Nouveau log hijackthis - Page 3
Résolu
Précédent
- 1
- 2
- 3
-
rapport 3
RogueKiller V5.3.4 [30/08/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur: marie [Droits d'admin]
Mode: HOSTS RAZ -- Date : 15/09/2011 22:30:47
Processus malicieux: 0
Fichier HOSTS:
127.0.0.1 localhost
::1 localhost
127.0.0.1 www.007guard.com
127.0.0.1 007guard.com
127.0.0.1 008i.com
127.0.0.1 www.008k.com
127.0.0.1 008k.com
127.0.0.1 www.00hq.com
127.0.0.1 00hq.com
127.0.0.1 010402.com
127.0.0.1 www.032439.com
127.0.0.1 032439.com
127.0.0.1 www.0scan.com
127.0.0.1 0scan.com
127.0.0.1 1000gratisproben.com
127.0.0.1 www.1000gratisproben.com
127.0.0.1 1001namen.com
127.0.0.1 www.1001namen.com
127.0.0.1 100888290cs.com
127.0.0.1 www.100888290cs.com
[...]
Nouveau fichier HOSTS:
127.0.0.1 localhost
Termine : << RKreport[2].txt >>
RKreport[1].txt ; RKreport[2].txt -
rapport 6
RogueKiller V5.3.4 [30/08/2011] par Tigzy
contact sur https://www.luanagames.com/index.fr.html
mail: tigzyRK<at>gmail<dot>com
Remontees: https://www.luanagames.com/index.fr.html
Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 32 bits version
Demarrage : Mode normal
Utilisateur: marie [Droits d'admin]
Mode: Raccourcis RAZ -- Date : 15/09/2011 22:32:15
Processus malicieux: 0
Attributs de fichiers restaures:
Bureau: Success 1 / Fail 0
Lancement rapide: Success 1 / Fail 0
Programmes: Success 10 / Fail 0
Menu demarrer: Success 1 / Fail 0
Dossier utilisateur: Success 215 / Fail 0
Mes documents: Success 3 / Fail 0
Mes favoris: Success 0 / Fail 0
Mes images: Success 0 / Fail 0
Ma musique: Success 0 / Fail 0
Mes videos: Success 0 / Fail 0
Disques locaux: Success 205 / Fail 0
Sauvegarde: [NOT FOUND]
Lecteurs:
[C:] \Device\HarddiskVolume3 -- 0x3 --> Restored
[D:] \Device\CdRom0 -- 0x5 --> Skipped
[E:] \Device\HarddiskVolume1 -- 0x3 --> Restored
[H:] \Device\HarddiskVolume4 -- 0x2 --> Restored
Termine : << RKreport[3].txt >>
RKreport[1].txt ; RKreport[2].txt ; RKreport[3].txt -
Re,
As tu récupéré les icônes disparus ?
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Re,
Relance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport stp!
-
-
-
bonjour Fish66 voici le rapport Malwarebytes
Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org
Version de la base de données: 7724
Windows 6.1.7601 Service Pack 1
Internet Explorer 9.0.8112.16421
16/09/2011 10:58:43
mbam-log-2011-09-16 (10-58-43).txt
Type d'examen: Examen complet (C:\|E:\|)
Elément(s) analysé(s): 351437
Temps écoulé: 1 heure(s), 23 minute(s), 39 seconde(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
Re,
Si tu n'a pas de souci, on peut finaliser :
Mise à jour Adobe reader
* Télécharge Adobe reader à partir :>>>Ce lien<<< en décochant la case : installer McAfee Security Scan Plus (facultatif)
* Désinstalle ta version d'adobe par : ajout/suppression de programme
* Exécute le fichier téléchargé pour installation en suivant les instructions.
Mise à jour de Java:
* Tu peux vérifier ta Console Java en cliquant sur ce lien :https://www.java.com/fr/download/uninstalltool.jsp
* Installe la nouvelle version si besoin (dans ce cas désinstalle avant l'ancienne version).
voici pour desinstaller JavaRa:
* Télécharge ce fichier à partir ce lien : http://raproducts.org/click/click.php?id=1
* Décompresse JavaRa sur le Bureau (Clic droit > Extraire tout).
* Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
* Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
* Choisis Français puis clique sur Select.
* Clique sur Recherche de mises à jour.
* Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
* Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
* L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
* Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis
une deuxième fois sur OK.
* Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
* Ferme l'application.
Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.
===========================================
Updatechecker :
Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour
===========================================PurRa (éditeur de JavaRa) :
Telecharge ici : PureRa (par l'editeur de JavaRa)
Lance-le (clic droit "executer en tant qu'administrateur" pour Vista/7)
=> Configuration
clique sur "Clean"
L'outil va faire son scan puis son nettoyage
à la fin du rapport tu auras une ligne comme ca :
Total space cleaned: xxxxxxxx bytes
transmets juste cette ligne .
===========================================
**NettoyageSuppression des outils de désinfections:
* Télécharge Delfix sur ton bureau.
* Lance le, tape suppression puis valide
* Patiente pendant le scan jusqu'à l'ouverture du rapport.
* Copie/Colle le contenu du rapport dans ta prochaine réponse.
Note : Le rapport se trouve également sous C:\DelFix.txt
* Tu peux le desinstaller
===========================================
Nettoyage des fichiers et des clés de registre :
* Télécharge et installe CCleaner version Slim
* Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis
* Avancé et décoche la case Effacer uniquement les fichiers etc....
* Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
* Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse .
** Aide ici : https://www.malekal.com/tutoriel-ccleaner/
Tu peux utiliser Ccleaner une fois par semaine
===========================================
Purger les points de restauration système:
* Désactive et réactive la restauration de système en suivant les procédures indiquées dans ces liens :
Windows XP
Windows Vista
Windows 7
* Après avoir vidé la restauration du système, il est nécessaire de créer un nouveau point de restauration ...
===========================================
Conseils :
1/ Je te conseille d'utiliser le navigateur Firefox et d'installer les modules
complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...
2/ Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.
3/ Un peu de lecture :
* Les dangers du Peer-To-Peer, Emule etc..
* Comment Sécuriser son ordinateur...
*Pourquoi et comment je me fais infecter
4/ Défragmente tes disques dur par defraggler
J'attend les rapports ..
-
voila les rapports
Total space cleaned: 108142494 bytes
# DelFix v8.3 - Rapport créé le 16/09/2011 à 13:47
# Mis à jour le 04/08/11 à 11h par Xplode
# Système d'exploitation : Windows 7 Home Premium (32 bits) [version 6.1.7601] Service Pack 1
# Nom d'utilisateur : marie - MOISI (Administrateur)
# Exécuté depuis : C:\Users\marie\Desktop\delfix0.exe
# Option [Suppression]
~~~~~~ Dossier(s) ~~~~~~
Supprimé : C:\_OTM
Supprimé : C:\ZHP
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\trend micro\Hijackthis
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Users\marie\Desktop\RK_Quarantine
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hijackthis
Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP
~~~~~~ Fichier(s) ~~~~~~
Supprimé : C:\Ad-Report-CLEAN[2].txt
Supprimé : C:\Ad-Report-CLEAN[3].txt
Supprimé : C:\Ad-Report-SCAN[1].txt
Supprimé : C:\AdwCleaner[S1].txt
Supprimé : C:\JavaRa.log
Supprimé : C:\PhysicalDisk0_MBR.bin
Supprimé : C:\Users\marie\Desktop\JavaRa.log
Supprimé : C:\Users\marie\Desktop\OTM.exe
Supprimé : C:\Users\marie\Desktop\RogueKiller.exe
Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
~~~~~~ Registre ~~~~~~
Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKLM\Software\OldTimer Tools
Clé Supprimée : HKLM\Software\AdwCleaner
Clé Supprimée : HKLM\Software\TrendMicro\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Hijackthis
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\HijackThis.exe
~~~~~~ Autre ~~~~~~
-> BitDefender Online Scanner ... Désinstallé avec succès
-> Prefetch vidé
########## EOF - "C:\DelFixSuppr.txt" - [2012 octets] ##########
j ai supprimer sans faire attention le rapport javara -
Re,
C'est pas un problème :-)
Bon surf et si tu n'as pas de souci pense à mettre ton sujet comme résolu -
derniere petite chose comment savoir si mes clés usb sont infecter?
merci -
Re,
On va chercher s'il y'a des infections et vacciner tes disques amovibles!
* Telecharge et install USBFix >>ICI par El Desaparecido , C_XX & Chimay8
Autres liens :
UsbFix Ou à partir ce lien : http://teamxscript.changelog.fr/too/UsbFix.exe
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
-Clique sur "Recherche"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi
sauvegardé a la racine du disque dur)
@+
_ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤ -
voici le rapport usbfix
############################## | UsbFix 7.058 | [Recherche]
Utilisateur: marie (Administrateur) # MOISI [PACKARD BELL BV IMEDIA 8638]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 17:59:03 | 16/09/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 6000+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 6000+
Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-Bit) # Service Pack 1
Internet Explorer 9.0.8112.16421
RAM -> 2048 Mo
C:\ (%systemdrive%) -> Disque fixe # 365 Go (315 Go libre(s) - 86%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 233 Go (113 Go libre(s) - 48%) [] # NTFS
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [BENJI] # FAT32
G:\ -> Disque amovible # 482 Mo (458 Mo libre(s) - 95%) [MOISI] # FAT32
H:\ -> Disque amovible # 4 Go (852 Mo libre(s) - 22%) [READY BOOST] # FAT32
I:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [MOISI] # FAT32
################## | Éléments infectieux |
Présent! C:\Users\marie\AppData\Roaming\logs.dat.tmp
Présent! G:\EVO-W300PCIv2.exe
Présent! C:\RECYCLER\S-1-5-21-1123561945-1482476501-839522115-1003
################## | Registre |
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
################## | Mountpoints2 |
################## | Vaccin |
(!) Cet ordinateur n'est pas vacciné!
################## | E.O.F | -
Re,
Il existe des infections :
(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir
- Double clique sur le raccourci UsbFix sur ton Bureau (clique droit avec la souris
:exécuter en tant qu'administrateur pour vista/seven), l'installation se fera
automatiquement
-Clique sur "Suppression"
- Laisse travailler l'outil
- A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi
sauvegardé a la racine du disque dur)
@+
-
voila le rapport
############################## | UsbFix 7.058 | [Suppression]
Utilisateur: marie (Administrateur) # MOISI [PACKARD BELL BV IMEDIA 8638]
Mis à jour le 24/08/2011 par El Desaparecido
Lancé à 18:15:53 | 16/09/2011
Site Web: http://www.teamxscript.org
Submit your sample: http://www.teamxscript.org/Upload.php
Contact: TeamXscript.ElDesaparecido@gmail.com
CPU: AMD Athlon(tm) 64 X2 Dual Core Processor 6000+
CPU 2: AMD Athlon(tm) 64 X2 Dual Core Processor 6000+
Microsoft Windows 7 Édition Familiale Premium (6.1.7601 32-Bit) # Service Pack 1
Internet Explorer 9.0.8112.16421
RAM -> 2048 Mo
C:\ (%systemdrive%) -> Disque fixe # 365 Go (315 Go libre(s) - 86%) [HDD] # NTFS
D:\ -> CD-ROM
E:\ -> Disque fixe # 233 Go (113 Go libre(s) - 48%) [] # NTFS
F:\ -> Disque amovible # 2 Go (2 Go libre(s) - 100%) [BENJI] # FAT32
G:\ -> Disque amovible # 482 Mo (458 Mo libre(s) - 95%) [MOISI] # FAT32
H:\ -> Disque amovible # 4 Go (852 Mo libre(s) - 22%) [READY BOOST] # FAT32
I:\ -> Disque amovible # 4 Go (4 Go libre(s) - 100%) [MOISI] # FAT32
################## | Éléments infectieux |
Supprimé! C:\Users\marie\AppData\Roaming\logs.dat.tmp
Supprimé! G:\EVO-W300PCIv2.exe
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1026319779-3202175374-426762610-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1932880851-125605205-674898941-1002
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1932880851-125605205-674898941-501
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2152478756-3922319563-605102323-500
Supprimé! C:\Recycler\S-1-5-21-1123561945-1482476501-839522115-1003
Supprimé! E:\$RECYCLE.BIN\S-1-5-21-1932880851-125605205-674898941-1002
################## | Registre |
Supprimé! HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableTaskMgr
################## | Mountpoints2 |
################## | Listing |
[08/01/2010 - 19:27:20 | D ] C:\$INPLACE.~TR
[16/09/2011 - 18:16:28 | SHD ] C:\$Recycle.Bin
[08/01/2010 - 20:42:20 | D ] C:\$WINDOWS.~Q
[10/06/2009 - 23:42:20 | N | 24] C:\autoexec.bat
[08/03/2011 - 21:38:40 | D ] C:\boot
[20/11/2010 - 14:40:07 | RAS | 383786] C:\bootmgr
[08/01/2010 - 19:47:32 | N | 8192] C:\BOOTSECT.BAK
[10/06/2009 - 23:42:20 | N | 10] C:\config.sys
[01/06/2011 - 19:36:12 | D ] C:\Ctr
[14/09/2011 - 08:53:04 | D ] C:\cv et lettre de motivation jl
[14/07/2009 - 06:53:55 | SHD ] C:\Documents and Settings
[16/08/2011 - 14:04:49 | D ] C:\drivers
[07/09/2010 - 14:33:43 | | 393782] C:\GBNYS
[16/09/2011 - 14:39:07 | ASH | 1610260480] C:\hiberfil.sys
[26/06/2011 - 13:33:55 | N | 2492315] C:\InpaintSetup.exe
[27/08/2009 - 00:27:41 | N | 0] C:\IO.SYS
[01/01/2007 - 23:37:23 | D ] C:\Jeu du Pendu
[16/09/2011 - 13:39:37 | D ] C:\logiciel
[22/06/2011 - 20:38:38 | N | 26148864] C:\Morpheus.exe
[27/08/2009 - 00:27:41 | N | 0] C:\MSDOS.SYS
[11/09/2007 - 19:38:30 | RD ] C:\MSOCache
[13/03/2011 - 23:19:01 | D ] C:\Nouveau dossier
[20/06/2011 - 22:06:20 | D ] C:\NVIDIA
[16/09/2011 - 14:39:07 | ASH | 2147016704] C:\pagefile.sys
[14/07/2009 - 04:37:05 | D ] C:\PerfLogs
[16/09/2011 - 13:47:46 | D ] C:\Program Files
[15/09/2011 - 14:02:19 | D ] C:\ProgramData
[08/01/2010 - 20:54:05 | SHD ] C:\Recovery
[16/09/2011 - 18:16:27 | SHD ] C:\RECYCLER
[16/09/2011 - 14:09:29 | SHD ] C:\System Volume Information
[28/07/2011 - 13:44:26 | D ] C:\Temp
[28/03/2011 - 22:33:16 | N | 2048] C:\Uninstall.dat
[16/09/2011 - 18:16:28 | D ] C:\UsbFix
[16/09/2011 - 18:15:55 | A | 3437] C:\UsbFix.txt
[22/04/2011 - 21:20:35 | D ] C:\Users
[07/09/2010 - 14:33:44 | | 20] C:\win7.ld
[16/09/2011 - 14:39:14 | D ] C:\Windows
[16/09/2011 - 18:16:28 | SHD ] E:\$RECYCLE.BIN
[04/09/2011 - 19:54:39 | D ] E:\android
[28/07/2011 - 09:09:28 | D ] E:\assedic
[12/09/2011 - 15:41:24 | D ] E:\films
[12/09/2011 - 15:22:55 | D ] E:\jeu ecole
[13/08/2011 - 16:03:44 | D ] E:\jeux ds
[12/09/2011 - 09:07:46 | D ] E:\jeux xbox 360
[13/09/2011 - 17:04:35 | D ] E:\logiciels
[31/08/2011 - 10:43:28 | D ] E:\mariage lolosab 27 aout 2011
[24/07/2011 - 11:27:56 | D ] E:\mise a jour win7
[09/09/2011 - 16:19:13 | D ] E:\music
[13/09/2011 - 16:05:08 | D ] E:\photos
[16/09/2011 - 14:09:29 | SHD ] E:\System Volume Information
[05/09/2011 - 20:30:01 | D ] E:\wii
[07/09/2011 - 19:31:40 | N | 4198514] G:\ComboFix.exe
[11/08/2011 - 07:50:32 | N | 3762290688] H:\ReadyBoost.sfcache
################## | Vaccin |
C:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
E:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
F:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
G:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
H:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
I:\Autorun.inf -> Vaccin créé par UsbFix (TeamXscript)
################## | Upload |
Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_MOISI.zip
http://www.teamxscript.org/Upload.php
Merci de votre contribution.
################## | E.O.F | -
Re,
Maintenant tes disques amovibles sont propres et vaccinés!
Bon surf
@+
-
je te dis vraiment un grand merci pour ton aide et le temps consacré a mon probleme c est vraiment bien de tomber sur quelqu un aussi gentil
merci @+ -
Re,
De rien :-)
Heureux d'avoir t'aidé..
@+
Précédent
- 1
- 2
- 3
