Raport de scan hijakthis - Page 2

salut je crois pas que jais réussi la manipulation jais u peur de me planter peut tu me redonner ton tuto car j'en ai un mais je ne sais plus si c'est le bon pour ce protocole merci
--jais ce rapport mais je ne pense pas que c'est ça,je te le colle quand même.

Le volume dans le lecteur C s'appelle Windows
Le num‚ro de s‚rie du volume est 18AF-2B0E

R‚pertoire de C:\WINDOWS\system32

28/04/2006 21:05 127 614 atiicdxx.dat
03/11/2008 20:33 552 d3d8caps.dat
05/08/2004 13:00 218 003 dssec.dat
15/06/2008 19:25 21 892 emptyregdb.dat
09/11/2008 17:41 329 888 FNTCACHE.DAT
17/04/2007 10:32 2 455 488 ieapfltr.dat
05/08/2004 13:00 673 088 mlang.dat
05/08/2004 13:00 741 noise.dat
28/05/2002 18:54 4 605 oembios.dat
11/11/2008 22:36 53 608 perfc009.dat
11/11/2008 22:36 73 374 perfc00C.dat
05/08/2004 13:00 28 626 perfd009.dat
05/08/2004 13:00 34 108 perfd00C.dat
11/11/2008 22:36 383 254 perfh009.dat
11/11/2008 22:36 470 276 perfh00C.dat
05/08/2004 13:00 272 128 perfi009.dat
05/08/2004 13:00 322 810 perfi00C.dat
05/08/2004 13:00 4 569 secupd.dat
18 fichier(s) 5 474 624 octets
0 R‚p(s) 14 488 248 320 octets libres


Penser est difficile, c'est pourquoi la plupart se font juges.

je lai retenter mais toujours pas sur de la manipulation puisque je ne lai pas trouver pendant le mode sans échec,,??je te le reposte quand même et je poursuit se que tu ma écrit
Le volume dans le lecteur C s'appelle Windows
Le num‚ro de s‚rie du volume est 18AF-2B0E

R‚pertoire de C:\WINDOWS\system32

28/04/2006 21:05 127 614 atiicdxx.dat
03/11/2008 20:33 552 d3d8caps.dat
05/08/2004 13:00 218 003 dssec.dat
15/06/2008 19:25 21 892 emptyregdb.dat
09/11/2008 17:41 329 888 FNTCACHE.DAT
17/04/2007 10:32 2 455 488 ieapfltr.dat
05/08/2004 13:00 673 088 mlang.dat
05/08/2004 13:00 741 noise.dat
28/05/2002 18:54 4 605 oembios.dat
11/11/2008 22:36 53 608 perfc009.dat
11/11/2008 22:36 73 374 perfc00C.dat
05/08/2004 13:00 28 626 perfd009.dat
05/08/2004 13:00 34 108 perfd00C.dat
11/11/2008 22:36 383 254 perfh009.dat
11/11/2008 22:36 470 276 perfh00C.dat
05/08/2004 13:00 272 128 perfi009.dat
05/08/2004 13:00 322 810 perfi00C.dat
05/08/2004 13:00 4 569 secupd.dat
18 fichier(s) 5 474 624 octets
0 R‚p(s) 14 550 786 048 octets libres

voila le rapport de scan

Antivirus Version Dernière mise à jour Résultat
AhnLab-V3 2008.11.24.3 2008.11.25 -
AntiVir 7.9.0.35 2008.11.25 -
Authentium 5.1.0.4 2008.11.25 -
Avast 4.8.1281.0 2008.11.24 -
AVG 8.0.0.199 2008.11.25 -
BitDefender 7.2 2008.11.25 -
CAT-QuickHeal 10.00 2008.11.25 -
ClamAV 0.94.1 2008.11.25 -
DrWeb 4.44.0.09170 2008.11.25 -
eSafe 7.0.17.0 2008.11.25 -
eTrust-Vet 31.6.6227 2008.11.25 -
Ewido 4.0 2008.11.25 -
F-Prot 4.4.4.56 2008.11.24 -
F-Secure 8.0.14332.0 2008.11.25 -
Fortinet 3.117.0.0 2008.11.25 -
GData 19 2008.11.25 -
Ikarus T3.1.1.45.0 2008.11.25 -
K7AntiVirus 7.10.533 2008.11.25 -
Kaspersky 7.0.0.125 2008.11.25 -
McAfee 5444 2008.11.24 -
McAfee+Artemis 5444 2008.11.24 -
Microsoft 1.4104 2008.11.25 -
NOD32 3639 2008.11.25 -
Norman 5.80.02 2008.11.25 -
Panda 9.0.0.4 2008.11.25 -
PCTools 4.4.2.0 2008.11.25 -
Prevx1 V2 2008.11.25 -
Rising 21.05.12.00 2008.11.25 -
SecureWeb-Gateway 6.7.6 2008.11.25 -
Sophos 4.35.0 2008.11.25 -
Sunbelt 3.1.1823.2 2008.11.22 -
Symantec 10 2008.11.25 -
TheHacker 6.3.1.1.162 2008.11.25 -
TrendMicro 8.700.0.1004 2008.11.25 -
VBA32 None 2008.11.24 -
ViRobot 2008.11.25.1485 2008.11.25 -
VirusBuster 4.5.11.0 2008.11.25 -
Information additionnelle
File size: 300336 bytes
MD5...: 61af0f0ad3301fca8bd66c1a6b6bdd7d
SHA1..: ae2e0f7cd572dde16516d97dfc855b2af33d0d7f
SHA256: 364fc0c2ddf18779b6782025fb811cecf32560e399bf6e521da56ca5add1344b
SHA512: 782a7e370b088708a21e59b44663fd8729cf135ce69fb72b71a1309f1a5a7eca
ccd717836824dbe0a344abf9d78977618328ccd488de6081c9f86ab92c1aae20
ssdeep: 3072:CdYarWRCv2fetOCgsnBMO+wTQXMz2fpEUf0OLzNiYWzY6ZVNNDxbx:rwvB7
878OLzNiYUY6ZVHDH
PEiD..: -
TrID..: File type identification
Win32 Executable MS Visual C++ (generic) (75.0%)
Win32 Executable Generic (16.9%)
Generic Win/DOS Executable (3.9%)
DOS Executable Generic (3.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x411ee8
timedatestamp.....: 0x4900a5cd (Thu Oct 23 16:26:53 2008)
machinetype.......: 0x14c (I386)

( 4 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x144bb 0x15000 5.97 882fa36fd8ecd21ad7a774432c8e1a38
.rdata 0x16000 0xb602 0xc000 4.91 3ba03b4f8c99130279dc7f3617209f33
.data 0x22000 0xdec 0x1000 2.33 61fc2bb264db1bf5303b3dd19f0aa77d
.rsrc 0x23000 0x24c28 0x25000 5.72 e9451868606eb419c23753853f7137fe

( 16 imports )
> PSAPI.DLL: GetModuleFileNameExW
> HiYoUtils.dll: __1CSync@@QAE@XZ, _SetValue@CRegistryKey@@SGJPAUHKEY__@@PB_W11@Z, _QueryDWORDValue@CRegistryKey@@QAEJPB_WAAK@Z, _GetCurrentTimeInHours@@YAKXZ, __0CRegistryKey@@QAE@XZ, _Open@CRegistryKey@@QAEJPAUHKEY__@@PB_WK@Z, _QueryStringValue@CRegistryKey@@QAEJPB_WPA_WPAK@Z, __1CRegistryKey@@QAE@XZ, __1CWin32ThreadSyncWnd@@UAE@XZ, _Close@CRegistryKey@@QAEJXZ, _ms_pThis@CFileLogger@@2PAV1@A, _Log@CFileLogger@@QAAXKPB_WHPA_WZZ, _SetTarget@CWin32ThreadSyncWnd@@QAEXPAVIWin32ThreadSyncWndTarget@@@Z, _SetTimer@CWin32ThreadSyncWnd@@QAEXII@Z, __0CWin32ThreadSyncWnd@@QAE@XZ, _KillTimer@CWin32ThreadSyncWnd@@QAEXI@Z, _IsUserAdmin@@YAHXZ, _Unlock@CSync@@QAEXXZ, __0CCritSec@@QAE@XZ, __1CCritSec@@QAE@XZ, _DeleteDirectory@@YA_NPB_W_N@Z, __0CSync@@QAE@PAVCCritSec@@H@Z, _GetVersionInfo@@YAXPB_W0PA_WH@Z, _GetInstallationFolder@CSystemInfo@@QAE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@V23@@Z, _INSTANCE@CSystemInfo@@SAPAV1@XZ, _OpenInstallSuccessPage@CMessyWeb@@QAEXXZ, _CreatePath@@YAHPB_W@Z, _Create@CRegistryKey@@QAEJPAUHKEY__@@PB_WPA_WKKPAU_SECURITY_ATTRIBUTES@@PAK@Z, _SetDWORDValue@CRegistryKey@@QAEJPB_WK@Z, _INSTANCE@CMessyWeb@@SAPAV1@XZ, _GetProcessID@CSystemInfo@@QAEKV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _TreminateProcess@CSystemInfo@@QAEHK@Z, _GetWindowsVersion@@YA_NAAK0@Z
> IMHttpComm.dll: __0CImWinInetRequest@@QAE@PAVCImWinInetSession@@PAX@Z, _OnRedirect@CImWinInetRequest@@MAEXAAV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@@Z, _OnBytesReceived@CImWinInetRequest@@MAEXK@Z, _OnDestroy@CImWinInetRequest@@MAEXXZ, __1CImWinInetRequest@@UAE@XZ, __0CImWinInetSession@@QAE@HABV_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@@Z, __1CImWinInetSession@@UAE@XZ, _OnHeadersAvailable@CImWinInetRequest@@MAEXXZ
> AppServerCommunication.dll: _Init@CSettingsManager@@QAE_NXZ, _Instance@CAppServerCommMgr@@SAPAV1@XZ, _INSTANCE@CSettingsManager@@SAPAV1@XZ, _Stop@CAppServerCommMgr@@QAEXXZ, __1CWebAdsManager@@QAE@XZ, __0CExecuteInstaller@@QAE@V_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@PAUHWND__@@H@Z, _Execute@CExecuteInstaller@@QAEXXZ, _Init@CWebAdsParams@@QAEXXZ, _GetReportRunMSN@CWebAdsParams@@QAEHW4ReportType@@@Z, _SetReportRunMSN@CWebAdsParams@@QAEXW4ReportType@@H@Z, __0CWebAdsParams@@QAE@XZ, __1CWebAdsParams@@QAE@XZ, _GetReportCluster@CWebAdsParams@@QAE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@W4ReportType@@@Z, _GetReportGUID@CWebAdsParams@@QAE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@W4ReportType@@@Z, _GetReportBrVerID@CWebAdsParams@@QAE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@W4ReportType@@@Z, _GetReportBrAcceptLang@CWebAdsParams@@QAE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@W4ReportType@@@Z, _GetReportBrCountry@CWebAdsParams@@QAE_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@W4ReportType@@@Z, __0CWebAdsManager@@QAE@V_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@0000PAVCImWinInetSession@@@Z, _SendWebAd@CWebAdsManager@@QAEXV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@@Z, _Init@CAppServerCommMgr@@QAEXPAVCImWinInetSession@@PAVIMsyContentManagerTarget@@PAVIAutoUpdateSubscriber@@22PAVIMessyHookerTarget@@@Z
> MFC80U.DLL: -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -, -
> MSVCR80.dll: __set_app_type, _encode_pointer, __p__fmode, __p__commode, _adjust_fdiv, __setusermatherr, _configthreadlocale, _initterm_e, _initterm, _wcmdln, _XcptFilter, _exit, _except_handler4_common, __wgetmainargs, _amsg_exit, memcpy, wcscpy_s, _localtime64_s, wcsftime, _time64, fseek, fgetc, fputc, __CxxFrameHandler3, wcsncpy, wcsrchr, _unlock, __dllonexit, _lock, _onexit, _decode_pointer, _terminate@@YAXXZ, _invoke_watson, _controlfp_s, __type_info_dtor_internal_method@type_info@@QAEXXZ, _cexit, _crt_debugger_hook, memset, _wfopen, feof, fgetws, fputws, fclose, _wtol, _mktime64, _purecall, __argc, __wargv, exit, _beginthreadex, __0exception@std@@QAE@ABV01@@Z, _invalid_parameter_noinfo, swscanf_s, __0exception@std@@QAE@ABQBD@Z, _what@exception@std@@UBEPBDXZ, __0exception@std@@QAE@XZ, __1exception@std@@UAE@XZ, _wsplitpath, _wtoi, _CxxThrowException
> KERNEL32.dll: GetProcAddress, GetModuleHandleW, LoadLibraryW, OutputDebugStringW, GetVersionExW, GetLocalTime, GetTickCount, GetPrivateProfileSectionNamesW, SetCurrentDirectoryW, GetCurrentDirectoryW, GetPrivateProfileIntW, GetPrivateProfileStringW, GetCurrentProcess, CreateProcessW, Sleep, OpenMutexW, ReleaseMutex, WaitForSingleObject, UnmapViewOfFile, VirtualQuery, MapViewOfFile, CreateFileMappingW, OpenFileMappingW, GetTempPathW, SetLastError, MoveFileExW, GetTempFileNameW, InterlockedExchange, InterlockedCompareExchange, GetStartupInfoW, SetUnhandledExceptionFilter, QueryPerformanceCounter, GetCurrentThreadId, GetCurrentProcessId, GetSystemTimeAsFileTime, TerminateProcess, UnhandledExceptionFilter, IsDebuggerPresent, SetFileAttributesW, RemoveDirectoryW, CreateDirectoryW, GetEnvironmentVariableW, SetEvent, CreateEventA, FreeLibrary, WaitForMultipleObjects, OpenProcess, lstrcmpiW, GetLastError, DeleteFileW, lstrlenW, GetFileAttributesW, FormatMessageW, MoveFileW, CloseHandle, ExpandEnvironmentStringsW, CreateFileW, LocalFree, GetVersionExA, CopyFileW, CreateMutexW, GetACP, GetLocaleInfoA, GetThreadLocale, CreateEventW
> USER32.dll: GetClientRect, LoadIconW, LoadBitmapW, GetWindowRect, SendMessageW, SetWinEventHook, GetWindowThreadProcessId, GetClassNameW, FindWindowW, IsWindow, wsprintfW, KillTimer, SetTimer, MessageBoxW, EnableWindow
> GDI32.dll: CreateFontW, GetObjectW, CreateSolidBrush, GetStockObject
> ADVAPI32.dll: GetSecurityDescriptorSacl, SetSecurityInfo, OpenProcessToken, DuplicateTokenEx, ConvertStringSidToSidW, GetLengthSid, SetTokenInformation, CreateProcessAsUserW, RegSetValueExW, RegEnumKeyExW, RegQueryValueExW, RegEnumValueW, RegOpenKeyExW, RegCreateKeyExW, RegCloseKey, RegDeleteKeyW, ConvertStringSecurityDescriptorToSecurityDescriptorW
> SHELL32.dll: SHGetMalloc, SHGetPathFromIDListW, SHGetSpecialFolderLocation, ShellExecuteExW, ShellExecuteW, SHGetSpecialFolderPathW
> SHLWAPI.dll: SHCopyKeyW, StrStrIW, PathFileExistsW, PathAddBackslashW
> ole32.dll: StringFromGUID2, CoInitialize, CoUninitialize, CoCreateInstance, CoCreateGuid
> OLEAUT32.dll: -
> MSVCP80.dll: __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@PB_W@Z, __1_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@XZ, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@PBD@Z, __4_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@PB_W@Z, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@XZ, __4_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAEAAV01@ABV01@@Z, __0_$basic_string@DU_$char_traits@D@std@@V_$allocator@D@2@@std@@QAE@ABV01@@Z, _find@_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QBEI_WI@Z, __$_H_WU_$char_traits@_W@std@@V_$allocator@_W@1@@std@@YA_AV_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@0@ABV10@PB_W@Z, __0_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@ABV01@@Z, __1_$basic_string@_WU_$char_traits@_W@std@@V_$allocator@_W@2@@std@@QAE@XZ
> WININET.dll: InternetGetConnectedState, InternetGetCookieW, InternetSetCookieW

( 0 exports )

trop tard sait fait mai je peut tous recommencer ????

alors jais été teste pour voir si jais encore des popup et apparemment sais bien oufff trop cool merci encore répond moi quand mémé si il faut que je refasse le protocole complet

--ok ezula pour le surf pour l'instant sa va mais pour les mail c'est pareille et en plus msn pour msn jai un c cumiste qui m'aide (si on peut dire c cumiste ) mais de toute façon je te tien au courent merci beaucoup pour ton aide et ton indulgence ainsi que ta patience bonne nuit et a plus
sa fait plaisir de ne pas être sans arrêt bloquer avec les popup mais je vais faire attention ou je met les pied maintenant .








Penser est difficile, c'est pourquoi la plupart se font juges.

bonjour ezula apparemment c'est bon pour l'instant il i a quelque popup mais pas sur chaque clique je te remercie et répond moi pour me dire si je peut le mètre en résolu