Log hijackhis

Résolu
pontois -  
incognito02 Messages postés 3487 Date d'inscription   Statut Contributeur Dernière intervention   -
bonjour tlm
voila je suis infester par : winantispyware et systemdoctoc donc apres avoir nettoyer avec ad-awar , spybot et enfin ccleaner tous mis jour , rien a changer la bete est toujours la alors je vous envoie un rapport hijacktis . si quelqu'un avais la gentillesse de me conseiller pour la suite cela m'aiderais beaucoup je precise je ne connais rien en informatique alors je vous demande si possible une procedure manip par manip.
merci a toutes les personnes qui voudront bien m'aider.
Logfile of HijackThis v1.99.1
Scan saved at 15:10:52, on 19/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE
C:\Program Files\Microsoft Office\ECB-CLEO.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\hijacthis1\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
C:\WINDOWS\system32\NOTEPAD.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.tiscali.it/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R240 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE /P30 "EPSON Stylus Photo R240 Series" /O6 "USB001" /M "Stylus Photo R240"
O4 - HKLM\..\Run: [eCarteBleue-CLEO] "C:\Program Files\Microsoft Office\ECB-CLEO.exe" /dontopenmycards
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
A voir également:

14 réponses

Réponse 1 / 14
incognito02 Messages postés 3487 Date d'inscription   Statut Contributeur Dernière intervention   138
 
Bonsoir,

On va faire quelques recherches avec Blacklight=>

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

https://www.f-secure.com/en

Pour cela clique sur le bouton « I ACCEPT » et enfin sur « Download Blacklight Beta »

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents.

Bon courage.

A+
0
Réponse 2 / 14
pontois
 
slt incognito02 et merci de ton aide je sais pas pk mais quand j'ai poster le log ça as ouvert un autre post grrrrrrrr je suis vraiment nul je m'excuse de cette fausse manip.
bon je suis tes conseils a la lettre et merci encors
0
Réponse 3 / 14
pontois
 
re incognito02 voila le rapport de Blacklight si je me suis pas planter :
09/19/06 19:45:23 [Info]: BlackLight Engine 1.0.46 initialized
09/19/06 19:45:23 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/19/06 19:45:23 [Note]: 7019 4
09/19/06 19:45:23 [Note]: 7005 0
09/19/06 19:45:37 [Note]: 7006 0
09/19/06 19:45:37 [Note]: 7011 2020
09/19/06 19:45:37 [Note]: 7026 0
09/19/06 19:45:37 [Note]: 7026 0
09/19/06 19:45:37 [Note]: 7024 3
09/19/06 19:45:37 [Info]: Hidden process: C:\windows\system32\hojczbqti.exe
09/19/06 19:45:37 [Note]: FSRAW library version 1.7.1019
09/19/06 19:46:48 [Info]: Hidden file: c:\WINDOWS\Prefetch\HOJCZBQTI.EXE-0E6356FF.pf
09/19/06 19:46:48 [Note]: 10002 1
09/19/06 19:47:01 [Info]: Hidden file: c:\WINDOWS\system32\hojczbqti_nav.dat
09/19/06 19:47:01 [Note]: 10002 1
09/19/06 19:47:01 [Info]: Hidden file: c:\WINDOWS\system32\hojczbqti.dat
09/19/06 19:47:01 [Note]: 10002 1
09/19/06 19:47:02 [Info]: Hidden file: C:\windows\system32\hojczbqti.exe
09/19/06 19:47:02 [Note]: 10002 1
09/19/06 19:47:02 [Info]: Hidden file: c:\WINDOWS\system32\hojczbqti_navps.dat
09/19/06 19:47:02 [Note]: 10002 1
09/19/06 19:48:21 [Note]: 7007 0

et re-merci encors j'avous que je vous admire tous içi
0
Réponse 4 / 14
incognito02 Messages postés 3487 Date d'inscription   Statut Contributeur Dernière intervention   138
 
Re,

Et bien non, tu ne t'es pas planté ;-)

Lance Blacklight en double cliquant sur blbeta.exe et accepte la licence.
Clique sur Scan pour lancer l'analyse.
Une fois fait, selectionnes chaques fichiers trouvés et clic sur "RENAME"
Puis valide.
Réponds oui aux messages d'avertissements et te demandant si tu autorises le reboot du pc.

-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-_-

c:\WINDOWS\Prefetch\HOJCZBQTI.EXE-0E6356FF.pf
c:\WINDOWS\system32\hojczbqti_nav.dat
c:\WINDOWS\system32\hojczbqti.dat
C:\windows\system32\hojczbqti.exe
c:\WINDOWS\system32\hojczbqti_navps.dat

devraient être visible et pouvoir être supprimés sans aucuns soucis.
Blacklight ne les supprimes pas, il les renommes simplement et il va falloir que tu les vires toi même:

pour ce faire, Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !

Recherche et supprimes les fichiers en question.

Une fois fait, reposte un rapport hijackthis et un nouveau rapport de blacklight.

Précise où en sont tes soucis.

Bon courage.

A+
0
pontois
 
bon voila j'en suis au stade de: rechercher les fichiers pour les supprimer mais je sais pas comment faire .
merci de ta reponse
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 14
incognito02 Messages postés 3487 Date d'inscription   Statut Contributeur Dernière intervention   138
 
Re,

Sur le bureau windows, tu cliques avec le bouton droit de la souris sur l'icone Poste de travail et ensuite clic gauche sur Rechercher.

A+
0
pontois
 
bon voila je pense que je me suis pas planter donc je post ce que tu ma demander:
09/19/06 20:33:33 [Info]: BlackLight Engine 1.0.46 initialized
09/19/06 20:33:33 [Info]: OS: 5.1 build 2600 (Service Pack 2)
09/19/06 20:33:33 [Note]: 7019 4
09/19/06 20:33:33 [Note]: 7005 0
09/19/06 20:33:38 [Note]: 7006 0
09/19/06 20:33:38 [Note]: 7011 1864
09/19/06 20:33:38 [Note]: 7026 0
09/19/06 20:33:38 [Note]: 7026 0
09/19/06 20:33:45 [Note]: FSRAW library version 1.7.1019
09/19/06 20:36:22 [Note]: 7007 0


ensuite :
Logfile of HijackThis v1.99.1
Scan saved at 20:32:46, on 19/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE
C:\Program Files\Microsoft Office\ECB-CLEO.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Nero\Nero 7\InCD\InCD.exe
C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\hijacthis1\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.tiscali.it/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www8.hp.com/fr/fr/home.html
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [EPSON Stylus Photo R240 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIAHE.EXE /P30 "EPSON Stylus Photo R240 Series" /O6 "USB001" /M "Stylus Photo R240"
O4 - HKLM\..\Run: [eCarteBleue-CLEO] "C:\Program Files\Microsoft Office\ECB-CLEO.exe" /dontopenmycards
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [InCD] C:\Program Files\Nero\Nero 7\InCD\InCD.exe
O4 - HKLM\..\Run: [hojczbqti] c:\windows\system32\hojczbqti.exe hojczbqti
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - https://onedrive.live.com/
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\SHARED\HPQWMI.exe
O23 - Service: InCD Helper (InCDsrv) - Nero AG - C:\Program Files\Nero\Nero 7\InCD\InCDsrv.exe
O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

merci a toi
0
Réponse 6 / 14
incognito02 Messages postés 3487 Date d'inscription   Statut Contributeur Dernière intervention   138
 
Re,

Tout cela me parait ok, où en sont tes soucis ?

A+
0
Réponse 7 / 14
pontois
 
bon la je n'ai pas ouvert de page internet donc je peux pas savoir.
je fais une confiance aveugle dans ton savoir j'espere que winantispyware et systemedoctor aurons disparue. pour toi tous les rapports sont clean ?
juste une petite chose :
faut-il que je recoche des cases dans : afficher tout les fichiers et dossier.
merci encors pour tous
0
Réponse 8 / 14
incognito02 Messages postés 3487 Date d'inscription   Statut Contributeur Dernière intervention   138
 
Re,

Oui, tu peux recocher les cases dans : afficher tout les fichiers et dossiers

Tiens moi au courant.

Bonne soirée.

A+

0
Réponse 9 / 14
pontois
 
voila je te remercie pour tout ce que tu as fais pour moi . je ne sais pas de quelle region tu es mais tu aurais bien merité un petit apero et un gros casse croute. de toute façon la je vais laisser l'ordi a ma femme donc je te post un message a la suite demain pour que tu sois au courant de la fin de notre manip surtout la tienne moi je n'ai fait qu'appliquer donc j'ai aucun merite.
y'at'il une façon de se contacter par mail je serais tres heureux de mieux te connaitre sans ambiguité
et encors un grand merci a toi je vais diner ça ma creuser si ç'est pas trop tard bonne ap a toi
0
Réponse 10 / 14
incognito02 Messages postés 3487 Date d'inscription   Statut Contributeur Dernière intervention   138
 
Re,

Zut, j'ai oublié un truc pas bien mechant, mais j'aime bien que le travail soit bien fait !

Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [hojczbqti] c:\windows\system32\hojczbqti.exe hojczbqti

Bonne soirée.

A+
0
Réponse 11 / 14
pontois
 
voila je viens de faire la derniere manip que tu ma conseiller dans hidjacthis .
ma femme viens de naviguer pendant une heure et tout a l'air clean.
encors un grand merci a toi comme j'aimerais pouvoir aider les gens comme tu (vous) le faites.

amitiés a toi ainsi qu'as toutes les personnes qui nous aide
a plus pontois
0
Réponse 12 / 14
pontois
 
j'ai oublier une chose je ne sais pas comment il faut faire pour cloturer le post car je pense ( j'espere ) que le prob est resolu.
0
Réponse 13 / 14
incognito02 Messages postés 3487 Date d'inscription   Statut Contributeur Dernière intervention   138
 
Bonsoir Pontois,

Ce fut un plaisir de t'avoir aidé à résoudre ton problème.

Pour mettre ton post en "cloturé", regardes au dessus de ton premier message.

Si tu veux me joindre, je suis sur ce forum : http://entraide.aceboard.fr/

Si tu as besoin, n'hesite pas.

Bonne soirée

A+
0
pontois
 
bonjour incognito02
bon voila tout est clean se satané truc a enfin disparue. je voudrais juste savoir 2 choses si possible:
ou j'ai bien pu choper cette mdr....... et surtout s'il existe un moyen de s'en proteger . je precise que j'ai avast comme anti virus et zone alarm d'installer et mis a jour en permanence. faut-il installer autre chose ?
voila et merci encors pour ta gentillesse et les services que tu ma rendu. j'ai bien sur mis l'adresse que tu ma donner dans mes favoris. a bientot peut-etre amitié pontois
0
Réponse 14 / 14
incognito02 Messages postés 3487 Date d'inscription   Statut Contributeur Dernière intervention   138
 
Bonsoir Pontois,

Avast et Zonealarm, bon choix !

Mais le meilleur antivirus, c'est toi. Attention donc, où tu mets les pieds ! lol

Quelques conseils :

Antispywares:

1/Spybot S&D 1.4 <<nouvelle version
http://www.safer-networking.org/fr/index.htm

Démo d’utilisation (merci à Balltrap34 pour cette réalisation)
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm


2/Ad-Aware SE 1.06 <<nouvelle version
https://www.adaware.com/
-Une aide:
http://usa.lucretius-ada.com/zcvisitor/8782d344-4821-11ea-83ce-0a2cdf2c6be7?campaignid=0d1dff40-82d7-11e9-9533-0a157bfa6bfc
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci ç Moe31 pour cette réalisation)
http://pageperso.aol.fr/balltrap34/adawrevid.asf

Un anti trojans:

- A2 Free (anti-trojans et worms)
https://www.emsisoft.com/fr/

Lire ceci avant de le télécharger:
https://assiste.com/404_La_page_demandee_n_existe_pas.php

Bien lire les aides,Voir leurs fonctionnements grâce aux vidéos et mettre à jour avant de les utiliser.

 Nettoyage fichiers Internet, temps, cookies...
Ccleaner :
Télécharge Ccleaner ici :
https://www.ccleaner.com/ccleaner/download

Tutorial ici:
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php


A lire de toute urgence:
https://sebsauvage.net/safehex.html
http://assiste.free.fr

Bonne soirée.

A+
0

Discussions similaires

TI college plus (calculatrice probleme)
help39 -
Utilisateur anonyme -

3 réponses
comment taper log10 sur une TI83plus.fr ?
FFFred -
FFFred -

2 réponses
comment utiliser la fonction log
CG -
Utilisateur anonyme -

1 réponse
Avez-vous un VPN no logs à me conseiller ?
Utilisateur anonyme -
brupala -

4 réponses
Caluculatrice Ti Collège
Lami2toi -
Lami2toi -

4 réponses