SVP problèmes avec quelques virus

Fermé
Sylfide - 25 sept. 2005 à 22:08
Sylfide Messages postés 2 Date d'inscription dimanche 25 septembre 2005 Statut Membre Dernière intervention 26 septembre 2005 - 25 sept. 2005 à 22:13
Bonsoir,
Je viens de formater mon ordinateur a cause de virus persistants mais d'autre sont apparu tout d'abord "W32.toxbot" qui aprés quelques manipulation a mystérieusement disparu. Et à présent je lutte avec "hacktool rotkit" ayant élu domicile sur le fichier "spoolv.sys"
A force de chercher des réponses j'ai appris que le programme hijack pouvais vous être utile.
S'il vous plait. Quelqu'un pourrait il analyser ce rapport et m'aider .

* HijackThis v1.99.1 *
Written by Merijn - merijn@spywareinfo.com
http://www.merijn.org/files/hijackthis.zip
http://www.merijn.org/index.html

See bottom for version history.

The different sections of hijacking possibilities have been separated into the following groups.
You can get more detailed information about an item by selecting it from the list of found items OR highlighting the relevant line below, and clicking 'Info on selected item'.

R - Registry, StartPage/SearchPage changes
R0 - Changed registry value
R1 - Created registry value
R2 - Created registry key
R3 - Created extra registry value where only one should be
F - IniFiles, autoloading entries
F0 - Changed inifile value
F1 - Created inifile value
F2 - Changed inifile value, mapped to Registry
F3 - Created inifile value, mapped to Registry
N - Netscape/Mozilla StartPage/SearchPage changes
N1 - Change in prefs.js of Netscape 4.x
N2 - Change in prefs.js of Netscape 6
N3 - Change in prefs.js of Netscape 7
N4 - Change in prefs.js of Mozilla
O - Other, several sections which represent:
O1 - Hijack of auto.search.msn.com with Hosts file
O2 - Enumeration of existing MSIE BHO's
O3 - Enumeration of existing MSIE toolbars
O4 - Enumeration of suspicious autoloading Registry entries
O5 - Blocking of loading Internet Options in Control Panel
O6 - Disabling of 'Internet Options' Main tab with Policies
O7 - Disabling of Regedit with Policies
O8 - Extra MSIE context menu items
O9 - Extra 'Tools' menuitems and buttons
O10 - Breaking of Internet access by New.Net or WebHancer
O11 - Extra options in MSIE 'Advanced' settings tab
O12 - MSIE plugins for file extensions or MIME types
O13 - Hijack of default URL prefixes
O14 - Changing of IERESET.INF
O15 - Trusted Zone Autoadd
O16 - Download Program Files item
O17 - Domain hijack
O18 - Enumeration of existing protocols and filters
O19 - User stylesheet hijack
O20 - AppInit_DLLs autorun Registry value, Winlogon Notify Registry keys
O21 - ShellServiceObjectDelayLoad (SSODL) autorun Registry key
O22 - SharedTaskScheduler autorun Registry key
O23 - Enumeration of NT Services

Merci beaucoup

Sylfide

1 réponse

Sylfide Messages postés 2 Date d'inscription dimanche 25 septembre 2005 Statut Membre Dernière intervention 26 septembre 2005
25 sept. 2005 à 22:13
PS : Mon systeme d'exploitation est windows xp et j'ai norton 2004 comme anti-virus
0