DepanneTonPC, dépannage et aide informatique

Bienvenue : Connexion | Inscription
La date/heure actuelle est 27 Nov 2024 à 18:04 FAQ | Rechercher | Membres | Groupes

log hijackthis


 
 
Ce que nous vous conseillons :
  1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs
  2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Sécurité
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Cheza92



Inscrit le: 05 Avr 2007
Messages: 46

MessagePosté le: 07 Avr 2007 à 9:05    Sujet du message: log hijackthis Répondre en citant

Voilà ce que vous m'aviez demandé pour faire le ménage sur mon PC :


Log supprimé 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 07 Avr 2007 à 15:04    Sujet du message: Répondre en citant

Bonjour,

Anux vues de tes soucis précédents et de l'infection présente je vais te proposer une procédure assez large mais qui permettra de faire un point aussi complet que possible pour éviter les mauvaises surprises face à un intrus caché quelque part


=> Télécharge ATF-Cleaner (Attribune) : http://www.atribune.org/ccount/click.php?id=1
-- Met le sur ton bureau
Note: Pour augmenter l'efficacité nous l'utiliserons ultérieurement en mode sans echec


=> Télécharge jv16-powertools (Jouni Vuorio) http://telechargement.zebulon.fr/201-jv16-powertools.html
note : Cette version est la dernière qui a été distribuée gratuitement. Une version plus récente existe mais est payante après une période d'essai de 30 jours.
- Voici un tutoriel si besoin http://www.zebulon.fr/articles/base-de-registre-3.php


=> Télécharge AVG AntiSpyware .
http://www.ewido.net/en/download/
-- Installe le
* Lance AVG AntiSpyware
-- menu Mises à jour
---- Clique sur le bouton Commencer la mise à jour
-- menu analyse onglet paramètres
---- dans la catégorie Rapports coche les cases
[X] Générer un rapport après chaque analyse
[X] Uniquement en cas de menace
---- Dans la catégorie Comment réagir ? sélectionne Quarantaine
* Quitte AVG anti-spyware


Note :

AVG anti-spyware est en version d'essai de 30 jours. Il sera toujours possible de l'utiliser après cette période mais il ne disposera plus de la protection résidente ni des mises a jour automatiques. Il faudra donc lancer manuellement la mise à jour et le scan.
- Si besoin un tutoriel http://www.malekal.com/tutorial_AVG_AntiSpyware.html


=> Redémarre ton PC en mode sans échec
-- Ce mode permet d'augmenter les chances de succès des manipulations qui vont suivre.

- Au démarrage de l'ordinateur "tapote" la touche F8 de ton clavier jusqu'à ce que les options de démarrage apparaissent.
* A l'aide des touches de ton clavier descend jusque Mode sans échec puis valide par la touche [entrée]
-- Si le choix est proposé choisis le même nom d'utilisateur qu'en mode normal.

Note :
-- Windows démarrera avec le strict minimum nécessaire. Tu ne pourras pas te connecter ou utiliser certaines fonctions ou programmes.
-- L'affichage sera inhabituel avec par exemple des icônes plus grandes.


=> Lance Hijackthis
-- Clique sur Do a system scan only
---- Coche les cases correspondant à ces lignes

O4 - HKLM\..\Run: [h3yb0y2] C:\WINDOWS\SYSTEM32\DRIVERS\etc\LSASS.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\server.exe
O4 - HKLM\..\Run: [h3yb0y1] C:\WINDOWS\SYSTEM32\DRIVERS\etc\LSASS.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\system.exe C:\WINDOWS\SYSTEM32\DRIVERS\etc\serv-u.ini


---- Clique sur Fix cheked
-- Quitte Hijackthis


=> Autorise l'affichage des fichiers et dossiers cachés

* Clique sur Démarrer >>> Panneau de configuration
* Dans le menu en haut clique sur Outils choisis Option des dossiers
* Sélectionne l'onglet Affichage
-- [X] Coche Afficher les Fichiers et dossiers cachés
-- [ ] coche Masquer les fichiers protégés du système d'exploitation
-- [ ] coche Masquer les extensions dont le type est connu
* clique succesivement sur
-- En haut Appliquer à tous les dossiers
-- En bas Appliquer et Ok pour valider les changements
* Ferme la fenêtre


=> Recherche et supprime ce(s) fichiers(s) (attention à la localisation exacte certains fichiers légitimes existent dans d'autres dossier et avec le même nom)

Citation:

C:\WINDOWS\SYSTEM32\DRIVERS\etc\server.exe
C:\WINDOWS\SYSTEM32\DRIVERS\etc\LSASS.exe
C:\WINDOWS\SYSTEM32\DRIVERS\etc\system.exe
C:\WINDOWS\SYSTEM32\DRIVERS\etc\serv-u.ini



=> Lance ATF-Cleaner :
* Sous l'onglet Main, choisis : Select All
* Clique sur le bouton Empty Selected


* Sous l'onglet Firefox (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected

* Sous l'onglet Opéra (si présent) : Clique sur select all
-- Au message "are you sure you want to delete your firefox saved password" clique sur NON
-- Clique sur Empty selected
* Quitte ATF-Cleaner


=> Lance jv16-powertools
* Clique à gauche sur Preferences ensuite sur Language choisis French(français) clique sur Ok et Ok
* Clique sur Outil registre en haut sur Outils - Nettoyeur de registre
* Clique sur Continuer et Démarrer
* Le scan fini clique en haut sur Sélectionner >>> Sélection spéciale et Eléments qui peuvent être supprimés sans riques
* Clique en bas sur Supprimer puis Fermer
* quitte Jv16


=> Lance AVG AntiSpyware
* Menu analyse
-- Onglet Analyser
* clique sur analyse complète du système pour lancer le scan
* Le scan fini clique sur Appliquer toutes les actions
-- Clique sur Enregistrer le rapport >>> Enregistrer le rapport sous enregistre ce rapport sur ton bureau
* Fais un copier coller du contenu de ce rapport dans ta prochaine réponse


=> Redémarre en mode normal


=> Fais un scan en ligne avec Internet explorer
* Rend toi sur ce site http://www.pandasoftware.fr/Activescan/Activescan.html
-- Clique sur l'image Analyser votre PC
-- Complète ou rempli les champs demandés (province et E-mail)
-- Clique sur l'image analyser gratuitement maintenant pour continuer
note: Si le scanner n'a pas encore été installé (ActivX) un message te demandera si tu accepte ou non de le faire.
-- L'installation et la mise à jour de la base antivirale se feront automatiquement.
* choisis Poste de travail pour lancer le scan
* Une fois le scan terminé sauvegarde le rapport Clique sur consulter le rapport (en haut) puis sur le bouton sauvegarder le rapport
-- Pour le retrouver facilement met le sur le bureau
* Fais un copier coller du contenu de ce fichier dans ta prochaine réponse.

Note :
- En cas de problème vérifies ces quelques points http://www.malekal.com/scan_Av_en_ligne.html#mozTocId898809
- Ton antivirus résident pourrait empêcher ou perturber le déroulement du scan. je te conseille de le désactiver avant de lancer le scan. (pour la durée du scan uniquement)
- Si besoin tu trouveras un tutoriel http://www.malekal.com/scan_Av_en_ligne.html#mozTocId237368


=> Résultat
- Post les différents rapports obtenus
-- Panda online
-- AVG Anti-spyware
-- Un nouveau log Hijackthis (fait en mode normal)
-- Toutes questions, remarques, complément d'information et si une amélioration est constatée.

Bon courage. 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Cheza92



Inscrit le: 05 Avr 2007
Messages: 46

MessagePosté le: 09 Avr 2007 à 15:42    Sujet du message: Répondre en citant

Merci !

Je me mets à la tâche dès que possible ! 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
Cheza92



Inscrit le: 05 Avr 2007
Messages: 46

MessagePosté le: 09 Avr 2007 à 16:49    Sujet du message: Répondre en citant

Désolé j'ai un souci avec AVG anti spyware, la mise a jour ne s'effectue pas ... Bad Grin  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
Cheza92



Inscrit le: 05 Avr 2007
Messages: 46

MessagePosté le: 09 Avr 2007 à 18:02    Sujet du message: Répondre en citant

Salut !

Bon le problème d'AVG à été réglé.
J'en susi au niveau de l'analyse en ligne avec "Panda" je n'arrive pas à faire démarrer le scan ... quand je clique sur poste de travaille ça ne fait rien.

C'est moi qui suis nulle ou quoi ?????? Exclamation 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
Cheza92



Inscrit le: 05 Avr 2007
Messages: 46

MessagePosté le: 09 Avr 2007 à 18:58    Sujet du message: Répondre en citant

Reeee

Et bien ce fut LA - BO - RIEUX lol
Mais je m'en suis sortie !!!

alors :

==> Log "Panda" :

Incident Statut Analyse

Adware:adware/ncase No Désinfecté c:\windows\didduid.ini
Outil indésirable:Application/MotherboardMonitor.A No Désinfecté C:\Cart00nscript4Full\moo.dll


==> Log AVG antispyware :

---------------------------------------------------------
Log supprimé

==> Nouveau log Hijackthis :

Log supprimé


Voilà pour ce qui est des log.



Pour ce qui est des erreurs au demarrage plus de problème.
Je ne constate pas forcément que mon PC est plus rapide, mais en même temps il ne m'était pas apparu plus lent ces derniers temps.

Par contre un nouveau souci apparait au démarrage :
Dès le démarrage une fenêtre "Windows installer apparait ... puis me demande d'inserer un CD ROM :
"Insert the "TrayApp" CD"
 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 09 Avr 2007 à 19:24    Sujet du message: Répondre en citant

Bonsoir,

Tu vois c'est pas si difficile et tu t'es très bien débrouillé.

Sinon pour ce message d'erreur aurais tu, par hasard, une imprimantes , scanner ou autre matériel de marque HP suc cet ordinateur ? 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Cheza92



Inscrit le: 05 Avr 2007
Messages: 46

MessagePosté le: 09 Avr 2007 à 19:38    Sujet du message: Répondre en citant

Merci pour tout en tout cas !


Oui j'ai une imprimante multifonction HP dessus.


C'est grâve docteur ? 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 09 Avr 2007 à 22:20    Sujet du message: Répondre en citant

Re,

Non rien de bien grave.. Réinstalle cette imprimante multifonction à l'aide du CD fourni et ca devrait régler ce petit souci.

J'attend que tu me confirme avant de continuer

a+ 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Cheza92



Inscrit le: 05 Avr 2007
Messages: 46

MessagePosté le: 10 Avr 2007 à 10:45    Sujet du message: Répondre en citant

Tout est OK Very Happy !

Juste un dernier petit détail : j'ai un dossier nommé backups sur mon bureau depuis le "grand nettoyage" avec dedans un fichier nommé backup-20070409-170507-940.

What is it ??? Surprised

Je peux virer ou pas ? 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 10 Avr 2007 à 19:24    Sujet du message: Répondre en citant

Bonsoir,

Ce dossier c'est la sauvegarde d'Hijackthis donc pas d'inquietude et si acun souci ne se font sentir ces prochaines jours tu pourras le supprimer.

A+ 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Cheza92



Inscrit le: 05 Avr 2007
Messages: 46

MessagePosté le: 10 Avr 2007 à 22:41    Sujet du message: Répondre en citant

Ok bin merci de ton aide et à une prochaine !  
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé MSN Messenger
Ajouter à : Scoopeo del.icio.us Digg this Technorati fuzz
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Sécurité Toutes les heures sont au format GMT + 2 Heures
 
Page 1 sur 1 

 
Sauter vers:  

Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum