Aide pour l'analyse d'un log.

Bonjour,

Voilà j'ai besoin d'aide pour analysé un log hijackthis dont voici le lien...

N'ayant pas trouver de personne sur mon forum pour l'analyser,je fais appel à vous en espérant avoir une réponse...

Panda lui à trouver ceçi,je lui est fait passer spybots qui à trouver certaines choses et Lop.com

Merci de votre aide!!!

Coucou Abdel

J'avais pas vu ton post.

Je regarde ton log et je te dis quoi.

@+

Citation :

Je regarde ton log et je te dis quoi

Moi d'abord :

"Quoi "

Bonsoir,

Merci de me rendre service...

Aussi petit problème,une fois spybots passé,il n'arrive pas à supprimé se qu'il à trouver,il lui demande de redémarrer pour que celui-çi supprime tous...

Photo

Et une fois qu'elle redémarre ben il arrive toujours pas à tous supprimé

Photo

Pourquoi il ne réussi pas à tous supprimé??

Pour commencer, dis à la personne de faire ses mises à jour Windows pour combler les failles de sécurité utilisées par les vers. Si les virus l'empêchent de faire les mises à jour, dis le moi, je te donnerai la liste.

@+

Bonsoir,

D'accord je lui dis de suite et je te tiens au courant!!!

Voici la procédure à appliquer après avoir fait les mises à jour de Windows XP.

Télécharge et installe Cleanup. C'est un programme qui permet de nettoyer les fichiers temporaires, les caches internet des navigateurs les plus connus, les cookies ....
Dans Options, vérifie que l'ascenseur est bien positionné sur Standard Cleanup. Ne lance pas le nettoyage pour le moment.

Imprime cette procédure pour l'avoir sous les yeux quand tu seras en mode sans échec.

Démarre en mode sans échec. Pour démarrer en mode sans échec.

Affiche les fichiers cachés. Pour afficher les fichiers cachés

Termine les processus suivants (si encore présents): Pour Terminer un processus.
srwhost.exe
srshost.exe
srshost.exe (Ne pas confondre avec svchost.exe qui lui est un processus légitime de XP)
regscan.exe

Relance HijackThis et coche les lignes suivantes (si toujours présentes):
O2 - BHO: Barre d'outils Texto Web - {4E7BD74F-2B8D-469E-C0FF-FD63A08DBF29} - C:\WINDOWS\DOWNLO~1\textobar.dll
O3 - Toolbar: Barre d'outils Texto Web - {4E7BD74F-2B8D-469E-C0FF-FD63A08DBF29} - C:\WINDOWS\DOWNLO~1\textobar.dll
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Microsoft Windows System] srwhost.exe
O4 - HKLM\..\RunServices: [Microsoft Windows System] srwhost.exe
O4 - HKLM\..\RunOnce: [Microsoft Windows Update] sccvhost.exe
O4 - HKCU\..\Run: [Regscan] C:\WINDOWS\System32\regscan.exe
O4 - HKCU\..\Run: [svphost.exe] C:\WINDOWS\system32\svphost.exe
O4 - HKCU\..\Run: [srshost.exe] C:\WINDOWS\system32\srshost.exe
O4 - HKCU\..\Run: [Microsoft Windows Update] sccvhost.exe
O4 - HKCU\..\RunOnce: [Microsoft Windows Update] sccvhost.exe
O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540000} (CInstall Class) -http://www.videossimo.com/eQoonWeb/cab/Install.cab
O21 - SSODL: cJLNopqsTqdyV - {70E9BC3E-DA43-1694-6D88-E6DC820AE0F1} - C:\WINDOWS\System32\ota.dll (file missing)

Clique sur Fix Checked et confirme la modification.

Supprime les fichiers/dossiers suivants:
C:\WINDOWS\System32\srwhost.exe
C:\WINDOWS\system32\srshost.exe
C:\WINDOWS\system32\sccvhost.exe
C:\WINDOWS\system32\svphost.exe
C:\WINDOWS\system32\svphost.exe
C:\WINDOWS\system32\srshost.exe (Là encore, ne pas confondre avec svchost.exe)
C:\WINDOWS\System32\regscan.exe
C:\WINDOWS\System32\ota.dll

Lance Cleanup pour nettoyer les fichiers temporaires. Clique sur le bouton Cleanup.
Si des fichiers ne peuvent être effacés car utilisés, il te proposera de les supprimer au prochain démarrage. Accepte.

Redémarre en mode normal, fais un nouveau scan en ligne Panda et poste le rapport. Tire un nouveau HijackThis et poste le rapport.

@+

Merci beaucoup Bonemine

Dit moi les Astuces dois-je les mettres?parce que Renard ne voulais pas faire connaître son forum à ce déja inscrit sur Informatruc :unsure)

Quelles astuces?

Si tu veux parler des liens qui expliquent comment démarrer en MSE ou afficher les fichiers cachés, ils sont sur Micro-Astuce.

@+

Oui c'est bien ces Astuces dont je parle...

Dois-je les mettres aussi,ou attendre que Renard dise oui pour que je communique l'adresse de son forum...

Mais la personne qui demande est sur ton forum ou sur Informatruc ?

Si elle est sur Informatruc dis le à Bonemine.

Ainsi elle pourra traiter directement avec celle-ci plutôt que de passer par Micro.Astuce.
Tout le monde va y gagner du temps.

Bonsoir Renard,

Euh...non c'est bien sur mon forum que j'avais besoin,mais bon je viens de voir quel avait un Windows Non conforme donc je lui est dit qu'il fallait quel est une clé valide...
Elle à décider de formater et de réinstaller un Windows valide.

Merci pour l'aide!