Help hijackthis

Question

Bonjour tout le monde ! Je suis complètement paumé...J'ai des problèmes avec ma page de démarrage IE. Il y a des pages du net qui ne s'affichent plus (dont hotmail et yahoo pour aller voir ses mails. Je circule sur les forum depuis un certain tps maintenant et g vu qu'il était utile d'utiliser Hijackthis pour résoudreca...Mais bon chui un peu nouveau dans ce programme je sais pas trop quoi faire (g "fixé" R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowws.cc/hp.htm?id=11340 mais ca ne change rien...)Quelqu'un peut m'aider...? Merci à tousLogfile of HijackThis v1.98.0Scan saved at 21:46:58, on 10/08/2004Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32\RUNDLL32.EXEC:\WINDOWS\System32\ctfmon.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Hijack\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowws.cc/hp.htm?id=11340F0 - system.ini: Shell=F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\hg4kgwn52bkkg.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [pnpsvc_lock] C:\WINDOWS\System32\51619.exeO4 - HKLM\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [uninstal] regsvr32 /u /s image.dllO4 - HKCU\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exeO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO15 - Trusted Zone: *.greg-search.comO20 - AppInit_DLLs: moy6aseoj9.tlb>_<

Jérôme · Answer

Moi non plus j'ai absolument rien compris...SVP aidez nous !!

Utilisateur anonyme · Answer

salut, :-)

fixe ces lignes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.windowws.cc/hp.htm?id=11340

F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,

O2 - BHO: (no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E}

Pour les lignes 04 - tu ne peux pas les supprimer directement - tu fais ctrl+alt+supp - et tu arrêtes ces processus - ensuite : tu pourras fixer ces lignes
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [pnpsvc_lock] C:\WINDOWS\System32\51619.exe

O15 - Trusted Zone: *.greg-search.com
O20 - AppInit_DLLs: moy6aseoj9.tlb

Tu redémarres en mode sans échec - tu neutralises les lignes 04 et fix-it sur l'hijack sur tout ça

O4 - HKCU\..\Run: [uninstal] regsvr32 /u /s image.dll cette ligne est bof! je sais pas ce qu'elle fait au démarrage c'est un uninstall (pour désinstaller un logiciel ou ?? ) à mon avis elle est pas bonne ;-)

voilà! essaye déjà de faire tout ça et @+ si tu veux d'autres renseignements

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

xAv · Answer

OUUUééééééé jpense que tout est ok ! Du moins g plus cette @%$! de page de démarrage. Enfin pour le moment...Y-a-t-il un moyen efficace de ce prémunir contre ce genre de chose?

Un tout cas BIG MEGA merci ! ;-)

Help hijackthis

3 réponses

Votre réponse

Discussions similaires

Newsletters