Log Hijackthis
Forum Sécurité - Virus : Log Hijackthis
Arf il y avait deja un sujet initial ? Evidement cela change tout.
tout doucement ola !
Le hijackthis est propre mais plein de superflu d'ici je voie !!!
Bon Le scan en ligne ne crie rien mais attendsz un peu là !
Refais le scan en ligne, mais avant de scanner tu clic sur parametres d'analyse>>tu coche base etendue et les deux cases en dessous.
Et tu refais le scan du poste de travail avec ces parametres là.
Voilà j'attend ton rapport de scan 
Pour répondre à chercheurpca, avast le detecte que sur différents .exe seulement sur le d
(disque de stockage) et arrive souvent à réparer les fichiers mais seulement aprés voir infesté tous les fichiers existants. Et le problème c'est qu'il revient tout le temps! Aprés des heures parfois et des fois seulement dix minutes aprés....
Et lesemmerdes je fait ça tout de suite....
Merci à vous 2
Derien c'est normal
Il ne faut pas reparer tes fichiers, si il redevienne infectés a chaque fois. Détruits les !
On attends tes nouvelles :-)
Bonjour a tous,
Arf, bon ok on va reprendre.
Tu fais ceci en totalité ! :
1/ Désactive la restauration système par : touche Windows + pause >> restauration du système, et coche la case désactiver la restauration.2/ Suppression des spywares : 2.1/ >>ICI<< Télécharge et installe CCleaner.
Lance le nettoyage EN LAISSANT LES OPTIONS PAR DEFAUT. 2.2/ >>ICI<<Une fois ceci fait, télécharge et installe easycleaner.
Lance le et clique sur options puis sur l'onglet " fichiers inutiles ", là, dans " ignorer " coche toutes les cases sauf " dossier vide ". Clique sur confirmer pour appliquer.
Exécuter ensuite les boutons :
[list]
>> Registre (cliquer sur " trouver " pour rechercher et supprimer tout ce qu'il trouve sans hésiter)
>> Inutiles (cliquer sur " trouver " pour rechercher en ayant coché au milieu les cases : type normaux ; répertoires temporaires ; fichiers internet temporaires ; historique du navigateur, cookies du navigateur. Supprimer tout sans hésitation).
>> Vider des fichiers.
>> Vider cookies.
>> Vider l'historique.
>> Vider documents.
[/list]
2.3/ >>ICI<<Télécharge ewido.
Installe-le en anglais et en décochant la case " install background guard (requered for automatic updates) quand il te le propose pour qu'il soit gratuit.
Lance-le et mets-le à jour. Ensuite clique sur scanner, sur paramètres. Là coche toutes les cases et en bas coche la case scanner tous les fichiers.
Voilà maintenant lancer le scan complet du système et attends d'entendre la sonnette d'alarme. Quand le scan est fini, tu enregistre le rapport sur ton bureau, tu l'ouvre, tu fais [b]édition=>sélectionner tout, édition=>copier et tu le colle ici(cntrl+V pour coller).
2.4/
Une fois ceci fait, télécharge et installe ad-aware SE =>ICI<= ; pour mettre en français =>ICI<=
Mets-le à jour puis lance un scan complet du système et supprime tout ce qu'il trouve.
2.5/ Après, télécharge et installe spybot S&D >>ICI<<
Mets-le à jour et vaccine. Ensuite lance l'analyse et supprime tout ce qu'il trouve et qui est en rouge.
2.6/ Télécharge et installe a-squared en suivant son tuto >>ICI<<
Le mettre à jour, pour cela créer un compte comme indiqué dans le tuto(tout est gratuit).
Scanne en cochant toutes les cases (à droite de la fenêtre de scan).
2.7/ Kaspersky on line scanner : >>ICI<< SOUS INTERNET EXPLOREROutils >> options >> sécurité >> personnaliser le niveau[/b], et là où il y a "télécharger les activeX signés", tu le mets sur activer.
Ensuite quand tu as accepté le activeX et que tu l'as téléchargé, clique sur suivant et ensuite sur paramètres d'analyse puis coche les deux cases d'en bas plus la case bas étendue.
Une fois le scan fini tu fais : outils >> options >> sécurité >> <=> clique sur niveau par défaut.
Ceci fini, réactive la restauration, et crée un nouveau point de restauration par : menu démarrer >> programmes >> accessoires >> outils système >> restauration système.[/color]
Et tu me poste les rapports de :
Ewido ; Scan en ligne kaspersky.
Voila bonne journée
Oui j'ai vu pour avast.
Bon coche ces cases et clic sur fix checked:
O4 - HKLM\..\Run: [SchedulingAgent] mstinit.exe /firstlogon
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [DesktopX] "C:\PROGRA~1\Stardock\OBJECT~2\DesktopX\DesktopX Builder.exe"
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_04\bin\npjpi142_04.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=http://fr.yahoo.com/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 3326909484
O17 - HKLM\System\CCS\Services\Tcpip\..\{019B9704-F0A9-48CD-A926-435B0D1F3521}: NameServer = 213.36.80.1 213.36.80.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{019B9704-F0A9-48CD-A926-435B0D1F3521}: NameServer = 213.36.80.1 213.36.80.1
O17 - HKLM\System\CS3\Services\Tcpip\..\{019B9704-F0A9-48CD-A926-435B0D1F3521}: NameServer = 213.36.80.1 213.36.80.1
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: MCPClient - C:\PROGRA~1\FICHIE~1\Stardock\mcpstub.dll
Je te conseille fortement de prendre un parefeu logiciel et de lacher le parefeu du SP2 qui ne gere que dans un sens et pas l'autre contrairement a un parefeu loggiciel
++
OK ton log est propre, coche juste ceci
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
Pour le firewall, oui prend ZA il est tres bien
Si tu n'as plus de probleme, mets ton sujet en resolu ;D
Bon, lis mon mp on va faire comme ça se sera plus simple stp
