voici mon hijackthis, les genereux(se)

Question

salut tout le monde,On est precque devenu des amis moi et la(es) petite(s) bestiole(s) qui traine(nt) dans ma bécane. Bref, G tout essayé, Ad-aware, Spybot, AVG, bidouiller dans le registre (quoi que je suis nazzzz), mais ces bestioles apparaissent tjr, en effet ma page de démarrage qui est par défaut yahoo.fr, change tjr et tjr et tjr. Pourkoi ?  je ne sais rien moi ? vous savez pkoi? parce que je suis nazzzz, ou cette bestiole est TRES FORTE.Notre inspecteur HIJACKTHIS me donne cette liste et me dit debrouilles-toi. mais moi je suis nazzzz, et voilà c'est à vous les GENEREUX de me dire que dois-je faire ? SI VOUS VOULEZ BIENSUR :Logfile of HijackThis v1.97.7Scan saved at 14:08:10, on 28/04/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\The Cleaner	ca.exeC:\PROGRA~1\Grisoft\AVG6\avgserv.exeC:\Program Files\The Cleaner	cm.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\wuauclt.exeI:\An - Vir\hijackthis\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blankO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO4 - HKLM\..\Run: [tcactive] C:\Program Files\The Cleaner	ca.exeO4 - HKLM\..\Run: [tcmonitor] C:\Program Files\The Cleaner	cm.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [win32.exe] C:\WINDOWS\win32.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Startup: BHO Cop.lnk = C:\Program Files\BHOCop\BHOCop.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: SYSTRAN: &Effacer le cache de traduction - C:\Program Files\Systran\Premium\menuClearCache.htmlO8 - Extra context menu item: SYSTRAN: &Options - C:\Program Files\Systran\Premium\menuConfigure.htmlO8 - Extra context menu item: SYSTRAN: &Traduire - C:\Program Files\Systran\Premium\menuTranslate.htmlO8 - Extra context menu item: SYSTRAN: En&registrement - C:\Program Files\Systran\Premium\menuRegister.htmlO8 - Extra context menu item: SYSTRAN: Rechercher les &mises à jour - C:\Program Files\Systran\Premium\menuUpdate.htmlO8 - Extra context menu item: SYSTRAN: Traduire les &cadres - C:\Program Files\Systran\Premium\menuTranslateAll.htmlO16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct1_x.cabO16 - DPF: Yahoo! Dominoes - http://download.games.yahoo.com/games/clients/y/dot4_x.cabO16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004033001/housecall.antivirus.com/housecall/xscan53.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {CC05BC12-2AA2-4AC7-AC81-0E40F83B1ADF} (Live365Player Class) - http://www.live365.com/players/play365.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabavec TOUT mes REMERCIEMENTS

Gorn · Answer

Ton win32.exe m'intrigue ... va sur http://prcwin.free.fr puis copie ton rapport ... il te montre tout tes processus et "ce qu'ils font" en quelques sortes !!!

BmV · Answer

Salut Smaine1 - de quelles bestioles parles tu ?2 - as-tu un firewall ?3 - que dit ton antivirus ?A+-=O(_BmV_)O=-  L'amour comme épée,      ||       ||       l'humour comme bouclier.

balltrap34 · Answer

salutpour ta page de demarrage essai ca pour commencerhttp://www.spywareinfo.com/~merijn/junk/CWShredder.exeil faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire next - next

flipflop · Answer

salut les généreux (et meme les moins généreux)moi je connaissait déjà hijackthis mais pas le site d'analyseexcellent, mais je me pose quelque questions par rapport au résultat de l'analyse :" explorer.exe (explorer) :- Interface graphique de Windows. Si vous l'arrêtez, vous perdez toutes les fenêtres et les icônes du bureau- Virus win32/hllw.spybot"la il me donne deux  descriptions pour explorer.exeok, ok, mais ca veut dire quoi? que mon explorer.exe est infecté par hllw spybot ? ou ca veut dire qu'il y a un risque d'infection ?merci a+

balltrap34 · Answer

ce n ai pas une analyse hijackthisc est sinplement un rapport sur les exe et non une detectiona tu fait ce que je t ai dit au message n°3

smaine · Answer

resalut,voici l'analyse que G faite sur http://prcwin.free.fr,que pensez vous ? ou plutot que dois-je faire ?Description des processus connus :  avgcc32.exe (avgcc32) :- Antivirus AVG avgserv.exe (avgserv) :- Anti-virus AVG ctfmon.exe (ctfmon) :- Gère les technologies basées sur les langues, notamment la reconnaissance vocale et la traduction explorer.exe (explorer) :- Interface graphique de Windows. Si vous l'arrêtez, vous perdez toutes les fenêtres et les icônes du bureau- Virus win32/hllw.spybot  hijackthis.exe (hijackthis) :- Logiciel qui nettoie l'ordinateur des espions iexplore.exe (iexplore) :- Navigateur Internet Explorer- Virus win32/bugbear.b@mm  lsass.exe (lsass) :- Vérifie l'authentification des utilisateurs sur l'ordinateur msmsgs.exe (msmsgs) :- MSN Messenger nvsvc32.exe (nvsvc32) :- Aide pour les cartes graphiques NVIDIA realsched.exe (realsched) :- Contrôle sur Internet les mises à jour de RealOne Player services.exe (services) :- S'occupe de démarrer et d'arrêter les services de Windows (son, connexions réseau, ...) smss.exe (smss) :- Démarre la session de l'utilisateur spoolsv.exe (spoolsv) :- Gère les fichiers qui doivent être envoyés vers l'imprimante- Service lancé par Windows dès le démarrage du PC svchost.exe (svchost) :- S'occupe de nombreux services de Windows : messages, journaux, pilotes, ... C'est pour cette raison qu'il apparaît plusieurs fois dans la liste des processus- Virus win32/hllw.nachi.b  tca.exe (tca) :- Logiciel The cleaner tcm.exe (tcm) :- Logiciel The Cleaner Win32.exe (Win32) :- Virus W32/Nautical-A winlogon.exe (winlogon) :- Gère les ouvertures et fermetures de session- Virus clicker:win32/xmedia.g - Virus Netsky s'il est placé dans le répertoire c:\windows\- Il s'agit d'un virus s'il est placé dans le dossier c:\windows wuauclt.exe (wuauclt) :- Contrôle sur Internet les nouvelles mises à jour de Windows Processus douteux ou non répertorié(s) : bhocop.exe.

smaine · Answer

Rebonsoir, G oublier de noter qu'à chaque fois k'j'utilise CWShredder, il me fixe CWS.Searchx, si je le fais 30 fois il le REMOOVE 30 fois ?AIDEZ MOI POUR MON MESSAGE N°6Voici qlq utilitaires de desinfection gratuits : http://www.inoculer.com/antivirus.php3

bernie61 · Answer

SalutA lire ceci j'effacerais WIN32.EXE ou renomme lehttp://www.liutilities.com/products/wintaskspro/processlibrary/win32/sinon realshedule et shockwave pas sûr pour la confidentialité;A+

balltrap34 · Answer

salutrelance hijackthis et fix ces lignesR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank ces ligne te dise quelque chosesO4 - Startup: BHO Cop.lnk = C:\Program Files\BHOCop\BHOCop.exe O4 - HKLM\..\Run: [win32.exe] C:\WINDOWS\win32.exe est ce que c est toi qui a mis ces restrictionO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

smaine · Answer

salut,       [ces ligne te dise quelque choses          O4 - Startup: BHO Cop.lnk = C:\Program           Files\BHOCop\BHOCop.exe                             ]voila ce que veux dire (ça doit etre un antivirus ou antiespion que G instalé,...)What are BHOs? BHOs (Browser Helper Objects) are code modules adding functionality to Internet Explorer. They could be named plugins or addins but since they actually are COM (ActiveX) objects, they were named BHOs. A BHO allows developers to customize and control Internet Explorer and have unlimited capabilities. BHOs have access to all the events and properties of an Internet Explorer browsing session. BHOs don't necessarily have a user interface and therefore, you may not be aware of some BHOs installed on your system without your agreement.[est ce que c est toi qui a mis ces restriction O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present]C'est possible que c'est moi. Mais, je ne sais pas comment je les ai fait, ni à koi ça sert. Que dois je faire? et comment?là je suis sur RAVANTIVIRUS, je vous transmet le resultat désqu'il termine.

smaine · Answer

salut et resalut,ouffff,   aprés 1h53 minutes ravantivirus me dit ceci :Scan started at 28/04/2004 23:14:31 Scanning memory...Scanning boot sectors...Scanning files...Scanned============================	Objects: 57639	Directories: 6267	Archives: 2981	Size(Kb): 2068355	Infected files: 0Found============================	Viruses found: 0	Suspicious files: 0	Disinfected files: 0	Mail files: 91Vous comprenez qlq choses? moi rien !!!  pourtant au moment où il tourne, un message apparait 2 ou 3 fois en me disant "virus trojan Startpage.A... qlq chose" da

smaine · Answer

pardon, G du cliquer "ajouter" sans faire attention, A MOINS QUE C'EST LE FONTOME QUI HABITE MON PC L'A CLIQUE" hihihi....,donc je continue, je disais alors : un message apparait 2 ou 3 fois en me disant "virus trojan Startpage.A... qlq chose" dans C:\System Volume Information\_restor{..........}\RP7\A000014.exeHELPPPPPPPPPPPPPP   MEEEEEEEEEEEEEE, Sinon je vais devenir un expert en création des virus et je pete toutes vos machines.minnnnnnnnnnnce il est 01h15

balltrap34 · Answer

salut smainedesactive ta restaurationpour ca tu fait click droit sur poste de travailpropriete.tu click sur onglet restauration systemetu coche la case desactiver la restauration et appliquetu redemarretu fait scan en ligne ici pour verifet si tous vas bien tu reactive ta restauration en refaisant le memechemin mais la tu decoche la case et tu redemarre

Voici mon hijackthis, les genereux(se)

13 réponses

Votre réponse

Discussions similaires

Newsletters