Problème telech.. hijackthis

queud1331 -  
mon pc rame , j'ai du mal a ouvrir des liens sur internet et peu importe les fenêtres que je ferme ,

il s'affiche , ce programme ne répond pas

J'essaye de télécharger hijackthis par le lien sur le forum

mais impossible

119 réponses

Résumé de la discussion

La machine présente des ralentissements persistants, des messages 'ce programme ne répond pas' et des difficultés à ouvrir des liens, avec une tentative de téléchargement de HijackThis bloquée. Plusieurs réponses évoquent une infection, suggérant un virus ou rootkit, des vérifications du registre, l’utilisation d’antivirus complémentaires et l’analyse du système via des outils comme Panda ou Spyware RKFiles. Des propositions portent sur l’analyse des processus via taskmgr et run.dll, la suppression de fichiers suspectés et la vérification des éléments repérés par les scans, dont entrées Trojan.Rootkit.L et des éléments dans System Volume Information. En pratique, plusieurs conseils préconisent de redémarrer en mode sans échec, de refaire un scan après désinfection et de surveiller les points de restauration et les fichiers cachés.

Bobot (l’IA à votre service)
  2. balltrap34 Contributeur sécurité
    oui tu peut
    1. queud1331 Auteur
      Salut,

      j'ai refais un controle au cas ou....

      mon pc est 100% clean, je confirme

      Evidemment, je n'ai pas oublié le SP2, parole d'honneur, je m'en occupe.

      Sur ce, bonne continuation et un merci à toi et tes amis,

      La palme de la chasse mais aussi celle de la patience.

      Ci@o.
  3. queud1331 Auteur
    j'ai fais le scan, tout est ok sauf un tftp que j'ai supprimé

    Alors...je restaure?

    Et puis, je suis très souvent connecté, mais j'ai l'impression que c'est plus souvent quand je surf que je reçois des alertes virus.

    A ton avis, merci.
    3. queud1331 Auteur
      Ne tiens pas compte de mon post "191" , on mettra ça sur le compte de la fatigue :-)
      1. balltrap34 Contributeur sécurité
        cela aurat pour effet d enlever tous tes point derestauration y compris ceux infecter
        tu refait un scan de verif
        et si tous est ok tu pourrat le reactiver
        1. queud1331 Auteur
          Je désactive la restauration mais quel répercussion y a t il ?
          1. balltrap34 Contributeur sécurité
            tu clik sur appliquer en bas de la fenetre quand tu as cocher
            la case
            2. balltrap34 Contributeur sécurité
              c est ta restauration ont ne la pas desactiver?
              bon fait ceci
              il faut la désactiver
              pour ça tu fais clic droit sur poste de travail
              propriété tu clique sur onglet restauration système
              tu coche la case désactiver la restauration et applique
              1. queud1331 Auteur
                Salut,

                pour symantec je l'ai supprimé, il réapparait, je l'ai ressuprimé mais cette fois ci en mode normal ça marche,

                Cette nuit le scan a donné ceci :

                C:\System Volume Information\_restore{6BEA1BF7-BF50-4101-B502-23C2E4E04BAA}\RP1\A0004111.sys Infectés avec Trojan.Rootkit.L
                C:\System Volume Information\_restore{6BEA1BF7-BF50-4101-B502-23C2E4E04BAA}\RP1\A0004111.sys Désinfection impossible

                merci,
                1. balltrap34 Contributeur sécurité
                  oki
                  etant donner que tu as defender comme anti virus relance hijack coche et fix
                  O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                  O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                  O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                  O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                  O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

                  recherche et suppr
                  C:\Program Files\Fichiers communs\Symantec Shared<==le dossier

                  C:\PROGRA~1\FICHIE~1\SYMANT~1

                  sinon le log est bon ont la eu
                  1. balltrap34 Contributeur sécurité
                    lol ont dirait que c est bon
                    redemarre et refait un hijack pour voir si il ne se remet pas apres un demarrage
                    1. queud1331 Auteur
                      Je crois bien que ça sent la réussite, à confirmer...

                      En attendant voilà hijack :

                      Logfile of HijackThis v1.99.1
                      Scan saved at 23:43:59, on 19/07/2005
                      Platform: Windows XP (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\System32\tcpsvcs.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                      C:\Program Files\Softwin\BitDefender8\vsserv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\System32\wuauclt.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                      C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                      C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                      C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
                      C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
                      C:\Program Files\Softwin\BitDefender8\bdswitch.exe
                      C:\WINDOWS\System32\ctfmon.exe
                      C:\Program Files\Poppy\Poppy.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Nouveau dossier\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
                      O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
                      O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
                      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                      O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                      O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
                      O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
                      O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe
                      O4 - HKLM\..\RunServices: [LOGITECH SETPOINT Logitech Inc] KHALMNPR.exe
                      O4 - HKCU\..\Run: [LOGITECH SETPOINT Logitech Inc] KHALMNPR.exe
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
                      O4 - Startup: Reprendre l'installation de Windows Update.lnk = ?
                      O4 - Startup: Poppy for Windows.lnk = C:\Program Files\Poppy\Poppy.exe
                      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                      O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
                      O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - d:\Program Files\FileZilla Server\FileZilla Server.exe
                      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                      O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender8\vsserv.exe
                      O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

                      merci,
                  2. balltrap34 Contributeur sécurité
                    relance hijack coche et fix
                    O4 - HKCU\..\Run: [System reg] sysrun32.exe
                    O4 - HKCU\..\RunServices: [System reg] sysrun32.exe
                    O23 - Service: Externtelecom - Unknown owner - C:\WINDOWS\extel.exe
                    ------
                    clik sur Démarrer->exécuter->tape: services.msc

                    Double-clique: Externtelecom

                    Règle-le sur "Arrêté" et "Désactivé".

                    suppr si tu peut
                    C:\WINDOWS\extel.exe
                    sysrun32.exe
                    si il veule pas

                    demarre en mode sans echec
                    pour cela tu tapote la touche f8
                    des le debut de l allumage du pc sans t arreter
                    une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
                    une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5

                    et retente de les suppr

                    refait un hijack
                    1. queud1331 Auteur
                      Re,

                      04 Run....fix OK
                      04 Run....fix OK
                      023Service : Exter....fix OK

                      j'ai double cliqué sur exter...le service est déjà arreté et désactivé
                      j'ai laissé tel quel

                      pour c:\windows\extel... supprimé
                      sysrun.exe = introuvable!!

                      et enfin voilà hijack :

                      Logfile of HijackThis v1.99.1
                      Scan saved at 23:23:49, on 19/07/2005
                      Platform: Windows XP (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\System32\tcpsvcs.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\Program Files\Softwin\BitDefender8\vsserv.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                      C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                      C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
                      C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
                      C:\Program Files\Softwin\BitDefender8\bdswitch.exe
                      C:\WINDOWS\System32\ctfmon.exe
                      C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                      C:\Program Files\Poppy\Poppy.exe
                      C:\WINDOWS\System32\wuauclt.exe
                      C:\Program Files\Nouveau dossier\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
                      O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
                      O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
                      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                      O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                      O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
                      O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
                      O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe
                      O4 - HKLM\..\RunServices: [LOGITECH SETPOINT Logitech Inc] KHALMNPR.exe
                      O4 - HKCU\..\Run: [LOGITECH SETPOINT Logitech Inc] KHALMNPR.exe
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
                      O4 - Startup: Reprendre l'installation de Windows Update.lnk = ?
                      O4 - Startup: Poppy for Windows.lnk = C:\Program Files\Poppy\Poppy.exe
                      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                      O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
                      O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - d:\Program Files\FileZilla Server\FileZilla Server.exe
                      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                      O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender8\vsserv.exe
                      O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

                      merci,
                  4. balltrap34 Contributeur sécurité
                    peut tu stp allez dans le registre et me faire un copier coller de ces clefs

                    HKLM\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_DHCP_CLIENT
                    < plusieurs entrées >

                    HKLM\SYSTEM\CurrentControlSet\Services\DHCP
                    < plusieurs entrées >

                    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\DHCP
                    (défaut)
                    Service

                    HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\DHCP
                    (défaut)
                    Service
                    1. queud1331 Auteur
                      Me revoila,
                      je m'en suis sortie de tout ce ménage

                      j'ai fais le post 173 dans l'ordre, quand j'ai redémarré en mode normal j'ai scané avec bitdefender et il a trouvé en core des virus, j'ai refais la procédure à zéro

                      Alors,
                      Adaware 100% clean
                      Spybot 100% clean
                      et normalement idem pour bitdefender, mais je le relance cette nuit pour voir
                      pour mon av c'était un problème de mise à jour puisque ensuite il a détecté tout les virus contrairement aux jours précédent.

                      pour ton post 178 je vais le faire en attendant je recolle un hijack :
                    2. queud1331 Auteur
                      Le voilà :

                      Logfile of HijackThis v1.99.1
                      Scan saved at 22:46:32, on 19/07/2005
                      Platform: Windows XP (WinNT 5.01.2600)
                      MSIE: Internet Explorer v6.00 (6.00.2600.0000)

                      Running processes:
                      C:\WINDOWS\System32\smss.exe
                      C:\WINDOWS\system32\winlogon.exe
                      C:\WINDOWS\system32\services.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\svchost.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      C:\WINDOWS\system32\spoolsv.exe
                      C:\WINDOWS\Explorer.EXE
                      C:\WINDOWS\System32\tcpsvcs.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe
                      C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                      C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
                      C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                      C:\Program Files\Softwin\BitDefender8\bdoesrv.exe
                      C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe
                      C:\Program Files\Softwin\BitDefender8\bdswitch.exe
                      C:\WINDOWS\System32\ctfmon.exe
                      C:\Program Files\Poppy\Poppy.exe
                      C:\Program Files\Logitech\MouseWare\system\em_exec.exe
                      C:\Program Files\Softwin\BitDefender8\vsserv.exe
                      C:\Program Files\Internet Explorer\iexplore.exe
                      C:\Program Files\Nouveau dossier\HijackThis.exe

                      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                      O4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe
                      O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE /Spoil /RemAdvDef /Migration32
                      O4 - HKLM\..\Run: [IMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE
                      O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
                      O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
                      O4 - HKLM\..\Run: [BDMCon] C:\PROGRA~1\Softwin\BITDEF~1\bdmcon.exe
                      O4 - HKLM\..\Run: [BDOESRV] C:\Program Files\Softwin\BitDefender8\\bdoesrv.exe
                      O4 - HKLM\..\Run: [BDNewsAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdnagent.exe"
                      O4 - HKLM\..\Run: [BDSwitchAgent] C:\Program Files\Softwin\BitDefender8\\bdswitch.exe
                      O4 - HKLM\..\RunServices: [LOGITECH SETPOINT Logitech Inc] KHALMNPR.exe
                      O4 - HKCU\..\Run: [LOGITECH SETPOINT Logitech Inc] KHALMNPR.exe
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
                      O4 - HKCU\..\Run: [System reg] sysrun32.exe
                      O4 - HKCU\..\RunServices: [System reg] sysrun32.exe
                      O4 - Startup: Reprendre l'installation de Windows Update.lnk = ?
                      O4 - Startup: Poppy for Windows.lnk = C:\Program Files\Poppy\Poppy.exe
                      O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe
                      O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
                      O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute\vrie.dll
                      O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
                      O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe
                      O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
                      O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
                      O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
                      O23 - Service: Externtelecom - Unknown owner - C:\WINDOWS\extel.exe
                      O23 - Service: FileZilla Server FTP server (FileZilla Server) - Unknown owner - d:\Program Files\FileZilla Server\FileZilla Server.exe
                      O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe
                      O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                      O23 - Service: BitDefender Virus Shield (VSSERV) - SOFTWIN S.R.L. - C:\Program Files\Softwin\BitDefender8\vsserv.exe
                      O23 - Service: BitDefender Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

                      Merci,
                  6. balltrap34 Contributeur sécurité
                    lol
                    pour clen up tu clik dessus sur mon site
                    et a2 tu prend la free
                    1. queud1331 Auteur
                      je galère pour hijack

                      je le lance, les lignes s'affiche et quand j'essai de cocher les lignes
                      il plante
                  7. balltrap34 Contributeur sécurité
                    alors la j est defender et j est pas tous ces soucis lol

                    salut

                    imprime ceci pour ne rien oublier et tous faire
                    tous faire dans l ordre imperativement
                    -------------------------
                    tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

                    ad-aware (1)version 1.06

                    (ici) http://www.florensac-chasse-trap.com/ section virus
                    voir demo
                    http://pageperso.aol.fr/balltrap34/adwseflash.zip
                    1. queud1331 Auteur
                      avant de faire tout cela,

                      pour cleanup y a que la démo aurais tu le lien de téléch..

                      et pour A2 il y a plusieur logiciel lequel est ce merci d'avance

                      le reste je les ai ils sont à jour
                  8. balltrap34 Contributeur sécurité
                    quand je dit pare feu je parle de ceci (firewall)
                    1. queud1331 Auteur
                      et bien alors c'est bitdefender, pourquoi ?
                  • 1
                  • 2
                  • 3
                  • 4
                  • 5
                  • 6