|
|
|
 |
tgdeveloper$2005020 tgdeveloper
21/01 :: 06:38
Arrivant
| | Bonjour,
Désolé de revenir sur ce sujet, mais ma machine a du mal à tourner et je suis rerouté systématiquement sur des sites.
Actions déja réalisées :
1. installation de hjt, Lavasoft Adaware, Spyboot Search and Destroy,
2. j'ai fait tourné les trois applications en mode sans échec
3. tout en étant en mode sans echec j'ai supprimé des fichiers dans les répertoires \windows et \system (msmsgsvc,...)
4. le problème persiste.
--- Ci dessous le log HJT.
Je vous remercie par avance pour votre aide.
Logfile of HijackThis v1.97.7
Scan saved at 07:30:17, on 21/01/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Microsoft Office\Office\OUTLOOK.EXE
C:\Documents and Settings\Oshibira\Bureau\Todo\HijackThis.exe
C:\WINDOWS\System32\cidaemon.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchdom.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchdom.net/?re= (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.searchdom.net/?re= (obfuscated)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O13 - DefaultPrefix: http://%77%77%77%2E%73%65%61%72%63%68%64%6F%6D%2E%6E%65%74/?re=
O13 - WWW Prefix: http://%77%77%77%2E%73%65%61%72%63%68%64%6F%6D%2E%6E%65%74/?re=
O15 - Trusted Zone: *.frame.crazywinnings.com
| |
|
laserpe$2003349 laserpe
21/01 :: 08:41
Arrivant
| | ton hijackthis n'est pas à jour (on en est à la version 1.99), le rapport est-il complet ?
ton système n'est pas à jour non plus, tu dois absolument passer au moins au Service Pack 1 sinon tu cours au devant des problèmes.
En attendant fix ces lignes :
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.searchdom.net
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchdom.net/?re= (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://www.searchdom.net/?re= (obfuscated)
O13 - DefaultPrefix: http://%77%77%77%2E%73%65%61%72%63%68%64%6F%6D%2E%6E%65%74/?re=
O13 - WWW Prefix: http://%77%77%77%2E%73%65%61%72%63%68%64%6F%6D%2E%6E%65%74/?re=
O15 - Trusted Zone: *.frame.crazywinnings.com
@+ | |
|
stin07bis$2004001 stin07bis
21/01 » 10:56
Arrivant
| | Logfile of HijackThis v1.97.7
Scan saved at 07:30:17, on 21/01/2005
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
avant tout mettre ton pc à jour.....sinon cela ne sert à rien......
sorry laserpe, pas lu t'a reponse.....@+ | |
|
Surcouf$2005019 Surcouf
21/01 :: 19:08
Arrivant
| | Hé on dirait qu'il a un truc comme moi !?! :
C:\WINDOWS\System32\wuauclt.exe
alors qu'il tourne sous xp !?
Platform: Windows XP (WinNT 5.01.2600)
serait-ce Troj/Cult-B ?
 | |
|
laserpe$2003349 laserpe
21/01 :: 19:41
Arrivant
| | C:\WINDOWS\System32\wuauclt.exe = Client Mise à jour automatique Windows Update
(sous XP) | |
|
tgdevelop$ tgdevelop
22/01 :: 13:15
Invité
| | Merci beaucoup pour votre aide. En effet il faut que je mette à jour mon pc. | |
