Interpretation Rapport Hijackthis - Page 2

Précédent
  • 1
  • 2
  1. majotre Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
     
    voici le rapport.
    3virus trouvé ....

    BitDefender Online Scanner

    Rapport d'analyse gnr : Fri, Mar 12, 2010 - 00:05:03

    Voie d'analyse: C:\;

    Statistiques

    Temps

    00:51:13

    Fichiers

    70746

    Directoires

    7048

    Secteurs de boot

    0

    Archives

    2216

    Paquets programmes

    4663

    Rsultats

    Virus identifis

    2

    Fichiers infects

    3

    Fichiers suspects

    0

    Avertissements

    0

    Dsinfects

    0

    Fichiers effacs

    3

    Info sur les moteurs

    Dfinition virus

    5432234

    Version des moteurs

    AVCORE v2.1 Windows/i386 11.0.0.33 (Jan 06 2010)

    Analyse des plugins

    17

    Archive des plugins

    44

    Unpack des plugins

    8

    E-mail plugins

    6

    Systme plugins

    4

    Paramtres d'analyse

    Premire action

    Désinfecté

    Seconde Action

    Supprimés

    Heuristique

    Oui

    Acceptez les avertissements

    Oui

    Extensions analyses

    exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;

    Excludez les extensions

    Analyse d'emails

    Oui

    Analyse des Archives

    Oui

    Analyser paquets programmes

    Oui

    Analyse des fichiers

    Oui

    Analyse de boot

    Oui

    Fichier analys

    Statut

    C:\Documents and Settings\Jérôme\Bureau\Official-eMule_setup.exe

    Infecté par: Trojan.Generic.1750710

    C:\Documents and Settings\Jérôme\Bureau\Official-eMule_setup.exe

    Supprimé

    C:\Documents and Settings\Jérôme\Mes documents\Mes fichiers reçus\Everest Poker.exe

    Infecté par: Trojan.Generic.3129995

    C:\Documents and Settings\Jérôme\Mes documents\Mes fichiers reçus\Everest Poker.exe

    Supprimé

    C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP1096\A0131276.exe

    Infecté par: Trojan.Generic.1750710

    C:\System Volume Information\_restore{B8687C25-491C-4B92-A950-D228172F494F}\RP1096\A0131276.exe

    Supprimé
    0
  2. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    Comment va le pc ?
    0
  3. majotre Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
     
    bonjour

    j'ai posté le rapport ce matin et suis parti bossé je n'ai pas pu trop tester tout ca mais ca semblait plus clean qd même.

    j'ai vu dans un précèdent rapport que j'ai 8% de RAM libre.
    il y a t il un moyen de gagner un peu de RAM en éliminant les appli que tourne ds le vide (et surtout comment les sélectionner ?)

    en tout cas, c sympa de m'avoir consacré de ton temps, merci
    0
  4. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    Déja commence par supprimer Norton (il est tres lourd et peu éfficace...) avec cet utilitaire : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

    Installe Antivir a la place :

    *Antivir (d'avira) Gratuit et en français : https://kerio.probb.fr/t3106-tuto-antivir-antivirus-version-franaise

    configurer antivir

    Désinstalle également Ad-aware qui est devenu obsolete avec le temps ..

    Ensuite tu va supprimer ces processus inutiles au démarrage :

    Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

    1/Double Clique sur l'icone ZhpFix .

    2/ZhpFix va s'ouvrir ,clique sur "OK".

    3/Coche ces cases (et pas d'autres !):

    O4 - HKLM\..\Run: [Cpqset] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\HPQ\Default Settings\cpqset.exe
    O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
    O4 - Global Startup: Microsoft Office.lnk . (.Microsoft Corporation - Microsoft Office XP component.) -- C:\Program Files\Microsoft Office\Office10\OSA.EXE
    O23 - Service: SymWMI Service (SymWSC) . (.Symantec Corporation - Norton Security Center Service.) - c:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
    O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Bonjour\mDNSResponder.exe
    O16 - DPF: {F7EDBBEA-1AD2-4EBF-AA07-D453CC29EE65} (Flash Casino Helper Control) - (.not file.) - https:\\plugins.valueactive.eu\flashax\iefax.cab


    4/Pour finir clique sur "Nettoyer" .

    5/colle le rapport obtenu .

    Utilises tu Emule ?

    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. majotre Messages postés 16 Date d'inscription   Statut Membre Dernière intervention  
     
    j'utilise rarement depuis 1 an.
    je l'avais désinstallé d'ailleurs. (je pense que c en le réinstallant que mes pbms sont arrivés)

    il serait préférable de le virer ?

    je fait tout ca demain, et poste le résultat
    0
  7. jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
     
    il serait préférable de le virer ? 


    Si tu ne t'en sert pas il serait préférable de le désinstaller (ainsi que son set-up).
    0
Précédent
  • 1
  • 2