DepanneTonPC, dépannage et aide informatique

Bienvenue : Connexion | Inscription
La date/heure actuelle est 25 Nov 2024 à 9:42 FAQ | Rechercher | Membres | Groupes

mon pc est-il verolé ?


 
 
Ce que nous vous conseillons :
  1. Lisez les réponses ci-dessous où vous trouverez des conseils et de l'aide de la part des autres utilisateurs
  2. Avant de faire des modifications sur votre système ou d'installer des logiciels, nous vous recommandons fortement de cliquer ici pour scanner Windows afin de détecter les erreurs de registre.
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Windows
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
zellig



Inscrit le: 28 Oct 2005
Messages: 1

MessagePosté le: 28 Oct 2005 à 19:48    Sujet du message: mon pc est-il verolé ? Répondre en citant

bonjour,
mon pc à des comportements bizarre !!
qqu'un pourrait il m' éclairer ?
voici mon log:

Log hijackthis supprimé 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
!aur3n7
Dépanneur


Inscrit le: 11 Oct 2005
Messages: 1328

MessagePosté le: 28 Oct 2005 à 20:11    Sujet du message: Répondre en citant

bonjour,
effectivement quelques cafards à virer

Redemarre en mode sans echec

relance hijackthis et coche ces lignes

R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spoolsvc.exe
O4 - HKLM\..\Run: [Microsoft IIS] C:\WINDOWS\system32\syshost.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE (file missing)
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} - http://adserver.sharewareonline.com/adserver/Install.cab

clique sur fixer objet

autorise l'affichage des dossiers et fichiers cachés (dans explorateur, outil option des dossiers onglet affichage coche la case afficher les dossiers et fichiers cachés)

recherche et supprime ces fichiers

C:\WINDOWS\System32\spoolsvc.exe
C:\WINDOWS\system32\syshost.exe

redemarre en mode normal et refais un log hijackthis de controle 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
coyotte49
Modérateur


Inscrit le: 29 Aoû 2004
Messages: 1936
Localisation: Belgique / province de Liège

MessagePosté le: 28 Oct 2005 à 20:35    Sujet du message: Répondre en citant

Pourrais-tu être plus précis concernant les "comportements bizarres" ?
Fait une analyse avec Panda à jour ; avec des anti-spywares (Ad-ware, Spybot minimum) et installe un pare-feu si ca n'est fait (ou le pare-feu du SP2 de Windows).
_________________
« Software is like sex. It's better when it's free... » Linus Torvalds



Merci à loïc pour l'avatar et l'userbar 
 
Revenir en haut de page
Voir le profil de l'utilisateur Envoyer un message privé
Ajouter à : Scoopeo del.icio.us Digg this Technorati fuzz
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    DepanneTonPC Index du Forum -> Windows Toutes les heures sont au format GMT + 2 Heures
 
Page 1 sur 1 

 
Sauter vers:  

Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum