Flux rss
Rechercher : dans
Par : Pertinence Date Nom d'utilisateur
Statut : Non résolu

Hijack this

dimama, le mercredi 1 septembre 2004 à 14:19:55
Bonjour

Est ce que quelqun aurait l amabilite d analyser mon log de hijack this ?meme si c est un gros travail .


Merci d avance

Logfile of HijackThis v1.97.7
Scan saved at 23:52:37, on 28/08/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL PRO\AVPCC.EXE
C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\ptsnoop.exe
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL PRO\AVPCC.EXE
C:\PROGRAM FILES\KASPERSKY LAB\KASPERSKY ANTI-VIRUS PERSONAL PRO\AVPM.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-908\DSLMON.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\PROGRAM FILES\ANTY SPYWARES HIJACK THIS.EXE
C:\PROGRAM FILES\ANTY SPYWARES HIJACK THIS.EXE
C:\PROGRAM FILES\ANTY SPYWARES HIJACK THIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.free.fr/search/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8088
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F1 - win.ini: load=ptsnoop.exe
O2 - BHO: MyWay Search Assistant BHO - {04079851-5845-4dea-848C-3ECD647AA554} - C:\PROGRAM FILES\MYWAY\SRCHASTT\1.BIN\MYSRCHAS.DLL
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Internet Anonyme - {00000000-0002-0002-0000-000000000000} - c:\program files\steganos internet anonym pro 6\siaiep.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"
O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait
O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui
O4 - HKLM\..\Run: [autoclk] autoclk.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [AVPCC Service] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service
O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE
O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-908\dslmon.exe
O4 - Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O9 - Extra button: AOL Instant Messenger (SM) (HKLM)
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: {40576C8E-093B-11D6-A73D-004005A6F551} (HttploadDlg Class) - http://download.oreka.com/httpload_cab/020220/httpload.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?37974.4077430556
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040428/qtinstall.info.apple.com/saba/fr/win/QuickTimeInstaller.exe
O16 - DPF: {9386632C-00D9-440F-A448-E25BE16459B2} (DemoShield DemoX Class) - http://support.free.fr/assistant/ass/demox.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://www.pestscan.com/scanner/axscanner.cab
O16 - DPF: {469C7080-8EC8-43A6-AD97-45848113743C} - http://akamai.downloadv3.com/binaries/IA/nethv32_FR.cab
O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - http://www.symantec.com/techsupp/activedata/ActiveData.cab
O16 - DPF: {CE28D5D2-60CF-4C7D-9FE8-0F47A3308078} (ActiveDataInfo Class) - http://www.symantec.com/techsupp/activedata/SymAData.cab
O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cab
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cab
O16 - DPF: {DE22A7AB-A739-4C58-AD52-21F9CD6306B7} - http://download.microsoft.com/download/7/E/6/7E6A8567-DFE4-4624-87C3-163549BE2704/clearadj.cab
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab
Répondre à dimama  Signaler ce message aux modérateurs Aller au dernier message

1


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
darkcrystal33, le mercredi 1 septembre 2004 à 19:42:13
nettoie d'abord ton pc avec les logiciels suivants et reposte un log propre aprés

http://lavasoft.element5.com/french/software/adaware/
http://www.safer-networking.org/fr/index.html
http://pestpatrol.telechargement.fr/


n'oublie pas de mettre les logiciels a jour avant de nettoyer

indique nous le pourquoi du hijakthis, quel est ton problème?

vas lire aussi ici ==>http://assiste.free.fr/p/internet_contre_mesures/anti_spyware.php

   
Répondre à darkcrystal33

2


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
leblanc dominique, le vendredi 15 octobre 2004 à 16:01:00
Bonjour,
je suis en galère avec une barre format moteur de recherche
"search assistant " qui apparait au dessus de wanadoo et m'empêche de consulter tous les sites avec codes d'accès et tous les sites d'assistances...

merci pour votre aide .

Dominique
   
Répondre à leblanc dominique

3


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
balltrap34, le vendredi 15 octobre 2004 à 20:58:22
salut
essai ceci
http://lop.com/toolbar_uninstall.exe

la chasse et le balltrap ma vrai passion
voir site perso dans profil
   
Répondre à balltrap34

4


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
letizia, le mercredi 27 octobre 2004 à 09:34:18
Bonjour à tous,
Moi aussi j'ai la barre d'assistant dont j'arrive pas à me débarasser!!
un message d'érreur apparait lorsque j 'essaye de télécharger http://lop.com/toolbar_uninstall.exe :
"les paramètres de sécurité actuels ne permettent pas de télécharger ce fichier".

Pouvez-vous m'aider?
Merci d'avance

dLetizia01
   
Répondre à letizia

5


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
balltrap34, le jeudi 28 octobre 2004 à 21:01:16
salut

http://lop.com/toolbar_uninstall.exe
http://lop.com/help.html#uninstall
ntsearch
pour telecharger ceci
http://lop.com/help.html#uninstall
si tu as spyboot
vas dans panneau de configuration/option internet/site sensibles
tu click sur site et tu cherche dans la liste loop.com
tu l enleve tu telecharge l uniinstal et tu remet loop.com dans site sensible
-------
sinon pannaeu de configuration/ option internet/securite/personnaliser le niveaux
et mettre sur moyen


la chasse et le balltrap ma vrai passion
voir site perso dans profil
   
Répondre à balltrap34

6


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
letizia, le jeudi 28 octobre 2004 à 21:28:48
bonjour,
Merci beaucoup pour cet aide précieuse!!
J'ai été dans panneau de configuration/option internet/site sensibles et j 'ai enlevé lop.com.
J'ai ensuite telecharger http://lop.com/toolbar_uninstall.exe et j'ai tout su executer. Maintenant la search barre n'apparait plus au lancement d'internet explorer mais je ne l'ai pas encore beaucoup utilisé depuis.MERCI MERCI BEAUCOUP!!
Sinon dans ajout/suppression de program,
il y a un SEARCH ASSISTANT - my search et je ne peux pas le supprimer car il dit que le fichier C:\PROGRAM~1\MyWay\srchAstt\1.bin\mysrchas.dll est introuvable.
Et il est vrai que je n'ai plus de dossier MyWay.
Dois-je laisser le SEARCH ASSISTANT - my search même si il n'apparait plus nul part ailleurs que dans ajout/suppression de program? Ca ne me plait pas trop de la laisser! :-)
comment faire pour l'enlever? dois-je retélécharger le .Dll?

Merci encore
dletizia01
   
Répondre à letizia

7


  • Ce message vous semble utile, votez !
  • Signaler ce message aux modérateurs
 balltrap34, le jeudi 28 octobre 2004 à 22:13:28
non ne recharge pas cette dll
si tu veut l enlever de ajout
telecharge ceci a utiliser avec precaution
jv16
http://telecharger.01net.com/windows/Utilitaire/registre/fic­hes/25433.html
(ancienne version gratuite) http://www.puntocr.it/index.php?module=downloads_riz&func=display&pid=3&lid=26
la tu le lance tu click sur outil registre/outil/nettoyage de registre/continuer /demarrer
la tu le laisse faire c est un peu long
quand il a finit
tu click sur selectionner/selection special/element pouvant etre suppr sans risque(rond vert)
une foi qu il les a selectionner tu click sur supprimer en bas a droite
---------
pour l ajout suppression de prog
tu click sur registre/menu desinstal
tu coche le prog tu clik ensuite sur desinstal si cela ne marche pas tu recommence et cette fois tu clik sur effacer

la chasse et le balltrap ma vrai passion
voir site perso dans profil
   
Répondre à balltrap34
Posez votre question Répondre
Hijack this: version française? (Résolu)bonjour, je n'arrive pas à trouver le version française de hijack this comment faire svp merci www.commentcamarche.net/forum/affich-1353373-hijack-this-version-francaise
Utilisation de Hijack This (Résolu)Salut! Où je pourrais trouver des infos sur l'utilisation de "Hijack This" ? mode d'emploi, version française ,etc...? Merci à tous www.commentcamarche.net/forum/affich-2401637-utilisation-de-hijack-this
Analyse de mon log Hijack this (Résolu)Bonjour à tous, Suite à certains dysfonctionnements de mon ordinateur (messages inhabituels indiquant spyware, trojan, page de démarrage modifiée par des annonces pour achat d'antivirus), j'ai fait un log hijack this (j'ignorais ce que... www.commentcamarche.net/forum/affich-1546849-analyse-de-mon-log-hijack-this
Log Hijack This (Résolu)Voici mon log Hijack This, puissiez-vous voir si tout va bien SVP, merci. ------------------------------------------------------------------------------- Logfile of HijackThis v1.99.0 Scan saved at 22:38:41, on 15/02/2005 Platform: Windows XP SP1... www.commentcamarche.net/forum/affich-1309851-log-hijack-this
Hijack This (Résolu)Bonjour, comme conseillé par régis59, si tu es là tant mieux, je dépose mon log hijack this pour un contrôle de routine... mon pc est refait depuis 2 semaine, mais il me semble qu'il y ait des choses qui ne tournent par rond... alors qi... www.commentcamarche.net/forum/affich-1829266-hijack-this
Log hijack this (Résolu)Bonjour, Je viens de finir le nettoyage du pc familial...Alors je sollicite l'avis d'experts de hijack this... Merci Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 20:15:37, on 21/03/2008 Platform: Windows Vista (WinNT 6.00.1904)... www.commentcamarche.net/forum/affich-5562241-log-hijack-this
Toutes les réponses pour « hijack this »