Tom's Guide > Forum > Sécurité - Virus > analyse hijackthis et desinfection de pc

analyse hijackthis et desinfection de pc

Forum Sécurité - Virus : analyse hijackthis et desinfection de pc

TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Mot :    Pseudo :           
 

bonjour a tous
je suis nouvelle sur le forum et je sollicite une aide concernant l'analyse de hijacthis , une personne espionne mes conversation msn audio et text jai accepte un fichier de sa part par manque d'atention[triste]:( et par ignorence et depuis mon pc plante un ecran bleu saffiche avec du text en blanc, la connexion trop lente, et quand je veus exporter ma liste de contacte pour changer totalement demail je ressois ce msg
Le processeur NTVDM a rencontrée une intrusion non autorisée
CS :06f6 IP :6361707269 Choisissez ‘FERMER’ pour mettre fin a l’application
jai essayé tt sorte dantispyware ( ewido, spybot, adware personnal microsft spyware, avast) mais rien a faire je voudrai beneficier egalement du hijackthis mais je ne sais pas quelles lignes je dois supprimer je vous prie de maider merci

Logfile of HijackThis v1.99.1
Scan saved at 21:07:14, on 16/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE
C:\Program Files\Skype\Phone\Skype.exe
C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\palstart.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Spyware Doctor\sdhelp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\USER\Bureau\HijackThis.exe

O2 - BHO: (no name) - {A7E0E488-0D1B-0C80-451D-552A71680191} - C:\DOCUME~1\USER\APPLIC~1\wmahide4\Load Ace.exe
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [ModeMeetDeafCorn] C:\Documents and Settings\All Users\Application Data\Wma jugs mode meet\bib license.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [E06FDXRC_4598437] "C:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" -m
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [POLLSECOND] C:\DOCUME~1\USER\APPLIC~1\BYTEJU~1\DrivePeak.exe
O4 - Global Startup: palstart.exe
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll
O16 - DPF: {68459DB3-59C9-449D-815B-65F729385C16} (VoiceSecure Control) - http://www.voice4web.com/vs.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/micros [...] 9241988733
O17 - HKLM\System\CCS\Services\Tcpip\..\{19DBD028-CEFB-433C-8BE7-C7EE7725E158}: NameServer = 212.217.0.3 212.217.1.14
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe
O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.

salut dans l ecran bleu il l est ecris quoi?

fixe ceci dans hijacthis

O2 - BHO: (no name) - {A7E0E488-0D1B-0C80-451D-552A71680191} - C:\DOCUME~1\USER\APPLIC~1\wmahide4\Load Ace.exe
O4 - HKLM\..\Run: [ModeMeetDeafCorn] C:\Documents and Settings\All Users\Application Data\Wma jugs mode meet\bib license.exe
O4 - HKCU\..\Run: [POLLSECOND] C:\DOCUME~1\USER\APPLIC~1\BYTEJU~1\DrivePeak.exe
O4 - Global Startup: palstart.exe


supprime ses fichiers

C:\Documents and Settings\All Users\Application Data\Wma jugs mode meet\bib license.exe

C:\DOCUME~1\USER\APPLIC~1\BYTEJU~1\DrivePeak.exe

C:\DOCUME~1\USER\APPLIC~1\wmahide4\Load Ace.exe



redemare et reposte un log

Répondre à alessio@IDN
Tom's Guide > Forum > Sécurité - Virus > analyse hijackthis et desinfection de pc
Aller à :

Il y a 1963 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens