bonjour,
voila 2 jours que j'essaie de dépanner le pc d'une amie et j'ai déja passé
ad-aware, stinger, msantispyware mais avec des bases de définitions qui
datent de 50 jours environ car je n'ai plus d'accès à internet à partir de
sa machine.
j'ai fait analyser plusieurs log hijack sur le site
http://www.hijackthis.de/fr et enlevé déjà beaucoup de ligne mais pour
celles qui restent je n'ose pas sans avis expert.
J'ai aussi fait des recherces sur google.
j'ai renommé pour l'instant le fichier mspaintb.exe
je vous donne mon dernier log et vous remercie de m'aider
Logfile of HijackThis v1.99.1
Scan saved at 12:03:45, on 15/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Claude LaFrenière
Bonjour *hug* :
bonjour, voila 2 jours que j'essaie de dépanner le pc d'une amie et j'ai déja passé ad-aware, stinger, msantispyware mais avec des bases de définitions qui datent de 50 jours environ car je n'ai plus d'accès à internet à partir de sa machine. j'ai fait analyser plusieurs log hijack sur le site http://www.hijackthis.de/fr et enlevé déjà beaucoup de ligne mais pour celles qui restent je n'ose pas sans avis expert. J'ai aussi fait des recherces sur google. j'ai renommé pour l'instant le fichier mspaintb.exe
je vous donne mon dernier log et vous remercie de m'aider
OK. Je regarde ça et te donne le résultat bientôt.
:)
-- Claude LaFrenière [MVP] :-)
«My Principal Design Was To Inform, Not To Amuse Thee.» Lemuel Gulliver, The Travels (IV:12)
Bonjour *hug* :
bonjour,
voila 2 jours que j'essaie de dépanner le pc d'une amie et j'ai déja passé
ad-aware, stinger, msantispyware mais avec des bases de définitions qui
datent de 50 jours environ car je n'ai plus d'accès à internet à partir de
sa machine.
j'ai fait analyser plusieurs log hijack sur le site
http://www.hijackthis.de/fr et enlevé déjà beaucoup de ligne mais pour
celles qui restent je n'ose pas sans avis expert.
J'ai aussi fait des recherces sur google.
j'ai renommé pour l'instant le fichier mspaintb.exe
je vous donne mon dernier log et vous remercie de m'aider
OK. Je regarde ça et te donne le résultat bientôt.
:)
--
Claude LaFrenière [MVP] :-)
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)
bonjour, voila 2 jours que j'essaie de dépanner le pc d'une amie et j'ai déja passé ad-aware, stinger, msantispyware mais avec des bases de définitions qui datent de 50 jours environ car je n'ai plus d'accès à internet à partir de sa machine. j'ai fait analyser plusieurs log hijack sur le site http://www.hijackthis.de/fr et enlevé déjà beaucoup de ligne mais pour celles qui restent je n'ose pas sans avis expert. J'ai aussi fait des recherces sur google. j'ai renommé pour l'instant le fichier mspaintb.exe
je vous donne mon dernier log et vous remercie de m'aider
OK. Je regarde ça et te donne le résultat bientôt.
:)
-- Claude LaFrenière [MVP] :-)
«My Principal Design Was To Inform, Not To Amuse Thee.» Lemuel Gulliver, The Travels (IV:12)
Claude LaFrenière
Bonjour *hug* :
Voici le résultat .
Système infecté jusqu'aux oreilles !!! =>> *W32/Forbot-N* + *Troj/Multidr-AH* etc.
Logfile of HijackThis v1.99.1 Scan saved at 12:03:45, on 15/07/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
1) *** Windows pas à jour... Nettoie le système avant toute mise à jour ...
2) Qu'est-ce que ce truc fait là-dedans ??? F2 - REG:system.ini: Shell=explorer.exe mspaintb.exe
3) Quel est ce truc ??? O4 - HKLM..Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
8) Quel est ce truc ??? Vire ça ! O4 - HKLM..RunServices: [System32 Spool ] winint.exe
9) Un autre ! Vire ça !!! *ruNNdll* !!!!! O4 - HKLM..RunServices: [Local Service] runndll.exe
10) Quel est ce bidule ??? vire-le !!!. O4 - HKCU..Run: [System32 Spool ] winint.exe
11) ??? ssms !!! à virer (nom utilisé pour le confondre avec smss !! O4 - HKCU..Run: [Smss] ssms.exe
12) à virer aussi !!! O4 - HKCU..Run: [Local Service] runndll.exe
"Mini-AV" à utiliser en mode sans échec:
TrendMicro : désactivez votre AV avant de l'utiliser sinon il y aura un false positive et il ne sera pas possible de l'utiliser. (Probablement le meilleur de toute la bande...)
Le "sysclean": http://www.trendmicro.com/download/dcs.asp + les définitions de virus : http://www.trendmicro.com/download/pattern.asp
Placer ces 2 trucs dans le même dossier et lancer: la procédure est un peu longue mais le produit est fiable.
En désespoir de cause seulement: Kasperskoune, la Tortue MoscoLENTE: http://www.kaspersky.com/beta?product1744315
Ce service aussi : suggéré par JacK[MVP] http://www.virustotal.com/xhtml/index_en.html
Tiens-nous au courant.
:) -- Claude LaFrenière [MVP] :-)
«My Principal Design Was To Inform, Not To Amuse Thee.» Lemuel Gulliver, The Travels (IV:12)
Bonjour *hug* :
Voici le résultat .
Système infecté jusqu'aux oreilles !!!
=>> *W32/Forbot-N* + *Troj/Multidr-AH* etc.
Logfile of HijackThis v1.99.1
Scan saved at 12:03:45, on 15/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
1) *** Windows pas à jour...
Nettoie le système avant toute mise à jour ...
2) Qu'est-ce que ce truc fait là-dedans ???
F2 - REG:system.ini: Shell=explorer.exe mspaintb.exe
3) Quel est ce truc ???
O4 - HKLM..Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
8) Quel est ce truc ??? Vire ça !
O4 - HKLM..RunServices: [System32 Spool ] winint.exe
9) Un autre ! Vire ça !!! *ruNNdll* !!!!!
O4 - HKLM..RunServices: [Local Service] runndll.exe
10) Quel est ce bidule ??? vire-le !!!.
O4 - HKCU..Run: [System32 Spool ] winint.exe
11) ??? ssms !!! à virer (nom utilisé pour le confondre avec smss !!
O4 - HKCU..Run: [Smss] ssms.exe
12) à virer aussi !!!
O4 - HKCU..Run: [Local Service] runndll.exe
"Mini-AV" à utiliser en mode sans échec:
TrendMicro : désactivez votre AV avant de l'utiliser sinon il y aura un
false positive et il ne sera pas possible de l'utiliser. (Probablement le
meilleur de toute la bande...)
Le "sysclean":
http://www.trendmicro.com/download/dcs.asp
+
les définitions de virus :
http://www.trendmicro.com/download/pattern.asp
Placer ces 2 trucs dans le même dossier et lancer:
la procédure est un peu longue mais le produit est fiable.
Système infecté jusqu'aux oreilles !!! =>> *W32/Forbot-N* + *Troj/Multidr-AH* etc.
Logfile of HijackThis v1.99.1 Scan saved at 12:03:45, on 15/07/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
1) *** Windows pas à jour... Nettoie le système avant toute mise à jour ...
2) Qu'est-ce que ce truc fait là-dedans ??? F2 - REG:system.ini: Shell=explorer.exe mspaintb.exe
3) Quel est ce truc ??? O4 - HKLM..Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
8) Quel est ce truc ??? Vire ça ! O4 - HKLM..RunServices: [System32 Spool ] winint.exe
9) Un autre ! Vire ça !!! *ruNNdll* !!!!! O4 - HKLM..RunServices: [Local Service] runndll.exe
10) Quel est ce bidule ??? vire-le !!!. O4 - HKCU..Run: [System32 Spool ] winint.exe
11) ??? ssms !!! à virer (nom utilisé pour le confondre avec smss !! O4 - HKCU..Run: [Smss] ssms.exe
12) à virer aussi !!! O4 - HKCU..Run: [Local Service] runndll.exe
"Mini-AV" à utiliser en mode sans échec:
TrendMicro : désactivez votre AV avant de l'utiliser sinon il y aura un false positive et il ne sera pas possible de l'utiliser. (Probablement le meilleur de toute la bande...)
Le "sysclean": http://www.trendmicro.com/download/dcs.asp + les définitions de virus : http://www.trendmicro.com/download/pattern.asp
Placer ces 2 trucs dans le même dossier et lancer: la procédure est un peu longue mais le produit est fiable.
En désespoir de cause seulement: Kasperskoune, la Tortue MoscoLENTE: http://www.kaspersky.com/beta?product1744315
Ce service aussi : suggéré par JacK[MVP] http://www.virustotal.com/xhtml/index_en.html
Tiens-nous au courant.
:) -- Claude LaFrenière [MVP] :-)
«My Principal Design Was To Inform, Not To Amuse Thee.» Lemuel Gulliver, The Travels (IV:12)
JacK [MVP]
hug vient de nous annoncer :
bonjour, voila 2 jours que j'essaie de dépanner le pc d'une amie et j'ai déja passé ad-aware, stinger, msantispyware mais avec des bases de définitions qui datent de 50 jours environ car je n'ai plus d'accès à internet à partir de sa machine. j'ai fait analyser plusieurs log hijack sur le site http://www.hijackthis.de/fr et enlevé déjà beaucoup de ligne mais pour celles qui restent je n'ose pas sans avis expert. J'ai aussi fait des recherces sur google. j'ai renommé pour l'instant le fichier mspaintb.exe
je vous donne mon dernier log et vous remercie de m'aider
-- http://www.optimix.be.tf MVP Windows Security http://websecurite.org http://www.msmvps.com/XPditif/ http://experts.microsoft.fr/longhorn4u/ Helping you void your warranty since 2000 ---**ANTISPAM**--- Click to answer/cliquer pour répondre : http://www.cerbermail.com/?z1GqGLYjhd
hug vient de nous annoncer :
bonjour,
voila 2 jours que j'essaie de dépanner le pc d'une amie et j'ai déja passé
ad-aware, stinger, msantispyware mais avec des bases de définitions qui
datent de 50 jours environ car je n'ai plus d'accès à internet à partir de sa
machine.
j'ai fait analyser plusieurs log hijack sur le site
http://www.hijackthis.de/fr et enlevé déjà beaucoup de ligne mais pour celles
qui restent je n'ose pas sans avis expert.
J'ai aussi fait des recherces sur google.
j'ai renommé pour l'instant le fichier mspaintb.exe
je vous donne mon dernier log et vous remercie de m'aider
--
http://www.optimix.be.tf MVP Windows Security
http://websecurite.org
http://www.msmvps.com/XPditif/
http://experts.microsoft.fr/longhorn4u/
Helping you void your warranty since 2000
---**ANTISPAM**---
Click to answer/cliquer pour répondre :
http://www.cerbermail.com/?z1GqGLYjhd
bonjour, voila 2 jours que j'essaie de dépanner le pc d'une amie et j'ai déja passé ad-aware, stinger, msantispyware mais avec des bases de définitions qui datent de 50 jours environ car je n'ai plus d'accès à internet à partir de sa machine. j'ai fait analyser plusieurs log hijack sur le site http://www.hijackthis.de/fr et enlevé déjà beaucoup de ligne mais pour celles qui restent je n'ose pas sans avis expert. J'ai aussi fait des recherces sur google. j'ai renommé pour l'instant le fichier mspaintb.exe
je vous donne mon dernier log et vous remercie de m'aider
-- http://www.optimix.be.tf MVP Windows Security http://websecurite.org http://www.msmvps.com/XPditif/ http://experts.microsoft.fr/longhorn4u/ Helping you void your warranty since 2000 ---**ANTISPAM**--- Click to answer/cliquer pour répondre : http://www.cerbermail.com/?z1GqGLYjhd
hug
hello,
sous cette chaleur torride je crois que j'ai pas mal travaillé en suivant tes conseils : fixés par hijack : mspaintb, winint, dp-him, rundll32.exe D0CE0C16B1,D0CE0C16B1, ssms, runndll
redémarré en mode sans échec administrateur : scan (très long !!!) avec sysclean >> 1 seul virus trouvé : winint sur partition G: scan avec avast_cleaner >> rien trouvé
mon amie navigue sur le web avec une connexion par cable (UPC) que je n'ai pas chez moi, son uniy=té centrale est chez moi (donc je change à chaque fois les cables de mon PC au sien... pour désinfecter son PC puis revenir sur le mien pour me connecter. c'est long !!!)
ce qu'il me reste à faire :
je vais lui remettre un antivirus qu'elle avait mis APRES les infections virus mais qu'elle n'a jamais pu mettre à jour à cause des ces virus (c'est pccillin11).
configurer MON modem adsl et MA connexion sur SON pc puis faire un scan en ligne chez secuser puis mettre à jour pccillin et faire un scan puis windows update.
J'espère que ce sera fini.
Autre question : devant un tel désastre, son frère lui avait installé winXP Pro sur partition D: (en avril je crois) mais sans la clé donc ne fonctionne plus. Comment l'enlever ?
je joints 2 log hijack juste pour être sure que tout est clean :
1) en mode sans échec administrateur :
Logfile of HijackThis v1.99.1 Scan saved at 19:22:37, on 15/07/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Logfile of HijackThis v1.99.1 Scan saved at 19:18:18, on 15/07/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
**************************************************************************************************************** Merci de votre aide si rapide et judicieuse. Cela a évité un reformatage ! Et j'ai appris des choses.
sous cette chaleur torride je crois que j'ai pas mal travaillé en suivant
tes conseils :
fixés par hijack :
mspaintb, winint, dp-him,
rundll32.exe D0CE0C16B1,D0CE0C16B1,
ssms, runndll
redémarré en mode sans échec administrateur :
scan (très long !!!) avec sysclean >> 1 seul virus trouvé : winint sur
partition G:
scan avec avast_cleaner >> rien trouvé
mon amie navigue sur le web avec une connexion par cable (UPC) que je n'ai
pas chez moi, son uniy=té centrale est chez moi (donc je change à chaque
fois les cables de mon PC au sien... pour désinfecter son PC puis revenir
sur le mien pour me connecter. c'est long !!!)
ce qu'il me reste à faire :
je vais lui remettre un antivirus qu'elle avait mis APRES les infections
virus mais qu'elle n'a jamais pu mettre à jour à cause des ces virus (c'est
pccillin11).
configurer MON modem adsl et MA connexion sur SON pc puis faire un scan en
ligne chez secuser
puis mettre à jour pccillin et faire un scan
puis windows update.
J'espère que ce sera fini.
Autre question : devant un tel désastre, son frère lui avait installé winXP
Pro sur partition D: (en avril je crois) mais sans la clé donc ne fonctionne
plus. Comment l'enlever ?
je joints 2 log hijack juste pour être sure que tout est clean :
1) en mode sans échec administrateur :
Logfile of HijackThis v1.99.1
Scan saved at 19:22:37, on 15/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Logfile of HijackThis v1.99.1
Scan saved at 19:18:18, on 15/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
****************************************************************************************************************
Merci de votre aide si rapide et judicieuse. Cela a évité un reformatage !
Et j'ai appris des choses.
sous cette chaleur torride je crois que j'ai pas mal travaillé en suivant tes conseils : fixés par hijack : mspaintb, winint, dp-him, rundll32.exe D0CE0C16B1,D0CE0C16B1, ssms, runndll
redémarré en mode sans échec administrateur : scan (très long !!!) avec sysclean >> 1 seul virus trouvé : winint sur partition G: scan avec avast_cleaner >> rien trouvé
mon amie navigue sur le web avec une connexion par cable (UPC) que je n'ai pas chez moi, son uniy=té centrale est chez moi (donc je change à chaque fois les cables de mon PC au sien... pour désinfecter son PC puis revenir sur le mien pour me connecter. c'est long !!!)
ce qu'il me reste à faire :
je vais lui remettre un antivirus qu'elle avait mis APRES les infections virus mais qu'elle n'a jamais pu mettre à jour à cause des ces virus (c'est pccillin11).
configurer MON modem adsl et MA connexion sur SON pc puis faire un scan en ligne chez secuser puis mettre à jour pccillin et faire un scan puis windows update.
J'espère que ce sera fini.
Autre question : devant un tel désastre, son frère lui avait installé winXP Pro sur partition D: (en avril je crois) mais sans la clé donc ne fonctionne plus. Comment l'enlever ?
je joints 2 log hijack juste pour être sure que tout est clean :
1) en mode sans échec administrateur :
Logfile of HijackThis v1.99.1 Scan saved at 19:22:37, on 15/07/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
Logfile of HijackThis v1.99.1 Scan saved at 19:18:18, on 15/07/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
**************************************************************************************************************** Merci de votre aide si rapide et judicieuse. Cela a évité un reformatage ! Et j'ai appris des choses.
sous cette chaleur torride je crois que j'ai pas mal travaillé en suivant tes conseils : fixés par hijack : mspaintb, winint, dp-him, rundll32.exe D0CE0C16B1,D0CE0C16B1, ssms, runndll
Bon débarras !
redémarré en mode sans échec administrateur : scan (très long !!!) avec sysclean >> 1 seul virus trouvé : winint sur partition G: scan avec avast_cleaner >> rien trouvé
Le Sysclean de TrendMicro est le meilleur...
mon amie navigue sur le web avec une connexion par cable (UPC) que je n'ai pas chez moi, son uniy=té centrale est chez moi (donc je change à chaque fois les cables de mon PC au sien... pour désinfecter son PC puis revenir sur le mien pour me connecter. c'est long !!!)
Ouais... j'imagine...
ce qu'il me reste à faire :
je vais lui remettre un antivirus qu'elle avait mis APRES les infections virus mais qu'elle n'a jamais pu mettre à jour à cause des ces virus (c'est pccillin11).
Comme tu veux... mais pourquoi n'avait-il pas détecté ces cyber-cochoneries ?
Pas à jour ? Mal réglé ?
configurer MON modem adsl et MA connexion sur SON pc puis faire un scan en ligne chez secuser puis mettre à jour pccillin et faire un scan puis windows update.
J'espère que ce sera fini.
Espérons...
Autre question : devant un tel désastre, son frère lui avait installé winXP Pro sur partition D: (en avril je crois) mais sans la clé donc ne fonctionne plus. Comment l'enlever ?
Désolé : ma cervelle ne marche pas très fort et je ne voudrait pas t'induire en erreur sur ce point. (Comment virer celui-là ? sais pas ou sais plus... :-((( La canicule m'a transformé en loque humaine ! )
Fait un nouveau post portant sur ce problème : quelqu'un te donnera les bonnes indications...
je joints 2 log hijack juste pour être sure que tout est clean :
Vu.
Merci de votre aide si rapide et judicieuse. Cela a évité un reformatage ! Et j'ai appris des choses.
Au pif ... (et un peu plus ) tout est "OK"...
:)
-- Claude LaFrenière [MVP] :-)
«My Principal Design Was To Inform, Not To Amuse Thee.» Lemuel Gulliver, The Travels (IV:12)
Bonjour *hug* :
hello,
sous cette chaleur torride je crois que j'ai pas mal travaillé en suivant
tes conseils :
fixés par hijack :
mspaintb, winint, dp-him,
rundll32.exe D0CE0C16B1,D0CE0C16B1,
ssms, runndll
Bon débarras !
redémarré en mode sans échec administrateur :
scan (très long !!!) avec sysclean >> 1 seul virus trouvé : winint sur
partition G:
scan avec avast_cleaner >> rien trouvé
Le Sysclean de TrendMicro est le meilleur...
mon amie navigue sur le web avec une connexion par cable (UPC) que je n'ai
pas chez moi, son uniy=té centrale est chez moi (donc je change à chaque
fois les cables de mon PC au sien... pour désinfecter son PC puis revenir
sur le mien pour me connecter. c'est long !!!)
Ouais... j'imagine...
ce qu'il me reste à faire :
je vais lui remettre un antivirus qu'elle avait mis APRES les infections
virus mais qu'elle n'a jamais pu mettre à jour à cause des ces virus (c'est
pccillin11).
Comme tu veux...
mais pourquoi n'avait-il pas détecté ces cyber-cochoneries ?
Pas à jour ?
Mal réglé ?
configurer MON modem adsl et MA connexion sur SON pc puis faire un scan en
ligne chez secuser
puis mettre à jour pccillin et faire un scan
puis windows update.
J'espère que ce sera fini.
Espérons...
Autre question : devant un tel désastre, son frère lui avait installé winXP
Pro sur partition D: (en avril je crois) mais sans la clé donc ne fonctionne
plus. Comment l'enlever ?
Désolé : ma cervelle ne marche pas très fort et je ne voudrait pas
t'induire en erreur sur ce point. (Comment virer celui-là ? sais pas ou
sais plus... :-((( La canicule m'a transformé en loque humaine ! )
Fait un nouveau post portant sur ce problème : quelqu'un te donnera les
bonnes indications...
je joints 2 log hijack juste pour être sure que tout est clean :
Vu.
Merci de votre aide si rapide et judicieuse. Cela a évité un reformatage !
Et j'ai appris des choses.
Au pif ... (et un peu plus ) tout est "OK"...
:)
--
Claude LaFrenière [MVP] :-)
«My Principal Design Was To Inform, Not To Amuse Thee.»
Lemuel Gulliver, The Travels (IV:12)
sous cette chaleur torride je crois que j'ai pas mal travaillé en suivant tes conseils : fixés par hijack : mspaintb, winint, dp-him, rundll32.exe D0CE0C16B1,D0CE0C16B1, ssms, runndll
Bon débarras !
redémarré en mode sans échec administrateur : scan (très long !!!) avec sysclean >> 1 seul virus trouvé : winint sur partition G: scan avec avast_cleaner >> rien trouvé
Le Sysclean de TrendMicro est le meilleur...
mon amie navigue sur le web avec une connexion par cable (UPC) que je n'ai pas chez moi, son uniy=té centrale est chez moi (donc je change à chaque fois les cables de mon PC au sien... pour désinfecter son PC puis revenir sur le mien pour me connecter. c'est long !!!)
Ouais... j'imagine...
ce qu'il me reste à faire :
je vais lui remettre un antivirus qu'elle avait mis APRES les infections virus mais qu'elle n'a jamais pu mettre à jour à cause des ces virus (c'est pccillin11).
Comme tu veux... mais pourquoi n'avait-il pas détecté ces cyber-cochoneries ?
Pas à jour ? Mal réglé ?
configurer MON modem adsl et MA connexion sur SON pc puis faire un scan en ligne chez secuser puis mettre à jour pccillin et faire un scan puis windows update.
J'espère que ce sera fini.
Espérons...
Autre question : devant un tel désastre, son frère lui avait installé winXP Pro sur partition D: (en avril je crois) mais sans la clé donc ne fonctionne plus. Comment l'enlever ?
Désolé : ma cervelle ne marche pas très fort et je ne voudrait pas t'induire en erreur sur ce point. (Comment virer celui-là ? sais pas ou sais plus... :-((( La canicule m'a transformé en loque humaine ! )
Fait un nouveau post portant sur ce problème : quelqu'un te donnera les bonnes indications...
je joints 2 log hijack juste pour être sure que tout est clean :
Vu.
Merci de votre aide si rapide et judicieuse. Cela a évité un reformatage ! Et j'ai appris des choses.
Au pif ... (et un peu plus ) tout est "OK"...
:)
-- Claude LaFrenière [MVP] :-)
«My Principal Design Was To Inform, Not To Amuse Thee.» Lemuel Gulliver, The Travels (IV:12)
hug
grand MERCI à Claude LaFrenière et à JacK (dont je connais le site)
à un autre jour peut-être pour moi (pour l'instant mon pccillin12 me garde bien)
bon weekend
grand MERCI à Claude LaFrenière et à JacK (dont je connais le site)
à un autre jour peut-être pour moi (pour l'instant mon pccillin12 me garde
bien)
grand MERCI à Claude LaFrenière et à JacK (dont je connais le site)
à un autre jour peut-être pour moi (pour l'instant mon pccillin12 me garde bien)
bon weekend
Denis Levesque
Salut Hug
L'antivirus pccillin version 11 n'est pas à jour il sont rendu à la version 12 alors il te reste à faire cela aussi
bonne chance
bye
Denis
"hug" wrote in message news:
bonjour, voila 2 jours que j'essaie de dépanner le pc d'une amie et j'ai déja passé ad-aware, stinger, msantispyware mais avec des bases de définitions qui datent de 50 jours environ car je n'ai plus d'accès à internet à partir de sa machine. j'ai fait analyser plusieurs log hijack sur le site http://www.hijackthis.de/fr et enlevé déjà beaucoup de ligne mais pour celles qui restent je n'ose pas sans avis expert. J'ai aussi fait des recherces sur google. j'ai renommé pour l'instant le fichier mspaintb.exe
je vous donne mon dernier log et vous remercie de m'aider
Logfile of HijackThis v1.99.1 Scan saved at 12:03:45, on 15/07/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
L'antivirus pccillin version 11 n'est pas à jour il sont rendu à la version
12 alors il te reste à faire cela aussi
bonne chance
bye
Denis
"hug" <hugkettyBIDON@SPAMtele2.fr> wrote in message
news:OgEEoZSiFHA.2484@TK2MSFTNGP15.phx.gbl...
bonjour,
voila 2 jours que j'essaie de dépanner le pc d'une amie et j'ai déja passé
ad-aware, stinger, msantispyware mais avec des bases de définitions qui
datent de 50 jours environ car je n'ai plus d'accès à internet à partir de
sa machine.
j'ai fait analyser plusieurs log hijack sur le site
http://www.hijackthis.de/fr et enlevé déjà beaucoup de ligne mais pour
celles qui restent je n'ose pas sans avis expert.
J'ai aussi fait des recherces sur google.
j'ai renommé pour l'instant le fichier mspaintb.exe
je vous donne mon dernier log et vous remercie de m'aider
Logfile of HijackThis v1.99.1
Scan saved at 12:03:45, on 15/07/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
L'antivirus pccillin version 11 n'est pas à jour il sont rendu à la version 12 alors il te reste à faire cela aussi
bonne chance
bye
Denis
"hug" wrote in message news:
bonjour, voila 2 jours que j'essaie de dépanner le pc d'une amie et j'ai déja passé ad-aware, stinger, msantispyware mais avec des bases de définitions qui datent de 50 jours environ car je n'ai plus d'accès à internet à partir de sa machine. j'ai fait analyser plusieurs log hijack sur le site http://www.hijackthis.de/fr et enlevé déjà beaucoup de ligne mais pour celles qui restent je n'ose pas sans avis expert. J'ai aussi fait des recherces sur google. j'ai renommé pour l'instant le fichier mspaintb.exe
je vous donne mon dernier log et vous remercie de m'aider
Logfile of HijackThis v1.99.1 Scan saved at 12:03:45, on 15/07/2005 Platform: Windows XP SP1 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)