mon diagnostic
pouvez-vous me dire ce qui ne va pas et comment réparer suite à ce rapport ci-dessous:
en vous remerciant d'avance:

 
| UsbFix V6.098 |

User : Caro (Administrateurs) # PC-DE-CARO
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 15:37:42 | 04/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU           T1600  @ 1.66GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 103,01 Go (77,7 Go free) # NTFS
D:\ -> Disque fixe local # 8,77 Go (2,49 Mo free) [PRESARIO_RP] # NTFS
E:\ -> Disque CD-ROM

################## | Elements infectieux |


################## | Registre |

[HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoClose"  

################## | Mountpoints2 |

HKCU\..\..\Explorer\MountPoints2\G
shell\AutoRun\command =G:\SFR.exe 

HKCU\..\..\Explorer\MountPoints2\{074695ae-8425-11de-840b-001f1654ecb2}
shell\AutoRun\command =F:\SFR.exe 

HKCU\..\..\Explorer\MountPoints2\{cd229f2d-8425-11de-b908-00a0c6000000}
shell\AutoRun\command =G:\SFR.exe 

HKCU\..\..\Explorer\MountPoints2\{e57dcc1c-9548-11de-8c39-001f1654ecb2}
shell\AutoRun\command =F:\SFR.exe 

################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné !  

################## | ! Fin du rapport # UsbFix V6.098 ! |

gen-hackman · Answer

&#9654 Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectés sans les ouvrir


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 choisi l option 2 ( Suppression )

&#9654 Ton bureau disparaitra et le pc redémarrera .

&#9654 Au redémarrage , UsbFix scannera ton pc , laisse travailler l outil.

&#9654 Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .

&#9654 Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

######### | Désinstallation | #########


&#9654 Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et choisi éxécuter en tant qu'administrateur .

&#9654 Choisi l option  Désinstaller ....

gen-hackman · Answer

&#9654; Fais un clic droit sur le raccourci UsbFix présent sur ton bureau et clique sur " éxécuter en tant qu'............"

et suis la procedure

Bidule099 · Answer

bonjour, voici le resultat du rapport Usbfix: pouvez vous me donner la marche à suivre maintenant svp 
merci et bon dimanche
(je n'ai pû mettre à jour mon antivirus)

############################## | UsbFix V6.098 |

User : Caro (Administrateurs) # PC-DE-CARO
Update on 03/03/2010 by El Desaparecido , C_XX & Chimay8
Start at: 14:07:35 | 07/03/2010
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Genuine Intel(R) CPU           T1600  @ 1.66GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Enabled

C:\ -> Disque fixe local # 103,01 Go (77,2 Go free) # NTFS
D:\ -> Disque fixe local # 8,77 Go (2,49 Mo free) [PRESARIO_RP] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible # 247,22 Mo (168,12 Mo free) # FAT

################## | Elements infectieux |

Supprimé ! C:\$Recycle.Bin\S-1-5-21-1061649841-2451545465-2887246792-500 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3113856045-3056804360-3310895405-1000 
Supprimé ! C:\$Recycle.Bin\S-1-5-21-3113856045-3056804360-3310895405-500 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3113856045-3056804360-3310895405-1000 
Supprimé ! D:\$Recycle.Bin\S-1-5-21-3113856045-3056804360-3310895405-500 

################## | Registre |

Supprimé ! [HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoClose"  

################## | Mountpoints2 |

Supprimé ! HKCU\...\Explorer\MountPoints2\G\Shell\AutoRun\Command  
Supprimé ! 

HKCU\...\Explorer\MountPoints2\{074695ae-8425-11de-840b-001f1654ecb2}\Shell\AutoRun\Command  
Supprimé ! 

HKCU\...\Explorer\MountPoints2\{cd229f2d-8425-11de-b908-00a0c6000000}\Shell\AutoRun\Command  
Supprimé ! 

HKCU\...\Explorer\MountPoints2\{e57dcc1c-9548-11de-8c39-001f1654ecb2}\Shell\AutoRun\Command  

################## | Listing des fichiers présent |

[04/08/2008 23:20|--a------|74] C:\autoexec.bat 
[10/02/2009 21:25|--a------|832] C:\Autorun_dll.log 
[11/04/2009 07:36|-rahs----|333257] C:\bootmgr 
[18/09/2006 22:43|--a------|10] C:\config.sys 
[?|?|?] C:\hiberfil.sys 
[01/01/2009 12:42|--ah-----|370] C:\IPH.PH 
[?|?|?] C:\pagefile.sys 
[07/03/2010 14:10|--a------|2041] C:\UsbFix.txt 
[01/01/2009 12:40|---hs----|13] D:\BLOCK.RIN 
[04/10/2006 00:02|---hs----|438328] D:\bootmgr 
[26/03/2008 17:08|---hs----|1089] D:\Desktop.ini 
[10/09/2002 17:14|---hs----|8134] D:\Folder.htt 
[07/03/2010 14:07|--ahs----|163] D:\MASTER.LOG 
[04/03/2010 17:46|-ra------|528] D:\MediaID.bin 
[29/01/2007 18:59|---hs----|109342] D:\protect.chinese hong kong 
[29/01/2007 18:59|---hs----|109360] D:\protect.chinese simplified 
[29/01/2007 18:59|---hs----|109342] D:\protect.chinese traditional 
[14/02/2007 19:30|---hs----|111653] D:\protect.czech 
[29/01/2007 18:55|---hs----|109124] D:\protect.danish 
[29/01/2007 18:57|---hs----|109049] D:\protect.dutch 
[29/01/2007 18:55|---hs----|109092] D:\protect.ed 
[29/01/2007 18:55|---hs----|109092] D:\protect.english 
[29/01/2007 18:56|---hs----|109092] D:\protect.finnish 
[29/01/2007 18:56|---hs----|109060] D:\protect.french 
[29/01/2007 18:55|---hs----|109094] D:\protect.german 
[14/02/2007 19:38|---hs----|112541] D:\protect.greek 
[14/02/2007 19:40|---hs----|112375] D:\protect.hebrew 
[28/08/2007 15:57|---hs----|111475] D:\protect.hungarian 
[29/01/2007 18:56|---hs----|108979] D:\protect.italian 
[29/01/2007 18:57|---hs----|109795] D:\protect.japanese 
[29/01/2007 18:57|---hs----|109487] D:\protect.korean 
[14/02/2007 19:44|---hs----|111402] D:\protect.norwegian 
[14/02/2007 19:45|---hs----|111585] D:\protect.polish 
[14/02/2007 19:46|---hs----|111448] D:\protect.portuguese 
[14/02/2007 19:46|---hs----|111697] D:\protect.portuguese brazilian 
[29/01/2007 18:58|---hs----|163804] D:\protect.russian 
[29/01/2007 18:55|---hs----|109016] D:\protect.spanish 
[14/02/2007 19:48|---hs----|111445] D:\protect.swedish 
[14/02/2007 19:49|---hs----|111598] D:\protect.turkish 
[31/03/2005 14:32|--a------|290816] F:\Decompression.exe 
[31/03/2005 14:32|--a------|430080] F:\VirtualExpander.exe 
[06/07/2009 11:07|--a------|11447] F:\feuille de cong‚s 2.sxw 
[30/07/2008 09:44|--a------|1363373] F:\broch-franca-20061012-oria5-a5.pdf 
[30/07/2008 09:44|--a------|524817] F:\broch-argutocs-20061010-oria5-a5.pdf 
[30/07/2008 09:45|--a------|980795] F:\broch_media_20061024-oria5-a5.pdf 
[30/07/2008 09:43|--a------|883724] F:\broch-demo-20061010-oria5-a5livre.pdf 
[22/08/2008 13:16|--a------|236345] F:\Lacher_de_Ballons_redimensionner.jpg 
[16/07/2009 16:47|--a------|24099] F:	ableau de donn‚es.odt 
[25/08/2006 11:06|--a------|489980] F:\Allais-plaisir.pdf 
[28/07/2006 15:14|--a------|1734538] F:\etudecigarettes14_11_05.pdf 
[15/10/2007 10:18|--a------|21730] F:\imprim‚s 38T.sxw 
[23/08/2007 10:27|--a------|263499] F:\mod‚le ASA.sxw 
[17/07/2007 16:16|--a------|17244] F:\Adresses utiles.sxw 
[23/08/2007 09:16|--a------|261625] F:\mod‚le ASA3.sxw 
[14/08/2007 21:07|--a------|2071256] F:\DSC00225.JPG 
[16/08/2007 16:19|--a------|2361065] F:\DSC00262.JPG 
[17/08/2007 16:40|--a------|1909041] F:\DSC00277.JPG 
[14/08/2007 20:49|--a------|2336346] F:\DSC00209.JPG 
[31/08/2007 14:05|--a------|25767] F:\Num‚riser2.pdf 
[28/10/2007 11:26|--a------|112128] F:emboursement frais.doc 
[20/03/2009 20:45|-r-------|37] G:\autorun.inf 
[20/03/2009 18:39|-r-------|5756208] G:\Install_SFR_ABCd.exe 
[20/03/2009 16:31|-r-------|3262] G:\key.ico 
[27/02/2009 10:00|-r-------|663680] G:\KeyLauncher.exe 
[20/03/2009 16:31|-r-------|144] G:\keyLauncher.ini 
[20/03/2009 17:52|-r-------|1164800] G:\SFR.exe 
[03/03/2009 16:20|-r-------|144] G:\SFR.ini 

################## | Vaccination |

# C:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# D:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 
# F:\autorun.inf -> Dossier créé par UsbFix (El Desaparecido). 

################## | Upload | 

Veuillez envoyer le fichier : C:\UsbFix_Upload_Me_PC-de-Caro.zip : 

https://www.ionos.fr/?affiliate_id=77097 
Merci pour votre contribution .  

################## | ! Fin du rapport # UsbFix V6.098 ! |

gen-hackman · Answer

DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)

&#9654 Télécharge List_Kill'em et enregistre le sur ton bureau 

double clique ( clic droit "executer en tant qu'administrateur" pour Vista/7 ) sur le raccourci sur ton bureau pour lancer l'installation

coche la case "creer une icone sur le bureau"

une fois terminée , clic sur "terminer" et le programme se lancera seul

choisis la langue puis choisis l'option 1 = Mode Recherche

&#9654 laisse travailler l'outil

à l'apparition de la fenetre blanche , c'est un peu long , c'est normal , le programme n'est pas bloqué.

un rapport du nom de catchme apparait sur ton bureau , ignore-le,ne le poste pas , , il s'auto supprimera a la fin du scan

&#9654 Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

gen-hackman · Answer

ce diagnostioc nous le dira

gen-hackman · Answer

&#9654 Relance List_Kill'em(soit en clic droit pour vista/7),avec le raccourci sur ton bureau.
mais cette fois-ci :

&#9654 choisis l'option 2 = Mode Suppression

ton PC va redemarrer,

laisse travailler l'outil.

en fin de scan la fenetre se ferme , et tu as un rapport du nom de Kill'em.txt sur ton bureau ,

&#9654 colle le contenu dans ta reponse

Bidule099 · Answer

voici le contenu du 2eme scan, merci:

Kill'em by g3n-h@ckm@n 1.3.0.0 
 
User : Caro (Administrateurs) 
Update on 06/03/2010 by g3n-h@ckm@n ::::: 14.00
Start at: 20:43:36 | 08/03/2010
Contact : https://forums.commentcamarche.net/forum/virus-securite-7

Genuine Intel(R) CPU           T1600  @ 1.66GHz
Microsoft® Windows Vista™ Édition Familiale Basique  (6.0.6002 32-bit) # Service Pack 2
Internet Explorer 8.0.6001.18882
Windows Firewall Status : Disabled

C:\ -> Disque fixe local | 103,01 Go (77,19 Go free) | NTFS
D:\ -> Disque fixe local | 8,77 Go (2,49 Mo free) [PRESARIO_RP] | NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque amovible | 247,22 Mo (166,39 Mo free) | FAT
 

¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤ Processes running
 
C:\Windows\System32\smss.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\wininit.exe
C:\Windows\system32\csrss.exe
C:\Windows\system32\services.exe
C:\Windows\system32\lsass.exe
C:\Windows\system32\lsm.exe
C:\Windows\system32\winlogon.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\LogonUI.exe
C:\Windows\System32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\SLsvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Windows\system32\WLANExt.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Windows\system32\userinit.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\System32\spoolsv.exe
C:\Windows\system32	askeng.exe
C:\Windows\system32\svchost.exe
C:\Program Files\Common Files\LightScribe\LSSrvc.exe
C:\Windows\system32\svchost.exe
C:\Windows\SMINST\BLService.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\Program Files\SFR\Gestionnaire de Connexion SFR\SFRABCDService.exe
C:\Windows\system32\svchost.exe
C:\Windows\System32\svchost.exe
C:\Windows\system32\SearchIndexer.exe
C:\Windows\system32\DRIVERS\xaudio.exe
C:\Windows\system32\WUDFHost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Windows\system32\DllHost.exe
C:\Windows\system32unonce.exe
C:\Windows\system32\cmd.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\wbem\wmiprvse.exe
C:\Program Files\List_Kill'em\ERUNT.EXE
C:\Program Files\List_Kill'em\pv.exe
 
Detections : 
========== 
 

¤¤¤¤¤¤¤¤¤¤ Files/folders : 

Quarantined & Deleted !! : C:\Program Files\AskBarDis 
Quarantined & Deleted !! : C:\Program Files\Mozilla FireFox\Components\AskSearch.js 
 
Quarantined & Deleted !! : C:\Windows\System32\EZUPBH~1.DLL 
 
==============
host file OK !
==============

========
Registry
========

Deleted : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar\{3041d03e-fd4b-44e0-b742-2d9b88305f98}  
Deleted : HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\{3041d03e-fd4b-44e0-b742-2d9b88305f98}  
Deleted : HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoLogoff  
Deleted : "HKCU\software\microsoft\internet explorer\searchscopes\{CF739809-1C6C-47C0-85B9-569DBB141420}"  
Deleted : "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{201f27d4-3704-41d6-89c1-aa35e39143ed}"  
Deleted : HKCR\CLSID\{0702a2b6-13aa-4090-9e01-bcdc85dd933f}  
Deleted : HKCR\CLSID\{201f27d4-3704-41d6-89c1-aa35e39143ed}  
Deleted : HKCR\CLSID\{3041d03e-fd4b-44e0-b742-2d9b88305f98}  
Deleted : HKCR\CLSID\{9afb8248-617f-460d-9366-d71cdeda3179}  
Deleted : HKCR\CLSID\{b0de3308-5d5a-470d-81b9-634fc078393b}  
Deleted : HKCR\ezUPBHook.ShellObj  
Deleted : HKCR\ezUPBHook.ShellObj.1  
Deleted : HKCR\TypeLib\{478CAB91-9E28-11D4-97FF-0050047D51FB}  
Deleted : HKCU\Software\AppDataLow\AskBarDis  
Deleted : HKLM\Software\Classes\CLSID\{622fd888-4e91-4d68-84d4-7262fd0811bf}  
Deleted : HKLM\Software\Classes\Interface\{01009AEC-AFAA-4982-9F2B-6411C5C27E77}  
Deleted : HKLM\Software\Classes\TypeLib\{4B1C1E16-6B34-430E-B074-5928ECA4C150}  
========
Services
=========

 Ndisuio : Start = 3   
 EapHost : Start = 2   
 Wlansvc : Start = 2   
 SharedAccess : Start = 2   
 windefend : Start = 2   
 wuauserv : Start = 2   
 wscsvc : Start = 2   

============
Disk Cleaned
============
 
=================
anti-ver blaster : OK !! 
=================

================
Prefetch cleaned 
================
 
 
 
¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤( EOF )¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤¤

gen-hackman · Answer

Télécharge OTL de OLDTimer

&#9654 enregistre le sur ton Bureau.

&#9654 Double clic ( pour vista / 7 => clic droit "executer en tant qu'administrateur") sur OTL.exe pour le lancer.

&#9654 Coche les 2 cases Lop et Purity

&#9654 Coche la case devant scan all users

&#9654 règle-le sur "60 Days"

&#9654 dans la colonne de gauche , mets tout sur "all"

ne modifie pas ceci : 

"files created whithin" et "files modified whithin" 

&#9654Clic sur Run Scan.

A la fin du scan, le Bloc-Notes va s'ouvrir avec le rapport (OTL.txt).

Ce fichier est sur ton Bureau (en général C:\Documents and settings\le_nom_de_ta_session\OTL.txt)

&#9654&#9654&#9654 NE LE POSTE PAS SUR LE FORUM

Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

&#9654 Clique sur Parcourir et cherche le fichier ci-dessus.

&#9654 Clique sur Ouvrir.

&#9654 Clique sur "Cliquez ici pour déposer le fichier".

Un lien de cette forme :

http://www.cijoint.fr/cjlink.php?file=cjge368/cijSKAP5fU.txt

est ajouté dans la page.

&#9654 Copie ce lien dans ta réponse.

&#9654&#9654 Tu feras la meme chose avec le "Extra.txt" qui logiquement sera aussi sur ton bureau.

Bidule099 · Answer

bonsoir voici les resultats avec OTL, merci

http://www.cijoint.fr/cjlink.php?file=cj201003/cijGfwBTys.txt 

http://www.cijoint.fr/cjlink.php?file=cj201003/cijTAUYW5p.txt

gen-hackman · Answer

je ne vois plus de soucis

gen-hackman · Answer

scan de securité :



Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.



&#9654 Télécharge :

Malwarebytes  

ou  :

Malwarebytes

&#9654 Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

(NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : COMCTL32.OCX

&#9654 Potasses le Tuto pour te familiariser avec le prg :


( cela dit, il est très simple d'utilisation ).

relance malwarebytes en suivant scrupuleusement ces consignes :

! Déconnecte toi et ferme toutes applications en cours !

&#9654 Lance Malwarebyte's .

Fais un examen dit "Complet" .

&#9654 Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
&#9654 à la fin tu cliques sur "résultat" .
&#9654 Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

&#9654 Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !


&#9654 Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date)

gen-hackman · Answer

;)

Bidule099 · Answer

de quelle bestiole s'agit-il ?

gen-hackman · Answer

lis la premiere ligne

Pb pour enregistrer un log hijackthis

16 réponses

Discussions similaires

Newsletters