[raspilou1]

ce stupide vers m'agresser. 

[!aur3n7]

bonjour,

Donne nous un log hijackthis afin de savoir qu'elle version exacte est en cause et le nom de la bestiole qui va avec car le but d'un ver et d'en installer d'autres donc autant tout faire 

[raspilou1]

bonjour
merci de ton aide
je suis super nul
comment faire un log hijackthis? 

[vin-moi]

pour commencer, et si tu nous donnais plus de précisions ? Tu as fait un scan antirus à jour ? Tu as un firewall ? Quel est ton système d'exploitation ? Quels services pack sont installé ? tont système est à jour ?
_________________

 

[raspilou1]

voila j ai cherche un peu et voila mon log

[LOG Hijackthis supprimé] 

[!aur3n7]

Telecharge et installe hijackthis

clique sur scanner et sauvegarder le log, fais un copier du fichier qui s'ouvrira et colle le ici dans une reponse 

[raspilou1]

alors j ai xp sp1
kaspersky vers 5.0.390
j ai fait un scam qui n a rien donne parce qu il se bloque quand il arrive sur winlogon 

[raspilou1]

[LOG Hijackthis supprimé]



re voila le log 

[!aur3n7]

Télécharge:

Outil de suppression de logiciels malveillants Microsoft®
et utilise le

Ad-aware
Son patch fr
Un tuto
Installation, mise a jour, scan supprime tout ce qu'il trouve

Spyboot search and destroy 1.4
Tutorial
Démonstration animée
installation, mise a jour, vaccination,scan et supprime tout ce qu'il trouve

Ccleaner
Cliquez sur download latest version en haut a droite pour le télécharger.

Installe le,
Dans résultats
Décocher la case devant Intégrité du registre et Intégrité des fichiers Ne l'utilise pas de suite


Regseeker
Un tuto Décompresse le dans un dossier (c:\regseeker) on l'utilisera à la fin aussi.


Désactive la restauration systeme


Redémarre en mode sans echec

relance hijackthis et coche ces lignes

O4 - HKLM\..\Run: [Anti-Blaxx Manager] C:\Program Files\Anti-Blaxx\Anti-Blaxx.exe
O4 - HKLM\..\Run: [DRam prosessor] pqtmkuqvj.exe
O4 - HKLM\..\Run: [Alive SYstem] C:\WINDOWS\System32\scchost.exe
O4 - HKLM\..\Run: [Microsoft Update] wuamk032.exe
O4 - HKLM\..\Run: [eMCryT f00cker Panagers] hkutvxp.exe
O4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exe
O4 - HKLM\..\RunServices: [DRam prosessor] pqtmkuqvj.exe
O4 - HKLM\..\RunServices: [Microsoft Update] wuamk032.exe
O4 - HKLM\..\RunServices: [eMCryT f00cker Panagers] hkutvxp.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.ht
09 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O16 - DPF: Win32 Classes -
O16 - DPF: {D8089245-3211-40F6-819B-9E5E92CD61A2} (FlashXControl Object) - https://register6.valueactive.com/mpp_243/webolr/OCX/FlashAX.cab
O16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - http://labo.nomatica.com/XUpload.ocx
O20 - Winlogon Notify: mljjh - C:\WINDOWS\SYSTEM32\mljjh.dll
O20 - Winlogon Notify: mllmk - C:\WINDOWS\System32\mllmk.dll

Clique sur fixer objet


demarrer executer tape services.msc
recherche ces services
Plug-n-Play SP2 Fix
Service Hosts
Double clique dessus et à type de demarrage choisi desactivé

Lance Ccleaner (controle que les cases soient bien décochées dans erreur) puis lance l'analyse et le nettoyage

Redemarre en mode normal et fais un scan ici sauvegarde le rapport et fais un copier coller avec un nouveau log hijackthis 

[raspilou1]

je vais faire tout cela
j en ai pour quelques minutes

merci pour ton aide 

[raspilou1]

je n ai pas encore relance le systeme en mode sans echec mais les lignes 09 n existent pas dans mon log
le ver semble avoir disparu plus aucune alerte............ 

[!aur3n7]

oui c'est pôssible l'utilitaire microsoft a fait son travail mais il va rester des choses a controler donc aller jusqu'au bout de la procedure 

[raspilou1]

d accord et pour les deux lignes 09 qui ne figurent pas dans mon log? 

[raspilou1]

pardon
probleme de vue
je le fais 

[raspilou1]

voici le nouveau log

[LOG Hijackthis supprimé]