Se connecter avec
S'enregistrer | Connectez-vous

Probléme avec bleh.exe. Demande d'analyse hijackthis!

Dernière réponse : dans Sécurité

J'ai formaté et réinstallé windows. Mon antivirus me détecte toujours des virus. J'ai donc fait un scan avec hijackthis en voici le log:

Logfile of HijackThis v1.99.1
Scan saved at 20:38:48, on 16/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\WINDOWS\winsys.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Documents and Settings\dridri\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKLM\..\Run: [Alive SYstem] C:\WINDOWS\System32\scchost.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: KLBLMain - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
O23 - Service: WindowsSysBoot - Unknown owner - C:\WINDOWS\winsys.exe

Autres pages sur : probleme bleh exe demande analyse hijackthis

Lassé par la pub ? Créez un compte

Bonsoir,

Dans un premier temps installe un pare-feu, par exemple ZoneAlarm qui est simple et gratuit.

1/ Télécharge et installe CCleaner

2/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

3/ Lance HijackThis
puis --> Do a system scan only
coche les lignes indiquées ci-dessous
puis --> Fix checked
puis oui à la question de confirmation

O4 - HKLM\..\Run: [Windows Explorer] C:\WINDOWS\System32\explorer.exe
O4 - HKLM\..\Run: [Alive SYstem] C:\WINDOWS\System32\scchost.exe

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O23 - Service: WindowsSysBoot - Unknown owner - C:\WINDOWS\winsys.exe

4/ Assure-toi que tu as accès aux fichiers cachés.
(Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
"Afficher les fichiers et dossiers cachés" ->coché
"Masquer les extensions des fichiers dont le type est connu" ->décoché
"Masquer les fichiers protégés du système d'exploitation" ->décoché)

5/ ensuite supprime les fichiers et/ou dossiers suivants :

C:\WINDOWS\System32\explorer.exe si présent
C:\WINDOWS\System32\scchost.exe si présent
C:\WINDOWS\winsys.exe

6/ Lance CCleaner puis bouton Analyse ensuite Bouton Lancer le Nettoyage

7/ Redémarre normalement puis poste un nouveau rapport HijackThis.

Pense aussi à mettre ton système à jour via http://windowsupdate.microsoft.com/

J'ai bien suivi tes instructions. Voici le log aprés le scan hijackthis:

Logfile of HijackThis v1.99.1
Scan saved at 22:19:18, on 16/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\wpabaln.exe
C:\Documents and Settings\dridri\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KAV50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kav.exe" -run -n PersonalPro -v 5.0.0.0
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O23 - Service: KLBLMain - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro 5\kavmm.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Je n'ai pas encore fait de mises a jours windows. J'y vais de suite!!!

Citation :

manu911 a écrit :
Espece de connaaaaaaaaaard!!!
Moi aussi je demande une analyse HijackThis pasqu'ya des trucs pas net sur mon ordi!!


:p an: :p an: :p an:
J'hallucine une fois encore !
Qu'est-ce qu'y te prends ??
tu as posté une demande d'analyse HJT à 12h11
le message ci-dessus a été écrit à 12:15:11

en plus sur ta demande :
pas de bonjour
pas de svp
pas de merci

c'est qui le connaaaaaaaaaard ?

Sur ca tu as raison j'ai fait mon blaireau de pas etre poli! Mais comme je te l'ai dis sur mon sujet dridri est mon meilleur pote, on a passé toute la semaine derniere sur son pb de pc et g t la hier qd tu lui as di de faire tout ca! T'inkiete ca fait 6ans ke je le connais, on joue au rugby ensemble on a fait notre terminle ensemble!! STP aide moi si tu trouve un souci dans mon log, merci.

Salut!!!
Je voulais savoir si le dernier log que jt'ai posté hier était bon. Parceque aprés avoir fait les maj windows mon antivirus me détecte encore des virus. Nottamment winsys.exe et aprés des fichiers restore un truc comme ca.
Est-ce que tu veux que je te poste un autre log histoire de voir?
Et en ce qui concerne manu911, c'est une enflure!!! Non jdéconne c'est un super pote! C'est vrai qu'on a lutté tout les 2 sur mon pc... Et ton aide nous a laissé entrevoir une issue!!! C'est sympa de ta part de prendre le tps de répondre aux pb des autres.

Dans le dernier rapport HJT : plus rien de suspect

pour les virus localisés dans C:\System Volume Information\_restore{...
ils sont dans les points de restauration du système donc :
Désactive la restauration du système pour supprimer ces points de restauration (clic droit sur poste de travail/propriétés/restauration du système/cocher la case : désactiver la restauration du système)
puis réactive-la
Lassé par la pub ? Créez un compte

Créer un nouveau sujet

Tom's guide dans le monde