Demande d'analyse d'un log HijackThis Résolu

Question

Bonjour a tous ...N'étant pas tres au fait de ce genre de choses , je fait appel a vous pour une analyse de ces logs .... merci par avancePhilou_des_boisLogfile of HijackThis v1.97.7Scan saved at 19:19:10, on 03/04/2004Platform: Windows 2000 SP3 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:D:\WINNT\System32\smss.exeD:\WINNT\system32\winlogon.exeD:\WINNT\system32\services.exeD:\WINNT\system32\lsass.exeD:\WINNT\system32\svchost.exeD:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeD:\Program Files\Norton Internet Security\NISUM.EXED:\WINNT\system32\spoolsv.exeD:\Program Files\Norton Internet Security\ccPxySvc.exeD:\WINNT\System32\svchost.exeD:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeD:\Program Files\Norton AntiVirus
avapsvc.exeD:\WINNT\system32egsvc.exeD:\WINNT\system32\MSTask.exeD:\WINNT\system32\stisvc.exeD:\WINNT\System32\WBEM\WinMgmt.exeD:\WINNT\system32\svchost.exeD:\WINNT\Explorer.exeD:\Program Files\Fichiers communs\Real\Update_OBealsched.exeD:\Program Files\DU Meter\DUMeter.exeD:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeD:\WINNT\System32\ctfmon.exeD:\Program Files\MSN Messenger\MsnMsgr.ExeD:\Program Files\Internet Explorer\IEXPLORE.EXED:\Program Files\Windows Media Player\wmplayer.exeD:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://acuvkd.t.muxa.cc/s.php?aid=33 (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://acuvkd.t.muxa.cc/s.php?aid=33 (obfuscated)R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://acuvkd.t.muxa.cc/h.php?aid=33 (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://acuvkd.t.muxa.cc/s.php?aid=33 (obfuscated)R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://acuvkd.t.muxa.cc/h.php?aid=33 (obfuscated)R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://acuvkd.t.muxa.cc/s.php?aid=33 (obfuscated)R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://acuvkd.t.muxa.cc/s.php?aid=33 (obfuscated)R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://acuvkd.t.muxa.cc/s.php?aid=33 (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = http://acuvkd.t.muxa.cc/h.php?aid=33 (obfuscated)R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF0 - system.ini: Shell=Explorer.exe D:\WINNT\System32\cmd32.exeF2 - REG:system.ini: Shell=Explorer.exe D:\WINNT\System32\cmd32.exeO1 - Hosts: 216.40.230.4 desktop.kazaa.comO1 - Hosts: 216.40.230.4 alpha.kazaa.comO1 - Hosts: 216.40.230.4 shop.kazaa.comO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINNT\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [PMXInit] D:\WINNT\System32\pmxinit.exeO4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [DU Meter] D:\Program Files\DU Meter\DUMeter.exeO4 - HKLM\..\Run: [windows auto update] msblast.exeO4 - HKLM\..\Run: [ccApp] "D:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "D:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [sys] regedit -s sys.regO4 - HKCU\..\Run: [ctfmon.exe] ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "D:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - HKCU\..\Run: [sysmon] D:\WINNT\System32\sysmon\sysmon.exeO4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cabO16 - DPF: {BEFD1620-C9CC-4E6E-ACCC-73E12A1C6FBC} (PhotosCtrlFR Class) - http://fr.f2.pg.photos.yahoo.com/ocx/fr/yexplorer1_9fr.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab

petitemarie · Answer

Salut,Bizarre il y a eu la même demande ce jour ou hier Va jeter un oeil surhttp://www.commentcamarche.net/forum/affich-641809-Demande-d%27analyse-d%27un-log-HijackThisBon courage...///petitemariela "faim" du message...

balltrap34 · Answer

salut n etant pas tres branche sur HijackThisje ne pourrais pas trop te conseillersi tu crait virus fait scan en ligne et collele rapport iciutiliser l'antivirus en ligne suivant : http://www.ravantivirus.com/scan/  Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.   Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"A la fin de l'analyse, copier/coller le rapport ici.

Demande d'analyse d'un log HijackThis

2 réponses

Votre réponse

Discussions similaires

Newsletters