Accès Premium
GNT sans publicité, site mobile, fonctionnalitées exclusives...
Rejoignez-nous !
Forums Windows Windows XP Discussions Générales

Aide pour dépister les intrus dans un log HijackThis

Le
Filippo Giordano Bruno
Bonjour à toutes,
Bonjour à tous,

J'avais viré Internet Explorer et je l'ai réinstallé pour me simplifier
les mises à jour Windows. Évidemment, j'ai à présent sans arrêt des
intrusions qui soit me verrouillent ma page d'accueil sur un soit-disant
antispyware, soit m'installent en barre des tâches des alertes sinon
dangereuses du moins très pénibles (toujours des sites pour des
"anti-virus" U.S. J'ai donc fait un log et je ne voudrais pas virer un
malpropre qui ne l'est pas. Où est (sont) l' (les) intrus ?

Mille mercis d'avance pour la lumière à venir.


Début de log ==
Logfile of HijackThis v1.99.1
Scan saved at 19:59:31, on 24/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Norton Internet Security\Norton AntiVirusavapsvc.exe
C:\WINDOWS\system32vsvc32.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\apps\ABoard\ABoard.exe
D:\NOKIA\NOKIAP~1\LAUNCH~1.EXE
C:\apps\ABoard\AOSD.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\ZMSoft\HParlant\HPARLA~1.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Fichiers
communs\{F044B141-0BF3-1036-0223-060214060021}\Update.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
D:\NOKIA\Nokia PC Suite 6\PcSync2.exe
D:\DOCUME~1\RTO\MESDOC~1\SSTEM3~1\iexplore.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\WinZip10\WZQKPICK.EXE
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
D:\Documents and Settings\RTO\Bureau\Softs en attente\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title =
Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
R3 - URLSearchHook: (no name) - {5D5F9519-5AA0-025F-A7ED-05D58C75B09F} -
C:\WINDOWS\system32\kcktsml.dll (file missing)
O3 - Toolbar: Norton Internet Security -
{0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers
communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}
- C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - (no file)
O4 - HKLM\..\Run: [PHIME2002ASync]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut]
HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program
Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE
/Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication]
D:\NOKIA\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers
communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [Horloge Parlante ZMSoft] C:\ZMSoft\HParlant\HPARLA~1.EXE
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows
Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [PcSync] D:\NOKIA\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [SoniqueQuickStart] C:\Program
Files\Sonique\sqstart.exe -nostick
O4 - HKCU\..\Run: [Aeic]
"D:\DOCUME~1\RTO\MESDOC~1\SSTEM3~1\iexplore.exe" -vt ndrv
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search &
Destroy\TeaTimer.exe
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE
One6.5\program\quickstart.exe
O4 - Global Startup: Time.lnk = C:\Program Files\Time\Time.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program
Files\WinZip10\WZQKPICK.EXE
O8 - Extra context menu item: Grab &Image - C:\Program
Files\Cogitum\Image Co-Tracker\grab.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0_04\binpjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.5.0_04\binpjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -
C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
http://update.microsoft.com/microso...3660240687
O17 -
HKLM\System\CCS\Services\Tcpip\..\{C369449D-1C68-4A4C-BA5E-3839B28EADB9}:
NameServer = 80.10.246.1 80.10.246.132
O20 - AppInit_DLLs: C:\WINDOWS\system32\alg.dll
O21 - SSODL: cinnamomum - {93ac7c30-3878-4eaa-9420-7977285df5b1} -
C:\WINDOWS\system32\pmnqguh.dll (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc.
- C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation
- C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation -
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec
Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Program Files\Fichiers
communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program
Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program
Files\Norton Internet Security\ISSVC.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) -
Symantec Corporation - C:\Program Files\Norton Internet Security\Norton
AntiVirusavapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA
Corporation - C:\WINDOWS\system32vsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton
Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead
Systems, Inc. - C:\Program Files\Fichiers communs\Ulead
Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 -
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Début de log ==
Logfile of HijackThis v1.99.1
Scan saved at 20:08:45, on 24/07/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
C:\Program Files\Norton Internet Security\ISSVC.exe
C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\Program Files\Norton Internet Security\Norton AntiVirusavapsvc.exe
C:\WINDOWS\system32vsvc32.exe
C:\Program Files\Norton Internet Security\Norton AntiVirus\SAVScan.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\RTHDCPL.EXE
C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
C:\apps\ABoard\ABoard.exe
D:\NOKIA\NOKIAP~1\LAUNCH~1.EXE
C:\apps\ABoard\AOSD.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\ZMSoft\HParlant\HPARLA~1.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Fichiers
communs\{F044B141-0BF3-1036-0223-060214060021}\Update.exe
C:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE
D:\NOKIA\Nokia PC Suite 6\PcSync2.exe
D:\DOCUME~1\RTO\MESDOC~1\SSTEM3~1\iexplore.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe
C:\Program Files\WinZip10\WZQKPICK.EXE
C:\Program Files\OFFICE One6.5\program\soffice.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Mozilla Thunderbird\thunderbird.exe
C:\WINDOWS\system32\charmap.exe
D:\Documents and Settings\RTO\Bureau\Sécurité\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title =
Packard Bell
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
R3 - URLSearchHook: (no name) - {5D5F9519-5AA0-025F-A7ED-05D58C75B09F} -
C:\WINDOWS\system32\kcktsml.dll (file missing)
O3 - Toolbar: Norton Internet Security -
{0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers
communs\Symantec Shared\AdBlocking\NISShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6}
- C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll
O3 - Toolbar: (no name) - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - (no file)
O4 - HKLM\..\Run: [PHIME2002ASync]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A]
C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE
C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut]
HDAShCut.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program
Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE
/Spoil /RemAdvDef /Migration32"
O4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exe
O4 - HKLM\..\Run: [PCSuiteTrayApplication]
D:\NOKIA\NOKIAP~1\LAUNCH~1.EXE -onlytray
O4 - HKLM\..\Run: [Symantec NetDriver Monitor]
C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers
communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [Horloge Parlante ZMSoft] C:\ZMSoft\HParlant\HPARLA~1.EXE
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows
Defender\MSASCui.exe" -hide
O4 - HKCU\..\Run: [PcSync] D:\NOKIA\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - HKCU\..\Run: [SoniqueQuickStart] C:\Program
Files\Sonique\sqstart.exe -nostick
O4 - HKCU\..\Run: [Aeic]
"D:\DOCUME~1\RTO\MESDOC~1\SSTEM3~1\iexplore.exe" -vt ndrv
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search &
Destroy\TeaTimer.exe
O4 - Startup: OFFICE One 6.5.lnk = C:\Program Files\OFFICE
One6.5\program\quickstart.exe
O4 - Global Startup: Time.lnk = C:\Program Files\Time\Time.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program
Files\WinZip10\WZQKPICK.EXE
O8 - Extra context menu item: Grab &Image - C:\Program
Files\Cogitum\Image Co-Tracker\grab.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0_04\binpjpi150_04.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.5.0_04\binpjpi150_04.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} -
C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -
C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -
{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program
Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) -
http://update.microsoft.com/microso...3660240687
O17 -
HKLM\System\CCS\Services\Tcpip\..\{C369449D-1C68-4A4C-BA5E-3839B28EADB9}:
NameServer = 80.10.246.1 80.10.246.132
O20 - AppInit_DLLs: C:\WINDOWS\system32\alg.dll
O21 - SSODL: cinnamomum - {93ac7c30-3878-4eaa-9420-7977285df5b1} -
C:\WINDOWS\system32\pmnqguh.dll (file missing)
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc.
- C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation
- C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Network Proxy (ccProxy) - Symantec Corporation -
C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec
Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec
Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision
Corporation - C:\Program Files\Fichiers
communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program
Files\iPod\bin\iPodService.exe
O23 - Service: ISSvc (ISSVC) - Symantec Corporation - C:\Program
Files\Norton Internet Security\ISSVC.exe
O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) -
Symantec Corporation - C:\Program Files\Norton Internet Security\Norton
AntiVirusavapsvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA
Corporation - C:\WINDOWS\system32vsvc32.exe
O23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton
Internet Security\Norton AntiVirus\SAVScan.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec
Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation -
C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead
Systems, Inc. - C:\Program Files\Fichiers communs\Ulead
Systems\DVD\ULCDRSvr.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 -
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

Début de log ==


--
Della causa, principio e uno
Lire les 16 réponses

Questions / Réponses high-tech
Poser une question
Vidéos High-Tech et Jeu Vidéo
Plus de vidéos
Téléchargements
Plus de téléchargements
Vos réponses Page 1 / 4
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
Sniper
Le #1369672
Filippo Giordano Bruno nous a énoncé ce lundi 24/07/2006, Sainte
Christine :

Où est (sont) l' (les) intrus ?


Quand tu as un log Hijackthis à analyser tu le copie/colle ici:
http://www.hijackthis.de

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL
= file://C:APPSIEofflinefr.htm
Eventuellement méchant Il y a de fortes chances que ce site soit
méchant !

R3 - URLSearchHook: (no name) - {5D5F9519-5AA0-025F-A7ED-05D58C75B09F}
- C:WINDOWSsystem32kcktsml.dll (file missing)
Eventuellement méchant Il vaudrait mieux effacer cette inscription si
aucun programme (connu) n’est mentionné. e toute façon, le fichier
appelé manque...

O3 - Toolbar: (no name) - {CBCC61FA-0221-4ccc-B409-CEE865CACA3A} - (no
file)
Inutilement Risque d'inscription dangereuse. Ce programme
([CBCC61FA-0221-4ccc-B409-CEE865CACA3A] - Treffer: ) a été identifié
comme étant non dangereux. Mébon... je virerais :-)

O4 - HKLM..Run: [Alcmtr] ALCMTR.EXE
Méchant Realtek AC97 Audio - Event Monitor. "Sypware" file used
surreptitiously monitor ones actions. It is not a sinister one, like
remote control programs, but it is being used by Realtek to gather data
about customers
Taux de précision: 91,67 % (Résultats)
Effacer à tout prix ! Espion Realtek, pas méchant mais indiscret.

O4 - HKCU..Run: [Aeic]
"D:DOCUME~1RTOMESDOC~1SSTEM3~1iexplore.exe
C'est quoi ça ????? si c'est la vrai IE c'est pas sa place...

O4 - Startup: OFFICE One 6.5.lnk = C:Program FilesOFFICE
One6.5programquickstart.exe
Inutile bouffeur de RAM

O8 - Extra context menu item: Grab &Image - C:Program
FilesCogitumImage Co-Trackergrab.htm
Eventuellement méchant Affiche les inscriptions lors d’un click droit
de la souris à l’intérieur de l’Internet Explorer. Effacez les
inscriptions qui vous sont inconnues.
Effacer si l’inscription 'Grab &Image ' vous est inconnue !

O14 - IERESET.INF: START_PAGE_URL=file://C:APPSIEofflinefr.htm
Eventuellement méchant Effacer cette inscription si elle ne contient
aucune information du revendeur de votre PC ou de votre
'Internet-Service-Provider (ISP)'.
Effacer si 'file://C:APPSIEofflinefr.htm' ne contient pas
d’information sur le nom de votre accès Internet ou la marque de votre
ordinateur.

O21 - SSODL: cinnamomum - {93ac7c30-3878-4eaa-9420-7977285df5b1} -
C:WINDOWSsystem32pmnqguh.dll (file missing)
à virer, de toute façon le fichier appelé manque

A part ça, je vois que tu utilise AOL... ??? condoléances :-/

--
Sniper

On ne dit pas "Il est népalais" mais "C'est un beau bébé".

J'

Répondre en citant
Filippo Giordano Bruno
Le #1369669

Quand tu as un log Hijackthis à analyser tu le copie/colle ici:
http://www.hijackthis.de


OK. Merci pour l'url, bookmarké.


[Snip les conseils]

Merci bien pour tout ça, je m'en occupe.


A part ça, je vois que tu utilise AOL... ???


Non, je n'utilise pas, je l'ai viré, mais il reste des traces dans le
système, exactement comme avec I.E qui arrivait parfois à se lancer,
mais avec une fenêtre absolument vide de tout (menus, boutons, etc.).


condoléances :-/


Pour ceux qui l'utilisent, oui ;-).
Merci pour les conseils et désolé d'avoir posté deux log dans le même
message, mollage de débutant !

--
Della causa, principio e uno

Répondre en citant
Filippo Giordano Bruno
Le #1369666

Alors coche la cases correspondantes dans Hijackthis et fait le ménage.
Cette vérole est aussi collante que le Kitalakon © de Wanamou :-/


OK. Je vire les AOL cochoncetées.



C'est surtout la glère pour ceux qui réparent... LOL


Oui, je te plains, mais si ça nourrit son homme, là tu n'es plus à plaindre.


Merci pour les conseils et désolé d'avoir posté deux log dans le même
message, mollage de débutant !


J'me disais aussi... il rame bien à me donner les résultats, le site
ROFL et au fur et à mesure que je copiais/collais, je me disais que
j'avais déjà lu ça quéque part 8-o


:-)

Allez, bon nettoyage ;-)


Merci infiniment pour tes précieux conseils.


--
Della causa, principio e uno


Répondre en citant
Sabrem JORAM
Le #1369646

[...]

Bonjour,

Je me permettrais d'ajouter que vouloir à tout prix "supprimer" IE est
une grave erreur... qui ne peut inéluctablement vous amener qu'à
déstabiliser votre système...

Pourquoi, si vous ne maitrisez pas la sécurité de votre PC, que vous
doutez, ne pas le laisser dans son coin tout simplement... Je suis sûr
que votre système s'en portera mieux...

Même des adversaires acharnés de IE tels CLIMENOLE (Claude Lafrenière
MVP) ne conseille pas de supprimer IE... et pour la raison que ce
dernier est scotché à XP comme une ventouse : enlevez-le et vous
enleverez des morceaux de XP qui ne vont pas tarder à vous manquer...

... je dis ça... je dis rien... :-) on ne va certainement pas tarder à
vous revoir sur ce forum... avec un titre de fil comme "Comment
réinstaller IE ?"... :-)

Cordialement,

Pascal.

--
... S.J. alias Pascal MONNOURY [MVP Windows-Shell/ User 2006]

Si F1 t'a pas aidé, si Gougueule t'a méprisé, tu peux sur ces forums ta
question alors poser :-)
Répondre en citant
Claude LaFrenière
Le #1369638
Bonjour *Sabrem JORAM* :


Même des adversaires acharnés de IE tels CLIMENOLE (Claude Lafrenière
MVP) ne conseille pas de supprimer IE... et pour la raison que ce
dernier est scotché à XP comme une ventouse : enlevez-le et vous
enleverez des morceaux de XP qui ne vont pas tarder à vous manquer...


Tout à fait: tout comme la ventouse cardiaque installé sur tous les
esclaves du Baron Vladimir Harkonnen (voir le film culte DUNE).

La différence est que la ventouse installée par les Harkonnens ne servait
qu'à permettre au Baron de se régaler du sang et autre fluides des ses
victimes alors que la "VERRUE" permet à tous les parasites du Ouaibe (et de
la Galaxie) de se régaler des fluides de XP au détriments des interNUTs qui
ont la folie de se servir de cette INFÂME PUSTULE!

Ne grattez pas ce truc mais ne l'utilisez pas non plus.

Voilà.

:)

--
Claude LaFrenière
:-{mvp} <<== gueule de mvp ou mvp faisant la gueule?
http://climenole.wordpress.com/
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)

Répondre en citant
Publicité
Suivre les réponses
Poster une réponse
Anonyme