Analyse log Hijack This svp
Fermé
flore59
Messages postés
25
Date d'inscription
lundi 24 mai 2004
Statut
Membre
Dernière intervention
8 avril 2005
-
10 sept. 2004 à 18:38
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 - 2 nov. 2004 à 21:46
balltrap34 Messages postés 16240 Date d'inscription jeudi 8 janvier 2004 Statut Contributeur sécurité Dernière intervention 28 novembre 2009 - 2 nov. 2004 à 21:46
A voir également:
- Analyse log Hijack This svp
- Analyse disque dur - Télécharger - Informations & Diagnostic
- Analyse performance pc - Guide
- Analyse composant pc - Guide
- Analyse batterie pc - Guide
- Analyse composant pc en ligne - Guide
15 réponses
Utilisateur anonyme
10 sept. 2004 à 18:48
10 sept. 2004 à 18:48
bonjour,
houlà làlà! tralàlà..... tu as trop d'entrées malsaines
1) télécharge ces 2 anti-spys et fait- les tourner pour clarifier tout ça
SpyBot Search & Destroy + ad-aware se (les 2!) et tt de suite 1 scan avec les 2 (ça devrait décoiffer, vu ton log. ......)
http://sebsauvage.net/logiciels/spybotsd.html
2) ton log hijack n'est pas à jour, tu n'as pas la bonne version (1.98.2)
http://www.zebulon.fr/articles/HijackThis.php
tu remets un nouveau log après les scans spybot et ad-aware
@+ :-]
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
houlà làlà! tralàlà..... tu as trop d'entrées malsaines
1) télécharge ces 2 anti-spys et fait- les tourner pour clarifier tout ça
SpyBot Search & Destroy + ad-aware se (les 2!) et tt de suite 1 scan avec les 2 (ça devrait décoiffer, vu ton log. ......)
http://sebsauvage.net/logiciels/spybotsd.html
2) ton log hijack n'est pas à jour, tu n'as pas la bonne version (1.98.2)
http://www.zebulon.fr/articles/HijackThis.php
tu remets un nouveau log après les scans spybot et ad-aware
@+ :-]
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
flore59
Messages postés
25
Date d'inscription
lundi 24 mai 2004
Statut
Membre
Dernière intervention
8 avril 2005
10 sept. 2004 à 19:39
10 sept. 2004 à 19:39
salut dolly. dagger
merci de m'avoir répondu
j'ai fait spybot search & destroy mais ad aware se est-ce que je dois tout mettre en quarantaine même les objets negligeables ?
merci de m'avoir répondu
j'ai fait spybot search & destroy mais ad aware se est-ce que je dois tout mettre en quarantaine même les objets negligeables ?
Utilisateur anonyme
10 sept. 2004 à 19:50
10 sept. 2004 à 19:50
re - oui - ad-aware tu supprimes les quarantaines dans qq jours si ton ordi et tes programmes tournent bien, il faut juste faire attention aux entrées signalées dans la base de registre
pour Spybot tu cliques "vacciner tout"
des tutos pour mieux comprendre ici :
le tuto : http://www.zebulon.fr/articles/spybot_1.php
le tuto : http://www.cestfacile.org/adaware6ut.htm
pour spybot le paramétrer en 'mode avancé' c'est préférable
@+
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
pour Spybot tu cliques "vacciner tout"
des tutos pour mieux comprendre ici :
le tuto : http://www.zebulon.fr/articles/spybot_1.php
le tuto : http://www.cestfacile.org/adaware6ut.htm
pour spybot le paramétrer en 'mode avancé' c'est préférable
@+
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
flore59
Messages postés
25
Date d'inscription
lundi 24 mai 2004
Statut
Membre
Dernière intervention
8 avril 2005
11 sept. 2004 à 09:38
11 sept. 2004 à 09:38
salut
désolée, j'ai du m'absenter hier soir.
voilà le nouveau log Hijack This
------------------------------------------------------------------
Logfile of HijackThis v1.98.2
Scan saved at 09:29:25, on 11/09/2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.51 SP1 (5.51.4807.2300)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAM FILES\MESSENGER PLUS! 3\MSGPLUS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXE
C:\PROGRAM FILES\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE
C:\PROGRAM FILES\OUTLASTER\SHHOST.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSSFITB.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\BUREAU\TRUCS FLO\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.qmsnubywztfqfat.org/NGcgo73Yvc2fcq1dEgDqJitNdrbA8OzhbDEXjLUi8lM.cgi"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\hcpa2dh7.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CPROGRAM%20FILES%5CNETSCAPE%5CNETSCAPE%5Csearchplugins%5CNetscape_France.src"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\hcpa2dh7.slt\prefs.js)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: Replace Search Ctl - {832BEBED-C3DA-4534-A2C2-B2FFF220C820} - C:\WINDOWS\SYSTEM\REPLACESEARCH.DLL
O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\PC-CAM Center\CAMTRAY.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [Mapi Send] C:\PROGRA~1\ENCTONS\Ping software remote.exe
O4 - HKLM\..\Run: [shhost] C:\PROGRAM FILES\OUTLASTER\SHHOST.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [Miniphone] C:\WINDOWS\glophone.exe /w
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [SkwatAutoconnect] C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [SYSsfitb] C:\WINDOWS\SYSsfitb.exe
O4 - HKCU\..\Run: [ClockSync] C:\Program Files\ClockSync\Sync.exe
O4 - Startup: Scandisk.lnk.disabled
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing)
O9 - Extra button: Voiceglo directory - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\WINDOWS\All Users\Bureau\Glophone.lnk (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .TMP: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: Interface Chat Wanadoo - http://chat8.x-echo.com/version3/Applet/wchatsign.cab
O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/Applet/vchatsign.cab
O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://kit.carpediem.fr/15239/xgratos.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28177.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
désolée, j'ai du m'absenter hier soir.
voilà le nouveau log Hijack This
------------------------------------------------------------------
Logfile of HijackThis v1.98.2
Scan saved at 09:29:25, on 11/09/2004
Platform: Windows ME (Win9x 4.90.3000)
MSIE: Internet Explorer v5.51 SP1 (5.51.4807.2300)
Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
C:\PROGRAM FILES\MESSENGER PLUS! 3\MSGPLUS.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\WINDOWS\SYSTEM\LXSUPMON.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\SPOOL32.EXE
C:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXE
C:\PROGRAM FILES\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXE
C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE
C:\PROGRAM FILES\OUTLASTER\SHHOST.EXE
C:\WINDOWS\SYSTEM\LEXBCES.EXE
C:\WINDOWS\SYSSFITB.EXE
C:\WINDOWS\SYSTEM\RPCSS.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\BUREAU\TRUCS FLO\HIJACKTHIS.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.qmsnubywztfqfat.org/NGcgo73Yvc2fcq1dEgDqJitNdrbA8OzhbDEXjLUi8lM.cgi"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\hcpa2dh7.slt\prefs.js)
N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CPROGRAM%20FILES%5CNETSCAPE%5CNETSCAPE%5Csearchplugins%5CNetscape_France.src"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\hcpa2dh7.slt\prefs.js)
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O2 - BHO: Replace Search Ctl - {832BEBED-C3DA-4534-A2C2-B2FFF220C820} - C:\WINDOWS\SYSTEM\REPLACESEARCH.DLL
O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\PC-CAM Center\CAMTRAY.EXE
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"
O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:A
O4 - HKLM\..\Run: [Mapi Send] C:\PROGRA~1\ENCTONS\Ping software remote.exe
O4 - HKLM\..\Run: [shhost] C:\PROGRAM FILES\OUTLASTER\SHHOST.exe
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"
O4 - HKLM\..\Run: [Miniphone] C:\WINDOWS\glophone.exe /w
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"
O4 - HKCU\..\Run: [SkwatAutoconnect] C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turbo
O4 - HKCU\..\Run: [SYSsfitb] C:\WINDOWS\SYSsfitb.exe
O4 - HKCU\..\Run: [ClockSync] C:\Program Files\ClockSync\Sync.exe
O4 - Startup: Scandisk.lnk.disabled
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing)
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing)
O9 - Extra button: Voiceglo directory - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\WINDOWS\All Users\Bureau\Glophone.lnk (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .TMP: C:\PROGRA~1\INTERN~1\PLUGINS\nppdf32.dll
O12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS\npqtplugin.dll
O16 - DPF: Interface Chat Wanadoo - http://chat8.x-echo.com/version3/Applet/wchatsign.cab
O16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/Applet/vchatsign.cab
O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://kit.carpediem.fr/15239/xgratos.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28177.cab
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cab
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
flore59
Messages postés
25
Date d'inscription
lundi 24 mai 2004
Statut
Membre
Dernière intervention
8 avril 2005
11 sept. 2004 à 16:35
11 sept. 2004 à 16:35
re coucou
personne susceptible de m'aider ?
personne susceptible de m'aider ?
Utilisateur anonyme
12 sept. 2004 à 02:21
12 sept. 2004 à 02:21
salut tout d'abord je te conseille de desinstaller msn plus , il contiens beaucoup de spywares !!!
1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)
ferme internet explorer , coche c lignes ensuite clike sur "fixed check...
C:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXE
C:\PROGRAM FILES\OUTLASTER\SHHOST.EXE
C:\WINDOWS\SYSSFITB.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: Replace Search Ctl - {832BEBED-C3DA-4534-A2C2-B2FFF220C820} - C:\WINDOWS\SYSTEM\REPLACESEA
O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
O4 - HKLM\..\Run: [Mapi Send] C:\PROGRA~1\ENCTONS\Ping software remote.exe
O4 - HKCU\..\Run: [SYSsfitb] C:\WINDOWS\SYSsfitb.exe
O4 - Startup: Scandisk.lnk.disabled
j'ai un doute au sujet de c 2 lignes si tu les connais pas tu les fix
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe
O4 - HKLM\..\Run: [Miniphone] C:\WINDOWS\glophone.exe /w
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Voiceglo directory - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\WINDOWS\All User
O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://kit.carpediem.fr/15239/xgratos.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebprodu
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir
2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique
3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
4.ensuite va dans demarrer/rechercher et tape:
INSTANTACCESS.EXE
SHHOST.EXE
SYSSFITB.EXE
Ping software remote.exe
si tu les connais pas tu les fix :
glophone.exe /w
whSurvey.exe
suprime les et tu vide ta corebeille
ensuite suprime les fichier inutile comme ceci :
Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et l'historique
et :
poste de travaille /lecteurC/ windows/ temp et suprime tous ce qu'il y'a a l'interieure
ensuite passe un coup d'antispyware :
(spy bot)
http://spybot.dalnet.com.fr/spybotsd13.exe
(adware)
http://www.ordi-netfr.org/tutorialadaware.html
(CWshredder)
http://www.soft32.com/download_19014.html
pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next
telecharge cette antitrojan
http://www.emsisoft.net/fr/
pense a les mettre a jour avant de les lance
redemare ....
@+++++
1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)
ferme internet explorer , coche c lignes ensuite clike sur "fixed check...
C:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXE
C:\PROGRAM FILES\OUTLASTER\SHHOST.EXE
C:\WINDOWS\SYSSFITB.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: Replace Search Ctl - {832BEBED-C3DA-4534-A2C2-B2FFF220C820} - C:\WINDOWS\SYSTEM\REPLACESEA
O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)
O4 - HKLM\..\Run: [Mapi Send] C:\PROGRA~1\ENCTONS\Ping software remote.exe
O4 - HKCU\..\Run: [SYSsfitb] C:\WINDOWS\SYSsfitb.exe
O4 - Startup: Scandisk.lnk.disabled
j'ai un doute au sujet de c 2 lignes si tu les connais pas tu les fix
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe
O4 - HKLM\..\Run: [Miniphone] C:\WINDOWS\glophone.exe /w
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Voiceglo directory - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\WINDOWS\All User
O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://kit.carpediem.fr/15239/xgratos.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebprodu
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir
2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique
3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues
4.ensuite va dans demarrer/rechercher et tape:
INSTANTACCESS.EXE
SHHOST.EXE
SYSSFITB.EXE
Ping software remote.exe
si tu les connais pas tu les fix :
glophone.exe /w
whSurvey.exe
suprime les et tu vide ta corebeille
ensuite suprime les fichier inutile comme ceci :
Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et l'historique
et :
poste de travaille /lecteurC/ windows/ temp et suprime tous ce qu'il y'a a l'interieure
ensuite passe un coup d'antispyware :
(spy bot)
http://spybot.dalnet.com.fr/spybotsd13.exe
(adware)
http://www.ordi-netfr.org/tutorialadaware.html
(CWshredder)
http://www.soft32.com/download_19014.html
pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next
telecharge cette antitrojan
http://www.emsisoft.net/fr/
pense a les mettre a jour avant de les lance
redemare ....
@+++++
flore59
Messages postés
25
Date d'inscription
lundi 24 mai 2004
Statut
Membre
Dernière intervention
8 avril 2005
14 sept. 2004 à 21:07
14 sept. 2004 à 21:07
salut Jess15
je te remercie pour tes bons conseil que j'ai suivis.
J'ai gagné en place sur le disque dur.
Mais j'ai encore l'impression que mon PC est un peu trop lent.
En tout cas je te remercie beaucoup.
@+
Flo
je te remercie pour tes bons conseil que j'ai suivis.
J'ai gagné en place sur le disque dur.
Mais j'ai encore l'impression que mon PC est un peu trop lent.
En tout cas je te remercie beaucoup.
@+
Flo
flore59
Messages postés
25
Date d'inscription
lundi 24 mai 2004
Statut
Membre
Dernière intervention
8 avril 2005
12 sept. 2004 à 16:52
12 sept. 2004 à 16:52
salut Jess15
j'ai démarré en mode sans echec mais dès que j'y suis ma souris ne fonctionne plus et il me met le scan disck. Comment dois-je faire ?
a tout'
flo
j'ai démarré en mode sans echec mais dès que j'y suis ma souris ne fonctionne plus et il me met le scan disck. Comment dois-je faire ?
a tout'
flo
flore59
Messages postés
25
Date d'inscription
lundi 24 mai 2004
Statut
Membre
Dernière intervention
8 avril 2005
12 sept. 2004 à 18:49
12 sept. 2004 à 18:49
up
Utilisateur anonyme
12 sept. 2004 à 20:04
12 sept. 2004 à 20:04
re-salut Flore,
fait-les fix en mode normal mais pour les lignes 04, arrête les processus avant de les fixer dans le log. hijack par ctrl+alt+supp (qui fait appel au gestionnaire des tâches et sont des programmes en "Run")
j'ai un gros doute pour cette ligne même si il y est mention de Wanadoo, l'url est des plus bizarre
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.qmsnubywztfqfat.org/NGcgo73Yvc2fcq1dEgDqJitNdrbA8OzhbDEXjLUi8lM.cgi"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\hcpa2dh7.slt\prefs.js)
si le problème persiste ; tu peux éventuellement la fixer et en cas de problèmes, tu peux tjrs reverser la ligne par le biais du Backup Hijackthis
@+
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
fait-les fix en mode normal mais pour les lignes 04, arrête les processus avant de les fixer dans le log. hijack par ctrl+alt+supp (qui fait appel au gestionnaire des tâches et sont des programmes en "Run")
j'ai un gros doute pour cette ligne même si il y est mention de Wanadoo, l'url est des plus bizarre
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.qmsnubywztfqfat.org/NGcgo73Yvc2fcq1dEgDqJitNdrbA8OzhbDEXjLUi8lM.cgi"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\hcpa2dh7.slt\prefs.js)
si le problème persiste ; tu peux éventuellement la fixer et en cas de problèmes, tu peux tjrs reverser la ligne par le biais du Backup Hijackthis
@+
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
flore59
Messages postés
25
Date d'inscription
lundi 24 mai 2004
Statut
Membre
Dernière intervention
8 avril 2005
14 sept. 2004 à 21:10
14 sept. 2004 à 21:10
merci dolly.dagger
Je suis très contente que toi et Jess15 vous êtes attardé sur mon problème. Comme je lui ai dit j'ai gagné de la place sur mon disque dur mais je trouve que mon PC reste un peu lent.
Si d'autres suggestions elles sont les bien venues.
@+
Flo
Je suis très contente que toi et Jess15 vous êtes attardé sur mon problème. Comme je lui ai dit j'ai gagné de la place sur mon disque dur mais je trouve que mon PC reste un peu lent.
Si d'autres suggestions elles sont les bien venues.
@+
Flo
Salut à tous ,
J'ai fait un scan en ligne sur ravantivirus.
Voilà le rapport.
Que dois-je faire ?
Merci d'avance
Flo
Statistics
Scanned files: 61262
Scanned directories: 3445
Scanned archives: 2499
Size of the scanned files: 1294663322
Packed files: 645
Known viruses found: 5
Virus bodies: 5
Suspicious files: 0
Disinfected files: 0
Deleted files: 0
Renamed files: 0
Copied files: 0
I/O errors: 0
Warnings: 0
Corrupted files: 0
New files: 181102
Mail files: 560
Found viruses
File: c:\Quickrst\Program Files\EncTons\xcazypwb.exe
Virus: TrojanDownloader:Win32/Swizzor.AE Status: Infected
File: c:\WINDOWS\HELP\hosts
Virus: Trojan:BAT/Delude.C* Status: Infected
File: c:\WINDOWS\SYSTEM\P2ECOM.dll
Virus: Trojan:Win32/P2E.H Status: Infected
File: c:\WINDOWS\Downloaded Program Files\xxxhard.exe
Virus: Tool:PornDialer.IE Status: Infected
File: c:\WINDOWS\TEMP\Win981.exe
Virus: Joke:Win/Aloap (exact) Status: Infected
J'ai fait un scan en ligne sur ravantivirus.
Voilà le rapport.
Que dois-je faire ?
Merci d'avance
Flo
Statistics
Scanned files: 61262
Scanned directories: 3445
Scanned archives: 2499
Size of the scanned files: 1294663322
Packed files: 645
Known viruses found: 5
Virus bodies: 5
Suspicious files: 0
Disinfected files: 0
Deleted files: 0
Renamed files: 0
Copied files: 0
I/O errors: 0
Warnings: 0
Corrupted files: 0
New files: 181102
Mail files: 560
Found viruses
File: c:\Quickrst\Program Files\EncTons\xcazypwb.exe
Virus: TrojanDownloader:Win32/Swizzor.AE Status: Infected
File: c:\WINDOWS\HELP\hosts
Virus: Trojan:BAT/Delude.C* Status: Infected
File: c:\WINDOWS\SYSTEM\P2ECOM.dll
Virus: Trojan:Win32/P2E.H Status: Infected
File: c:\WINDOWS\Downloaded Program Files\xxxhard.exe
Virus: Tool:PornDialer.IE Status: Infected
File: c:\WINDOWS\TEMP\Win981.exe
Virus: Joke:Win/Aloap (exact) Status: Infected
Utilisateur anonyme
15 sept. 2004 à 10:10
15 sept. 2004 à 10:10
re :-)
Found viruses
File: c:\Quickrst\Program Files\EncTons\xcazypwb.exe
Virus: TrojanDownloader:Win32/Swizzor.AE Status: Infected = tu vides le cache internet - cookies et fichiers + la corbeille (pour tous les virus trouvés de tte façon et celui-là en particulier qui est dans Program files)
File: c:\WINDOWS>>>\HELP>>>\hosts
Virus: Trojan:BAT/Delude.C* Status: Infected <-- idem * (en dessous)
File: c:\WINDOWS>>>\SYSTEM\>>>P2ECOM.dll <- * -rechercher manuellement et détruire (tu rebootes en mode sans échec > recherche et > suppression
Virus: Trojan:Win32/P2E.H Status: Infected
File: c:\WINDOWS\Downloaded Program Files\xxxhard.exe
Virus: Tool:PornDialer.IE Status: Infected (cache internet à vider)
File: c:\WINDOWS\TEMP\Win981.exe
Virus: Joke:Win/Aloap (exact) Status: Infected (cache.....)
1) désactive la restauration système
2) redémarre et supprime
3) vide le cache et la corbeille
4) réactive la restauration système
5) refait un scan de contrôle
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
Found viruses
File: c:\Quickrst\Program Files\EncTons\xcazypwb.exe
Virus: TrojanDownloader:Win32/Swizzor.AE Status: Infected = tu vides le cache internet - cookies et fichiers + la corbeille (pour tous les virus trouvés de tte façon et celui-là en particulier qui est dans Program files)
File: c:\WINDOWS>>>\HELP>>>\hosts
Virus: Trojan:BAT/Delude.C* Status: Infected <-- idem * (en dessous)
File: c:\WINDOWS>>>\SYSTEM\>>>P2ECOM.dll <- * -rechercher manuellement et détruire (tu rebootes en mode sans échec > recherche et > suppression
Virus: Trojan:Win32/P2E.H Status: Infected
File: c:\WINDOWS\Downloaded Program Files\xxxhard.exe
Virus: Tool:PornDialer.IE Status: Infected (cache internet à vider)
File: c:\WINDOWS\TEMP\Win981.exe
Virus: Joke:Win/Aloap (exact) Status: Infected (cache.....)
1) désactive la restauration système
2) redémarre et supprime
3) vide le cache et la corbeille
4) réactive la restauration système
5) refait un scan de contrôle
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
salut dolly.dagger
peux tu m'expliquer comment vider le cache internet.
J'ai été dans outils - options internet j'ai supprimé les fichiers temporaires.
Par contre je n'ai pas de fenêtre pour les cookies .
Merci
Flo
peux tu m'expliquer comment vider le cache internet.
J'ai été dans outils - options internet j'ai supprimé les fichiers temporaires.
Par contre je n'ai pas de fenêtre pour les cookies .
Merci
Flo
Utilisateur anonyme
15 sept. 2004 à 11:50
15 sept. 2004 à 11:50
ah? ils sont pourtant sur la mm ligne de l'onglet : fichiers temporaires >
supprimer les cookies>>supprimer les fichiers
tu peux aussi faire de temps en temps et surtout après une infection un nettoyage de disque > Démmarer>Programmes>Accessoires>outils système>Nettoyage de disque (radical : tu cliques sur oui pour Tout) (ça fait vrrrr! dans la tour centrale loll)
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
supprimer les cookies>>supprimer les fichiers
tu peux aussi faire de temps en temps et surtout après une infection un nettoyage de disque > Démmarer>Programmes>Accessoires>outils système>Nettoyage de disque (radical : tu cliques sur oui pour Tout) (ça fait vrrrr! dans la tour centrale loll)
*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*
J'ai un prob. Je suis quasi sure que ca vient de msn +. J'ai ma page de démarage IE qui normalement est google et qui semet sur search the web ou un truc du genre et j'ai une barre en bas qui se emt automatiquement, c'est tres enervant. Je crois que c'est un spyware. J'ai fais scan avec Hijack, mais je ne sai spas quoi supprimer, et ce serait trop long de vous ecrire la liste, car le copier coller ne marche pas!! Aussi, j'ai un log qui commence par 017 faut il que je le supprime?? Merci d'avance !
balltrap34
Messages postés
16240
Date d'inscription
jeudi 8 janvier 2004
Statut
Contributeur sécurité
Dernière intervention
28 novembre 2009
331
2 nov. 2004 à 21:46
2 nov. 2004 à 21:46
salut
desinstal msn mplus
la chasse et le balltrap ma vrai passion
voir site perso dans profil
desinstal msn mplus
la chasse et le balltrap ma vrai passion
voir site perso dans profil
