log hijackthis pour trojan à analyser
Forum Sécurité - Virus : log hijackthis pour trojan à analyser
1/ coches ces lignes :
R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.search101online.com/sp2.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.klzdnjssmrrphwhb.net/Dz [...] nHubwI.jpg
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.search101online.com/sp2.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.kewuyntusrxat.com/DzW7i [...] ZUpozk.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.search101online.com/sp2.php
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKLM\..\Run: [RunWindowsUpdate] C:\Windows\uptodate.exe
O4 - HKLM\..\Run: [ASDPLUGIN] C:\Windows\system32\france.exe -N
O4 - HKLM\..\Run: [HELPER] C:\Windows\system32\france.exe -N
O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitetxa32.exe
O4 - HKLM\..\Run: [System service62] C:\Windows\etb\pokapoka63.exe
O4 - HKLM\..\Run: [PLAY GREY FILE BLEH] C:\Documents and Settings\All Users\Application Data\MeetLogoPlayGrey\OPTION LOUD.exe
O4 - HKLM\..\Run: [System service63] C:\Windows\etb\pokapoka63.exe
O4 - HKLM\..\Run: [System service66] C:\Windows\etb\pokapoka66.exe
O4 - HKLM\..\Run: [System service67] C:\Windows\\etb\pokapoka67.exe
O4 - HKLM\..\Run: [System service68] C:\Windows\etb\pokapoka68.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXE
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1026.dll,InstantAccess
O4 - HKCU\..\Run: [Veovbuur] C:\Windows\System32\ckvb.exe
O16 - DPF: {0594AF7E-573B-40DF-8165-E47AB2EAEFE8} - http://akamai.downloadv3.com/binar [...] _FR_XP.cab
O16 - DPF: {093F9CF8-0DE1-491C-95D5-5EC257BD4CA3} - http://akamai.downloadv3.com/binar [...] _FR_XP.cab
O16 - DPF: {10000000-1000-0000-1000-000000000000} - file://C:\Program Files\Internet Explorer\sfdidfum.exe
O16 - DPF: {11111111-1111-1111-1111-111111111111} - file://c:\info6.cab
O16 - DPF: {2ABE804B-4D3A-41BF-A172-304627874B45} - http://akamai.downloadv3.com/binar [...] TML_XP.cab
O16 - DPF: {50AD557E-3426-41FD-AFDD-2AF39BB1C387} - http://akamai.downloadv3.com/binar [...] _FR_XP.cab
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://acces-direct.net/15671/Marine-La-diabloteen.exe (oh un truc de cul ! 
)
O16 - DPF: {CEFB7B49-9652-464F-8AFD-A577C0500F39} - http://akamai.downloadv3.com/binar [...] _FR_XP.cab
O16 - DPF: {EEECA057-AD0F-44A7-8BE5-8634CEDBDBD1} - http://akamai.downloadv3.com/binar [...] _FR_XP.cab
O16 - DPF: {F72BC3F0-6C20-4793-9DDA-258589D8A907} - http://akamai.downloadv3.com/binar [...] _FR_XP.cab
Voila une fois que tu as coché tout ça (ça en fait des lignes)
2/ Va dans Ajout/Suppresion de programme et essayes de désinstaller InstantAccess et MeetLogoPlayGrey si tu les as...
3/ Redémarres en mode sans échec, et supprimes ces fichiers (en t'assurant de voir les fichiers cachés !) :
C:\Windows\uptodate.exe
C:\Windows\system32\france.exe
C:\windows\system32\elitetxa32.exe
C:\Windows\System32\ckvb.exe
c:\info6.cab
C:\Program Files\Internet Explorer\sfdidfum.exe
Et supprimes ces dossiers :
C:\PROGRAM FILES\TEXTBR~1.0\ (c'est pas le nom exact...)
C:\Windows\etb
C:\Documents and Settings\All Users\Application Data\MeetLogoPlayGrey
4/ Redémarres normalement, et repostes un log HijackThis.
5/ Télécharges Firefox, et laisses tomber Internet Explorer
Oh mais y'a pas de problème... tu peux me contredire, je ne connais pas tout. Tout ce que j'ai appris sur HijackThis c'est en analysant mes logs ! lol
Et forcément y'a certains trucs que je ne connais pas.
Un nom comme ça me dit que ça doit pas être bon, mais ça semblerait être un truc pour scanner... dans ces cas la... :-P
Donc elle devrait plus avoir de problème. C'est le principal 
