Sujet Précédent Sujet Suivant

Rapport hijackthis : merci de m'aider svp!!

Résolu/Fermé
tanaud Messages postés 88 Date d'inscription dimanche 7 janvier 2007 Statut Membre Dernière intervention 4 octobre 2015 - 9 janv. 2007 à 15:27
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 - 11 janv. 2007 à 23:06
Bonjour,

J'ai fait une analyse avec hijackthis et je suis complètement perdue et affolée. j'avais déjà posté un rapport de ce genre mais personne ne m'a répondu.

A chaque fois que je me connecte sur internet, ma connection se bloque, mon UC va à 100 % performance. Je crois que je dois supprimer le fichier iexplore.exe mais comment je dois faire ?

Merci de m'aider.

Tanaud


Logfile of HijackThis v1.99.1
Scan saved at 21:28:30, on 08/01/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\iexplore.exe
C:\WINDOWS\System32\windshi.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\CAPRPCSK.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Documents and Settings\Carite\Bureau\WindowsXP-KB823980-x86-FRA.exe
c:\9b79dde996ea5697f94fcbd1\xpsp1hfm.exe
c:\9b79dde996ea5697f94fcbd1\sp1\update\update.exe
C:\Documents and Settings\Carite\Local Settings\Temp\Répertoire temporaire 2 pour scanner.exe.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\windshi.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

12 réponses

Réponse 1 / 12
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 206
9 janv. 2007 à 15:45
Bonjour,

il y a effectivement une infection.

* ctrl+alt+supp--------onglet processus--------clic droit sur
iexplore.exe---------terminer le processus
idem pour
windshi.exe

puis

* lance Hijackthis pour un "scan seulement", coche et clique sur "fixer objet" (toutes fenêtres fermées, y compris internet explorer)

O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\windshi.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

* Assure toi d'avoir accès à tous les fichiers

-démarrer

-poste de travail ou autre dossier

-menu outils

-options de dossier

-onglet affichage

puis

- activer la case : Afficher les fichiers et dossiers cachés

- désactiver la case : Masquer les extensions des fichiers dont le type est connu

- désactiver la case : Masquer les fichier protégés du système d'exploitation
Puis - Appliquer

* et Supprime le(s) fichier(s) ci dessous si il(s) est (sont) présent(s) :

C:\WINDOWS\System32\windshi.exe
C:\WINDOWS\web\related.htm
C:\WINDOWS\System32\iexplore.exe------fait bien attention à la localisation

* Dans l'Explorateur Windows recache les fichiers système afin de ne pas faire d'erreur à l'avenir. Retourne à la fenêtre Paramètres de dossiers et sélectionne Ne pas afficher les fichiers cachés ou les fichiers système

puis

* télécharge AVG Anti-Spyware (ewido)

https://www.avg.com/en-ww/free-antivirus-download

* tu l'installes

* lance AVG Anti-Spyware et clique sur le bouton Mise à jour.<g/ras> Patiente

puis

Lance <gras>AVG Anti-Spyware

Clique sur le bouton Analyse (de la barre d'outils)

Puis sur l'onglets Comment réagir, clique sur Actions recommandées. Sélectionne Quarantaine.

Reviens à l'onglet Analyse. Clique sur Analyse complète du système.

A la fin du scan, choisis l'option 3

"Appliquer toutes les actions " en bas.

Clique sur "Enregistrer le rapport".

Ceci génère un rapport en fichier texte qui se trouve dans le dossier Reports du dossier d'AVG Anti-Spyware.

Poste le.
ainsi qu'un nouveau rapport HijackThis
0
tanaud Messages postés 88 Date d'inscription dimanche 7 janvier 2007 Statut Membre Dernière intervention 4 octobre 2015 4
9 janv. 2007 à 15:59
Merci, merci beaucoup de ton aide. je vais faire tout ça ce soir.
En fait, j'avais envoyé un premier rapport hijackhis et comme je suis nouvelle je n'avais pas vu que j'avais déjà une réponse.
Visiblement d'ailleurs vos deux réponses concordent.
Tu penses que c'est très grave comme infection ou c'est récupérable? je suis méga flippée et je ne pense plus qu'à ça. J'ai même l'impression que le virus, non content de pourir mon ordinateur, me pourrit moi!!!!!!
Comme je viens de faire remplacer ma carte mère, rajouter de la mémoire etc etc j'aimerais bien pouvoir en profiter un peu!!!
Bonne après-midi à vous en tous cas.
Tanaud
0
Réponse 2 / 12
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 206
9 janv. 2007 à 16:31
re

logique que nos réponses concordent !
pour le reste, bien sûr c'est récupérable, t'inquiète pas. Ca va aller
0
tanaud Messages postés 88 Date d'inscription dimanche 7 janvier 2007 Statut Membre Dernière intervention 4 octobre 2015 4
9 janv. 2007 à 21:21
Je t'envoie mon nouveau log hijackthis et rapport avg. Je l'ai adressé également à l'autre gentille personne qui m'avait répondu et dont je n'avais pas vu la réponse tellement j'étais dans l'angoisse. Elle m'avait conseillé également outre tout ce que tu m'as dit de nettoyer avec cccleaner et regcleaner ma base de registre etc etc ce que j'ai fait.

j'espère et je prie pour que ce soit bon et si c'est le cas, je ne vous remercierai jamais assez.

A bientôt
tanaud

Logfile of HijackThis v1.99.1
Scan saved at 21:08:52, on 09/01/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\fkey.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\System32\CAPRPCSK.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Carite\Local Settings\Temp\Répertoire temporaire 1 pour scanner.exe.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\fkey.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe


---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 20:35:45 09/01/2007

+ Résultat de l'analyse:



C:\RECYCLER\S-1-5-21-796845957-436374069-1708537768-1003\Dc23.exe -> Dropper.Pakes : Nettoyé.
C:\WINDOWS\system32\rpfgythv.exe -> Dropper.Pakes : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@247realmedia[1].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@2o7[2].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@microsoftwga.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@advertising[1].txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@adviva[2].txt -> TrackingCookie.Adviva : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@com[1].txt -> TrackingCookie.Com : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@as1.falkag[1].txt -> TrackingCookie.Falkag : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@fastclick[2].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@ehg-neuftelecom.hitbox[2].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@hitbox[1].txt -> TrackingCookie.Hitbox : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@mediaplex[1].txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@questionmarket[2].txt -> TrackingCookie.Questionmarket : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@revenue[1].txt -> TrackingCookie.Revenue : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@serving-sys[2].txt -> TrackingCookie.Serving-sys : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@statse.webtrendslive[2].txt -> TrackingCookie.Webtrendslive : Nettoyé.
C:\Documents and Settings\Carite\Cookies\carite@ad.yieldmanager[1].txt -> TrackingCookie.Yieldmanager : Nettoyé.


Fin du rapport
0
Réponse 3 / 12
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 635
9 janv. 2007 à 21:47
bonsoir philae83 j'ai pris l'initiative de fermer l'autre poste pour continuer ici , j'espere que tu ne vois aucun inconvenient :)


* pour tanaud : ton log est propre , j'ai just un doute sur cette ligne
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\fkey.exe

analyse le fichier sur ce site

Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir
Recherche ceci :
C:\WINDOWS\System32\fkey.exe

click sur send ensuite colle le resultat ici

a+++
0
tanaud
9 janv. 2007 à 22:03
ça marche pas. Je fais parcourir, je le sélectionne, je fais ouvrir dans la fenêtre et après je fais send et rien ne se passe.

à +++

Un autre truc aussi : je crois que j'ai une vieille version d'internet d'explorer, c'est gênant ou cela n'a pas de conséquence?
a plus
tanaud
0
tanaud Messages postés 88 Date d'inscription dimanche 7 janvier 2007 Statut Membre Dernière intervention 4 octobre 2015 4
9 janv. 2007 à 22:18
ça ne marche pas. Je sélectionne, je fais ouvrir dans la fenêtre, j'appuie sur send et rien ne se passe.

Par ailleurs j'ai semble-t-il une vieille version d'internet explorer, c'est gênant ou pas? et si oui que dois-je faire?

merci

tanaud
0
philae83 Messages postés 12837 Date d'inscription mercredi 3 janvier 2007 Statut Contributeur sécurité Dernière intervention 8 décembre 2009 206
9 janv. 2007 à 22:28
Bonsoir,

aucun inconvénient bien évidemment salwa5
bonne soirée
0
Réponse 4 / 12
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 635
9 janv. 2007 à 22:32
bonsoir :) on va essayé autrement

dans le champ ; select file
copie / colle : C:\WINDOWS\System32\fkey.exe

ensuite clic sur send attend quelque instant ( ca peu durer plusieur minute) ensuite tu copie le resultat et tu le colle ici


le resultat doit ressemblé a ca par exemple

STATUS: FINISHEDComplete scanning result of "bonne-ann_e.jpg", received in VirusTotal at 01.09.2007, 22:28:58 (CET).

Antivirus Version Update Result
AntiVir 7.3.0.21 01.09.2007 no virus found
Authentium 4.93.8 01.09.2007 no virus found
Avast 4.7.892.0 12.30.2006 no virus found
AVG 386 01.09.2007 no virus found
BitDefender 7.2 01.09.2007 no virus found
CAT-QuickHeal 9.00 01.09.2007 no virus found
ClamAV devel-20060426 01.09.2007 no virus found
DrWeb 4.33 01.09.2007 no virus found
eSafe 7.0.14.0 01.09.2007 no virus found
eTrust-InoculateIT 23.73.109 01.09.2007 no virus found
eTrust-Vet 30.3.3313 01.09.2007 no virus found
Ewido 4.0 01.09.2007 no virus found
Fortinet 2.82.0.0 01.09.2007 no virus found
F-Prot 3.16f 01.09.2007 no virus found
F-Prot4 4.2.1.29 01.09.2007 no virus found
Ikarus T3.1.0.27 01.09.2007 no virus found
Kaspersky 4.0.2.24 01.09.2007 no virus found
McAfee 4935 01.09.2007 no virus found
Microsoft 1.1904 01.09.2007 no virus found
NOD32v2 1968 01.09.2007 no virus found
Norman 5.80.02 12.31.2007 no virus found
Panda 9.0.0.4 01.09.2007 no virus found
Prevx1 V2 01.09.2007 no virus found
Sophos 4.13.0 01.05.2007 no virus found
Sunbelt 2.2.907.0 01.05.2007 no virus found
TheHacker 6.0.3.146 01.08.2007 no virus found


a+++
0
tanaud Messages postés 88 Date d'inscription dimanche 7 janvier 2007 Statut Membre Dernière intervention 4 octobre 2015 4
10 janv. 2007 à 00:10
je n'ai pas réussi car cela ne fait rien, comme si c'était bloqué mais j'ai un de mes amis qui s'y connait à qui j'ai envoyé le fichier . Il l'a enregistré chez lui, il l'a alors scanné sur virustotal. Certains anti-virus ont trouvé des trucs, d'autres non.
Finalement, sur ces conseils, il m'a fait renomme le fichier en fkey.txt et m'a fait redemarré l'ordinateur il semble que tout se passe bien.

Qu'en penses-tu ? on a dû en venir à bout non ? confirme-le moi

En tous cas, si tu me confirmes que c'est bon, je vous remercie mille fois toi et phileae83.
Vous êtes vraiment des pros de chez pros.
Merci vraiment
Tanaud
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 635
10 janv. 2007 à 00:14
oui vous avez bien fait mais il faut le supprimé :)

repost un dernier hijack pour voir si tout est ok


a+++
0
tanaud Messages postés 88 Date d'inscription dimanche 7 janvier 2007 Statut Membre Dernière intervention 4 octobre 2015 4
10 janv. 2007 à 08:32
Logfile of HijackThis v1.99.1
Scan saved at 08:21:33, on 10/01/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\CAPRPCSK.EXE
C:\WINDOWS\System32\spool\drivers\w32x86\3\CAPPSWK.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Documents and Settings\Carite\Local Settings\Temp\Répertoire temporaire 2 pour scanner.exe.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://actus.sfr.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://actus.sfr.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\fkey.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
0
Réponse 6 / 12
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 635
10 janv. 2007 à 12:13
bonjour ouvre hijack coche cette ligne puis clic sur fix checked


O4 - HKLM\..\Run: [Services] C:\WINDOWS\System32\fkey.exe

ensuite essay d'installer le service pack 1 normalement cette mise a jour est accessible pour les versions non officiel

http://www.01net.com/windows/Utilitaire/dll_librairies/fiches/23970.html


a++
0
tanaud Messages postés 88 Date d'inscription dimanche 7 janvier 2007 Statut Membre Dernière intervention 4 octobre 2015 4
10 janv. 2007 à 21:28
Bonsoir,

j'ai fait ce que tu as dit sur hijackthis et j'ai essayé de télécharger le service pack 1 mais je ne comprends pas cela prend un temps fou (c'est encore pire que quand j'avais le bas débit) et ça paralyse tout. Pendant le téléchargement je ne peux rien faire.

C'est quoi encore ce problème selon toi?

Le parefeu keryo a l'air de fonctionner (icone dans la barre des tâches devient rouge ou verte selon entrant et sortant) et j'ai un doute sur le fonctionnement d'avast car j'ai tenté de scanner un fichier zip que j'avais reçu en appuyant sur le bouton droit de la souris et en sélectionnant scanner avec avast et une fenêtre hypra fugitive est apparue et a disparu et puis plus rien.

POurant la gestion résidente a l'air de marcher.

C'est fou quand même, j'avais le bas débit je n'ai jamais eu aucun problème, je prends l'adsl et je n'ai que des emmerdes. Super la technologie!!!

Heureusement que vous êtes là.

J'attends ta réponse.
a bientôt
Tanaud
0
tanaud Messages postés 88 Date d'inscription dimanche 7 janvier 2007 Statut Membre Dernière intervention 4 octobre 2015 4
11 janv. 2007 à 00:04
Il me semble qu'il y a déjà quelque temps, j'avais téléchargé le service pack 1 sur mon ordinateur.

Faut-il le retélécharger, comme tu me l'indiques ? Ou y a-t-il un moyen de vérifier que ce pack est déjà dans mon ordi ?

Merci également pour ta réponse concernant Avast, cela me rassure un peu.

A bientôt.

Tanaud.
0
Réponse 7 / 12
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 635
10 janv. 2007 à 21:42
bonsoir pour les mise a jour il faut etre patient (e) , ca prend bcp de temp au moin 1 heur

sans mise a jour ton ordi est vulnerable et tu peu chopé des virus facilement donc vaut mieu les installer


pour avast c'est normal quand il ne trouve de virus il se referme tout seul , chez moica fait ca aussi :)

a+++
0
Réponse 8 / 12
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 635
11 janv. 2007 à 10:47
bonjour je suis absolument sure que ton ordi n'as pas le service pack 1 car il n'aparais pas sur ton log hijack 

Platform: Windows XP (WinNT 5.01.2600)


par exemple chez moi j'ai ca sur mon log : 


Platform: Windows XP SP2 (WinNT 5.01.2600)


a+++
0
Réponse 9 / 12
tanaud Messages postés 88 Date d'inscription dimanche 7 janvier 2007 Statut Membre Dernière intervention 4 octobre 2015 4
11 janv. 2007 à 17:38
ça ne marche pas. j'ai enregistré et ouvert le pack S1 mais il analyse mon ordinateur etc et au bout d'un moment il me dit votre clé de licence n'est pas valide...

Que puis-je faire selon toi?
Je risque vraiment de choper beaucoup de trucs sans ça malgré avast, keryo, avg antispyware. j'ai pourtant l'impression que mon PC c'est Alcatraz maintenant non?

J'attends ton avis éclairé

A plus
Tanaud
0
Réponse 10 / 12
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 635
11 janv. 2007 à 17:52
les mise a jour augmente la securité de l'ordi c'est bien de les avoir , etant donnée que tu peu pas faire les mise ajour alors je te conseille d'etre trés pudent (e) ,

- ne pas telecharger n'importe quoi

- ne pas ouvrir des piece joint d'un expediteur inconnu

- toujour analysé un fichier recu via msn ou autre avec avast

-ne pas cliqué sur les lien louche dans msn

- passe reglierement les antispyware (adaware , spybot , avg .. ect) pense a les mettre ajour avant de les lancé c'est tres important

-supprime regulierement les fichiers inutiles (fichiers temporaire , cookies .. ect) a l'aide de CCleaner https://www.malekal.com/tutoriel-ccleaner/

-netoye ta base de registre avec regcleaner https://www.malekal.com/nettoyer-sa-base-de-registre-avec-windows-registry-cleaner/

- je te conseille de laissé de coté Internet explorer et de navigué avec firefox il est plus sure http://www.mozilla-europe.org/fr/products/firefox/

-maintenant que ton ordinateur est propre je te conseille de creer un point de restauration comme ca en cas de probleme (virus , plantage ..ect) tu poura tjr revenir en arriere
http://www.aidoforum.com/tutoriaux-371-creer-un-point-de-restauration-sous-windows.html

a+++

Bon surf ;)
0
tanaud Messages postés 88 Date d'inscription dimanche 7 janvier 2007 Statut Membre Dernière intervention 4 octobre 2015 4
11 janv. 2007 à 22:47
Merci pour m'avoir tant aidé.

je vais suivre tes conseils et j'avais déjà installé firefox en fait sans m'en servir.
Je vais donc abandonner internet explorer comme tu me l'as dit.
j'ai même voulu configurer firefox par défaut mais dans ce cas je ne peux plus ouvrir outlook express, donc j'utiliserai firefox sans le mettre par défaut.

J'ai encore un problème et si jamais tu pouvais me répondre,ce serait génial (j'abuse peut-être??).
Il se trouve que sur mon ordin j'ai 2 messageries, l'une outlook express pour les mails privés et l'autre thunderbird mozilla pour les mails professionnels liés au site professionnel de ma société.
Actuellement, je consulte donc mes mails prof sur mozilla et les autres sur outlook. SI je peux rester comme ça, cela me va très bien mais maintenant que grace à toi je suis "versée" dans les problèmes de sécurité, je me demande s'il n'y a pas quelque chose à faire.

Merci et à bientôt
tanaud
0
Réponse 11 / 12
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 635
11 janv. 2007 à 22:59
tu peu rester comme ca :) , il faut just etre prudent et ne pas ouvrir les pieces jointes louche


a++
0
tanaud Messages postés 88 Date d'inscription dimanche 7 janvier 2007 Statut Membre Dernière intervention 4 octobre 2015 4
11 janv. 2007 à 23:04
merci je vais donc rester comme ça et je serai très prudente.

a bientôt et encore merci.

bonne soirée

tanaud
0
Réponse 12 / 12
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 635
11 janv. 2007 à 23:06
de rien :)

a++
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
1fichier.com et bloqueur de pub
anthea1309 -
Patoche12 -

60 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Tableau croisé dynamique
Joh67 -
Joh67 -

2 réponses