Bonjour, pourriez-vous m'aider à résoudre les problèmes que je rencontre depuis quelque temps ? Un rapide historique :
- a cause d'un perte de bande passante énorme et après contact de mon FAi j'ai recherché des troyens
- j'en ai trouvé à ma grande surprise malgré Antivir et Kerio : grance à a-squared hijack j'ai découvert que mon pc était bel et bien infecté par des troyens, et voici les informations :
1) Status Name Command Description
$statusbad$ X Microsoft Java Virtual Machine MsConfiG.exe Added by the FORBOT-DV WORM!
$statusnotsure$ N MSConfig msconfig.exe Entry that appears when you uncheck an item in the MSConfig Startup group, and will disappear if on the next reboot you select the option to not be reminded that you are running in Selective Startup mode
$statusbad$ X msconfig msconfig.exe CoolWebSearch parasite related. Note - this is not the legitimate msconfig.exe which should only appear in Msconfig/Startup if you leave the warning box unchecked after changing an Msconfig entry and rebooting
$statusbad$ X Msconfig msconfig.exe Added by the WINUR WORM! Note - this is not the real msconfig.exe as it's located in C:\winrun\
$statusbad$ X Msconfig lptt01 msconfig.exe RapidBlaster variant (in a "msconfig" folder in Program Files). Recommended you use RapidBlaster Killer to uninstall - see here. Note - this is not the valid Windows Msconfig which has the same executable name
$statusbad$ X Msconfig ml097e msconfig.exe RapidBlaster variant (in a "msconfig" folder in Program Files). Recommended you use RapidBlaster Killer to uninstall - see here. Note - this is not the valid Windows Msconfig which has the same executable name
$statusnotsure$ N MSConfigReminder msconfig.exe Entry that appears when you uncheck an item in the MSConfig Startup group, and will disappear if on the next reboot you select the option to not be reminded that you are running in Selective Startup mode
$statusbad$ X msdev msconfig.exe Added by the AGOBOT.AAU WORM! Note - this is not the legitimate msconfig.exe which should only appear in Msconfig/Startup if you leave the warning box unchecked after changing an Msconfig entry and rebooting
$statusbad$ X winrun msconfig.exe Added by the WINUR WORM! Note - this is not the real msconfig.exe as it's located in C:\winrun\
3) Ainsi que de nombreuses autres remarques du genre :
Name: AUHook
Path: C:\WINDOWS\SYSTEM\AUHOOK.DLL
Location: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\
Après de nombreuses tentatives infructueuses et une réinstallation de WinMe les pb sont toujours là et ils affectent même l'affichage puisque je ne peux avoir que 16 couleurs...
J'ai lu les messages du forum et je vous propose le log fait par Hijackthis :
Logfile of HijackThis v1.99.1
Scan saved at 12:46:48, on 18/08/2007
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.50 (5.50.4134.0100)
