| demande d'aide suite à rapport hijackthis par kask |
mercredi 2 novembre 2005 à 15:40:28 |
1) scanne ton pc avec un antivirus.
télécharge sysclean ici (gratuit) (il s'agit de l'antivirus pccillin de Trend Micro): http://fr.trendmicro-europe.com/file_downloads/common/tsc/sysclean.com puis télécharge lpt923.zip ici (fichier de définitions de virus/pattern file): http://fr.trendmicro-europe.com/global/file_downloads/common/pattern/opr/lpt923.zip dézippe ensuite lpt923.zip et tu obtiendras le fichier lpt$vpn.923 une fois obtenu le fichier lpt$vpn.923 (qui doit être placé au même endroit que sysclean.com) tu lance sysclean.com et tu clique sur le bouton scan. a executer en mode sans échec et restauration système désactivée afin de pouvoir effectuer un nettoyage complet. si le numéro de numéro de pattern (lpt***.zip) a changé, le fichier de définition de virus ne sera plus téléchargeable directement en utilisant les liens donnés ci-dessus. ==>dans ce cas voir le lien ci-dessous pour télécharger lpt***.zip http://fr.trendmicro-europe.com/enterprise/support/pattern.php pour mettre a jour le scanner antivirus il suffit d'effacer la vieille version et de télécharger la derniére version des fichiers. *** si ton accés internet ne fonctionne plus, procéde comme suit: télécharge sysclean a partir d'un pc sain de préférence: (copain/ami/voisin/parents/boulot/cyber café etc...) puis grave le sur un cd, cd/rw,ou copie le sur une clé usb, ou sur un disque dur amovible et scanne ton pc avec. *** 2) scanne ton pc avec des anti-spywares. curatif==> nettoie ton pc avec ccleaner(gratuit) http://www.ccleaner.com/ télécharge/installe/met a jour et nettoie ton pc avec spybot (gratuit) http://www.safer-networking.org/fr/mirrors/index.html télécharge/installe/met a jour et nettoie ton pc avec adaware (gratuit) http://www.lavasoftusa.com/default.shtml.fr télécharge/installe/met a jour et nettoie ton pc avec Microsoft anti-spyware (GIANT anti-spyware) (gratuit) http://www.microsoft.com/athome/security/spyware/software/default.mspx en cas d'échec des solutions gratuites précédentes: télécharge/installe/met a jour et nettoie ton pc avec spysweeper: (démo valable 30 jours) http://www.webroot.com/fr/products/spysweeper/ afin de ne plus te faire infecter a nouveau applique les solutions préventives ci-dessous: préventif==> télécharge/installe et vaccine ton pc avec spywareblaster (gratuit) http://www.javacoolsoftware.com/spywareblaster.html change de navigateur internet remplace internet explorer par firefox (gratuit) http://www.mozilla-europe.org/fr/products/firefox/ si tu est sous Windows 2000 / XP / 2003 server vaccine ton pc avec Windows Worms Doors Cleaner (gratuit) http://www.firewallleaktester.com/wwdc.htm *** ne soumettre un rapport hijackthis et/ou utiliser hijackthis que si toutes les solutions antispywares ci-dessus ont échouées. tutoriel hijackthis (gratuit) http://www.zebulon.fr/articles/HijackThis.php * analyse automatique en ligne (gratuit) http://www.hijackthis.de/index.php?langselect=french * analyse automatique en ligne (gratuit) http://hjt.iamnotageek.com/ * les résultats fournis par les sites d'analyse automatique en ligne ci-dessus ne sont qu'une aide au diagnostic pour les personnes qui maitrisent hijackthis. les résultats fournis ne sont pas fiables a 100%, et doivent être vérifiés au préalable avant toute modification du système et/ou suppression de fichiers. |
Bonjour,
Voici l’analyse du log. R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie => suspect F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe => Faire une recherche « windows > Rechercher » ou google avec « nail.exe windows » O2 - BHO: WinStat - {0BAE99AF-A9F7-4f7e-9C72-2C1CC81BE0FF} - C:\WINDOWS\System32\WinStat13.dll faire une recherche sur lop.com utiliser les nbres et lettres entre crochets pour faire une recherche dans la liste (x = spyware ; L = sain). O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx => Utilisez “TonyK’ BHO & Toolbar List” (→ google) => Si vous ne reconnaisez pas le nom, fix it. O4 - HKLM\..\Run: [kdx] C:\WINDOWS\kdx\KHost.exe Très très suspect. Attention. Fichier hosts probablement piraté (redirection merdique). Supprimez la clé + le fichier. Confirmé via recherche google. Il faudra supprimer les entrées dans le fichier Hosts sauf la 1ère LocalHost 127.0.01 C:/windows/system32/drivers/etc/hosts. Ensuite faire une recherche sur “Fichier Hosts” (après disparition des problèmes) sur un forum, pas sur google (trop dangereux). Par ex zebulon.com ou Assiste.com. O4 - HKLM\..\Run: [ElbyCheckElbyCDFL] "C:\Program Files\Elaborate Bytes\CloneCD\ElbyCheck.exe" /L ElbyCDFL O4 - HKLM\..\Run: [qjbvx] C:\WINDOWS\System32\qjbvx.exe => Suspect. Recherche google infructueuse. Idem windows xp. Fix it (séparément => backup possible) O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe" O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime => Ces 2 clés n’ont rien à faire ici. Fixer O4 - HKLM\..\Run: [jkxwfon] c:\windows\system32\inccmwf.exe r => recherche infructueuse. Fix it (supprimez). O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE => Fixer ce 4 clés O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing) O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing) => fix it (résidus) O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-17.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exe O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1098281887616 Fix it. Programmes téléchargés (alias downloades programs). Supprimez ces clés une à une si doute (backup). Akamai est un site suspect. O16 - DPF: {F54C1137-5E34-4B95-95A5-BA56D4D8D743} (Secure Delivery) - http://content.kontiki.com/kdx/v2.11/kontiki/kontiki/current/kdx.cab => Kontiki ? Programme téléchargé inconnu. A vous de voir si vous l’utilisez. O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing) => fix it. nestor. |
| 21/05 11h16 | Analyse/Interprétation d'un log HijackThis | Virus |
| 02/01 02h31 | [Sécurité] Hijackthis et logiciels de désinfection | Sécurité |
| 05/01 19h00 | [Spywares] Méthodes de désinfection | Spywares |
| 05/09 10h40 | [Virus] Virus Serwab | Virus |
| 09/04 21h47 | Comment bloquer les fenêtres CiD ? | Spywares |
| 20/06 22h20 | probleme CID (+ rapport HiJackThis) | Virus/Sécurité | 21/06 12h15 | 8 |
| 16/06 08h17 | un coup d oiel sur un rapport hijackthis | Virus/Sécurité | 16/06 09h45 | 7 |
| 15/06 19h04 | rapport hijackthis | Virus/Sécurité | 05/07 15h05 | 12 |
| 14/06 22h44 | Probleme de rootkit :( (rapport Hijackthis) | Virus/Sécurité | 15/06 21h06 | 10 |
| 12/06 22h25 | Virus inconnu (rapport HijackThis) | Virus/Sécurité | 15/06 23h14 | 38 |
![]() | Zeb Help Process - Ce programme procède à une analyse automatique des rapports Hijackthis et DiagHelp : L'analyse du rapport avec ZHP se... | Catégorie: Sécurité Licence: Freeware/gratuit |
![]() | Hijackthis - Hijackthis est un logiciel qui aide à la désinfection, cependant, il est à ne pas mettre entre toutes les mains. ... | Catégorie: Anti-Spyware Licence: Freeware/gratuit |
![]() | A-squared Free - Le Scanner de Malware a-squared Free (A² Free ou A2 Free) est prévu pour une utilisation privée. Il ne s'agit nullement... | Catégorie: Anti-Spyware Licence: Freeware/gratuit |
![]() | Web Developer Toolbar - WebDeveloper est une extension firefox représentant une formidable boîte à outils pour examiner et manipuler les pages... | Catégorie: Extensions Firefox Licence: Freeware/gratuit |