Demande un decryptage de hijakis

arno -  
 Utilisateur anonyme - 25 août 2005 à 01:12 
bonjour, 

              j'ai de nombreux soucis sur mon vieux ordi:je nepeux plus l'eteindre,des site de culs apparaissent, Ie s'ouvre sur : res://shdocsv.dll/blank.htm ;.....la misere!!! 

              du coups on ma conseillez de faire un scan sur hijathis???? 

              j'ai reussi!!!! et voila le scan que doije faire maintenant? 


              le scan log:
              



              merci je nage un peu 
              
             

             
             

             
            

           

           

            
A voir également: 
             
            

           

           

            

             
            

           

           

            
2 réponses

           

           

            
 
             
Réponse 1 / 2
             

             

              

               

               

               

                

                

               

               

                Utilisateur anonyme 
 
               

              

              
 Bonjour, 


                Méthode a suivre dans l'ordre... 

                ---------------------------------------------------------------------------- 

                ¤Télécharge ces logiciels mais que tu n utilises pas tout de suite: 


                1/Spybot S&D 1.4 <<nouvelle version 
http://www.safer-networking.org/fr/index.html 


                 Démo d utilisation (merci a Balltrap34 pour cette réalisation) 
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm 


                2/Ad-Aware SE 1.06 <<nouvelle version 
http://www.lavasoftusa.com/software/adaware/ 

                -Une aide: 
http://www.tutopat.com/viewtopic.php?t=1191 

                - installe le patch français, tu pourra le trouver ici: 
http://.lavasoft.de.edgesuite.net/public/pllangs.exe 

                et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation) 
http://pageperso.aol.fr/balltrap34/adawrevid.asf 


                3/Clean Up 40: 
http://pageperso.aol.fr/balltrap34/CleanUp40.exe 

                -aide en image:(merci a Balltrap34) 
http://pageperso.aol.fr/balltrap34/democleanup.htm 


                ---------------------------------------------------------------------------- 

                ¤Démarre en mode sans échec : 

                Pour cela, tu tapote la touche F8 des le début de l allumage du pc sans t arrêter 

                Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. 

                Une fois sur le bureau si il n y a pas toutes les couleurs et autres c est normal ! 

                (Si F8 ne marche pas utilise la touche F5) 

                ---------------------------------------------------------------------------- 

                ¤Affiche tous les fichiers et dossiers : 

                Clique sur démarrer/panneau de configuration/option des dossiers/affichage 


                Cocher afficher les dossiers cacher 


                Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 


                Décocher masquer les extensions dont le type est connu 

                Puis fais «Ok» pour valider les changements. 


                Et appliquer ! 

                ---------------------------------------------------------------------------- 

                ¤Vide tes fichiers temps et tempory internet file: 

                utilise ceci pour le faire (tu as télécharger avant) 
http://pageperso.aol.fr/balltrap34/CleanUp40.exe 

                ---------------------------------------------------------------------------- 

                ¤Relance Hijack This, coche les cases devant ces lignes et ensuite click sur fix checked : 


                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank 


                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank 


                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank 


                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocsv.dll/blank.htm 


                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank 


                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank 


                R1 - HKCU\Software\Microsoft\Internet Explorer\Search,Default_Search_URL = about:blank 


                R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank 


                R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank 


                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocsv.dll/asst.htm 


                R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = about:blank 


                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank 


                R3 - URLSearchHook: (no name) - {0F2DA148-D64B-5DD2-575B-21C4BD91BE08} - uio.dll (file missing) 


                O2 - BHO: Name - {00267520-960A-11D9-A375-444553540000} - C:\WINDOWS\SYSTEM\MSVUW.DLL (file missing) 


                O2 - BHO: (no name) - {0833EB81-960A-11D9-A375-4445E8DF483B} - C:\WINDOWS\SYSTEM\DSKRFUOUI.DLL (file missing) 


                O2 - BHO: ActiveX Control - {5F1FD420-B01A-11D9-A375-444553540000} - C:\WINDOWS\SYSTEM\MSOLA.DLL (file missing) 


                O2 - BHO: IE SP2 AddOn - {63EF3680-B01A-11D9-A375-444553540000} - C:\WINDOWS\SYSTEM\SPKBJ.DLL (file missing) 


                O3 - Toolbar: FreshBar - {06ABAA2D-34AB-4902-A326-409BD9B9A7A5} - C:\WINDOWS\SYSTEM\DOCNTROP.DLL (file missing) 

                O3 - Toolbar: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file) 


                O4 - HKLM\..\Run: [lpt] Kargo.exe 


                O4 - HKLM\..\Run: [sysconf16] xsetup.exe 


                O4 - HKLM\..\Run: [HCLEAN32.EXE] C:\WINDOWS\SYSTEM\HCLEAN32.EXE 


                O4 - HKLM\..\Run: [Windows Configuration] wincfg32.exe 


                O4 - HKLM\..\Run: [Fast Start] C:\WINDOWS\system32\svcnt.exe home 


                O4 - HKLM\..\Run: [dmxcc.exe] C:\WINDOWS\SYSTEM\dmxcc.exe 


                 O4 - HKLM\..\RunServices: [Windows Configuration] wincfg32.exe 


                O4 - HKCU\..\Run: [Dest068] ExchangeMaster.exe 


                O4 - HKCU\..\Run: [LOPTCON] _ct.exe 


                O4 - HKCU\..\Run: [_its] systemdll.exe 


                O14 - IERESET.INF: SEARCH_PAGE_URL= 


                O14 - IERESET.INF: START_PAGE_URL= 


                O15 - Trusted Zone: http://*.63.219.181.7 


                O16 - DPF: {45231111-1111-1111-1111-111111113458} - file://C:\WINDOWS\Tempor~1\Content.IE5\SQ6AMBYY\epl116[1].cab 


                O18 - Filter: text/html - {0833EB80-960A-11D9-A375-44458793EDA0} - C:\WINDOWS\SYSTEM\DSKRFUOUI.DLL 


                O18 - Filter: text/html - {0833EB80-960A-11D9-A375-44458793EDA0} - C:\WINDOWS\SYSTEM\DSKRFUOUI.DLL 


                ---------------------------------------------------------------------------- 

                ¤Recherche et supprime ceci: 

                attention seulement les fichiers (si present) 


                Kargo.exe 

                xsetup.exe 

                C:\WINDOWS\SYSTEM\HCLEAN32.EXE 

                C:\WINDOWS\system32\svcnt.exe home 

                C:\WINDOWS\SYSTEM\dmxcc.exe 

                wincfg32.exe 

                ExchangeMaster.exe 

                 _ct.exe 

                systemdll.exe 


                ---------------------------------------------------------------------------- 

                ¤ e adaware et vire tous se qu il trouve 

                ---------------------------------------------------------------------------- 

                ¤ e spybot et vire tous se qu il trouve 

                ---------------------------------------------------------------------------- 

                > Tu vide ta poubelle et tu redémarre en mode normal et refait un Hijack 



                Précise tes soucis si il en restes.... 


                Tiens moi au courant 


                a+ 
              

              

                  0  
               

                

                 
                

               

              

             

             

             

              

               
 
                

                 

                  

                  

                   

                    

                    

                   

                  
 arno  
 
                  

                 

                 

                  merci pour ton aide...c pas gagner je suis pas un as! 

                  g un nouveau log....mon ordi ne s eteind plus,il veux se connectert sur internt...et autres 

                  voila le logLogfile of HijackThis v1.99.1 

                  Scan saved at 17:13:00, on 22/08/05 

                  Platform: Windows 98 SE (Win9x 4.10.2222A) 

                  MSIE: Internet Explorer v5.00 (5.00.2614.3500) 


                  Running processes: 

                  C:\WINDOWS\SYSTEM\KERNEL32.DLL 

                  C:\WINDOWS\SYSTEM\MSGSRV32.EXE 

                  C:\WINDOWS\SYSTEM\MPREXE.EXE 

                  C:\WINDOWS\SYSTEM\mmtask.tsk 

                  C:\WINDOWS\SYSTEM\MSTASK.EXE 

                  C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE 

                  C:\WINDOWS\SYSTEM\WINCFG32.EXE 

                  c:\windows\SYSTEM\KB891711\KB891711.EXE 

                  C:\WINDOWS\EXPLORER.EXE 

                  C:\WINDOWS\SYSTEM\RNAAPP.EXE 

                  C:\WINDOWS\SYSTEM\TAPISRV.EXE 

                  C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE 

                  C:\WINDOWS\TASKMON.EXE 

                  C:\WINDOWS\SYSTEM\SYSTRAY.EXE 

                  C:\CSAFE\AUTOCHK.EXE 

                  C:\PROGRAM FILES\FICHIERS COMMUNS\ADAPTEC SHARED\CREATECD\CREATECD50.EXE 

                  C:\PROGRAM FILES\ADAPTEC\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE 

                  C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE 

                  C:\PROGRAM FILES\WINAMP\WINAMPA.EXE 

                  C:\WINDOWS\SYSTEM32\SVCNT.EXE 

                  C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE 

                  C:\PROGRAM FILES\NIKON\NKVIEW6\NKVMON.EXE 

                  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE 

                  C:\WINDOWS\SYSTEM\WMIEXE.EXE 

                  C:\WINDOWS\SYSTEM\PSTORES.EXE 

                  C:\WINDOWS\BUREAU\HIJACKTHIS.EXE 


                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocsv.dll/blank.htm 

                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com 

                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocsv.dll/asst.htm 

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 

                  F1 - win.ini: run=hpfsched 

                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX 

                  O3 - Toolbar: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file) 

                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX 

                  O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun 

                  O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe 

                  O4 - HKLM\..\Run: [SystemTray] SysTray.Exe 

                  O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme 

                  O4 - HKLM\..\Run: [ConfigSafe] C:\CSAFE\AUTOCHK.EXE 

                  O4 - HKLM\..\Run: [autoclk] autoclk.exe 

                  O4 - HKLM\..\Run: [CreateCD50] "c:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r 

                  O4 - HKLM\..\Run: [AdaptecDirectCD] "c:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe" 

                  O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui 

                  O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /min 

                  O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAM FILES\WINAMP\WINAMPa.exe" 

                  O4 - HKLM\..\Run: [Fast Start] C:\WINDOWS\system32\svcnt.exe home 

                  O4 - HKLM\..\Run: [Windows Configuration] wincfg32.exe 

                  O4 - HKLM\..\Run: [HCLEAN32.EXE] C:\WINDOWS\SYSTEM\HCLEAN32.EXE 

                  O4 - HKLM\..\Run: [dmfgb.exe] C:\WINDOWS\SYSTEM\dmfgb.exe 

                  O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme 

                  O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe 

                  O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE 

                  O4 - HKLM\..\RunServices: [Windows Configuration] wincfg32.exe 

                  O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE 

                  O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 

                  O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe 

                  O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 

                  O4 - Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe 

                  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 

                  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 

                  O14 - IERESET.INF: SEARCH_PAGE_URL= 

                  O14 - IERESET.INF: START_PAGE_URL= 

                  O15 - Trusted Zone: http://*.63.219.181.7 

                  O17 - HKLM\System\CCS\Services\VxD\MST: NameServer = 69.50.176.198,85.255.112.12 


                  rien a voir avec le premier!!!!! 

                  a+
                 

                 
   0  
                  

                   

                    
                   

                  

                 

                

               

              

              

               
 
                

                 

                  

                  

                   

                    

                    

                   

                  
 arno  
 
                  

                 

                 

                  regis 

                  que faire avec ce nouveau log merciLogfile of HijackThis v1.99.1 

                  Scan saved at 17:13:00, on 22/08/05 

                  Platform: Windows 98 SE (Win9x 4.10.2222A) 

                  MSIE: Internet Explorer v5.00 (5.00.2614.3500) 


                  Running processes: 

                  C:\WINDOWS\SYSTEM\KERNEL32.DLL 

                  C:\WINDOWS\SYSTEM\MSGSRV32.EXE 

                  C:\WINDOWS\SYSTEM\MPREXE.EXE 

                  C:\WINDOWS\SYSTEM\mmtask.tsk 

                  C:\WINDOWS\SYSTEM\MSTASK.EXE 

                  C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE 

                  C:\WINDOWS\SYSTEM\WINCFG32.EXE 

                  c:\windows\SYSTEM\KB891711\KB891711.EXE 

                  C:\WINDOWS\EXPLORER.EXE 

                  C:\WINDOWS\SYSTEM\RNAAPP.EXE 

                  C:\WINDOWS\SYSTEM\TAPISRV.EXE 

                  C:\WINDOWS\SYSTEM\WBEM\WINMGMT.EXE 

                  C:\WINDOWS\TASKMON.EXE 

                  C:\WINDOWS\SYSTEM\SYSTRAY.EXE 

                  C:\CSAFE\AUTOCHK.EXE 

                  C:\PROGRAM FILES\FICHIERS COMMUNS\ADAPTEC SHARED\CREATECD\CREATECD50.EXE 

                  C:\PROGRAM FILES\ADAPTEC\EASY CD CREATOR 5\DIRECTCD\DIRECTCD.EXE 

                  C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE 

                  C:\PROGRAM FILES\WINAMP\WINAMPA.EXE 

                  C:\WINDOWS\SYSTEM32\SVCNT.EXE 

                  C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE 

                  C:\PROGRAM FILES\NIKON\NKVIEW6\NKVMON.EXE 

                  C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE 

                  C:\WINDOWS\SYSTEM\WMIEXE.EXE 

                  C:\WINDOWS\SYSTEM\PSTORES.EXE 

                  C:\WINDOWS\BUREAU\HIJACKTHIS.EXE 


                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://shdocsv.dll/blank.htm 

                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com 

                  R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://shdocsv.dll/asst.htm 

                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens 

                  F1 - win.ini: run=hpfsched 

                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX 

                  O3 - Toolbar: (no name) - {08BEC6AA-49FC-4379-3587-4B21E286C19E} - (no file) 

                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX 

                  O4 - HKLM\..\Run: [ScanRegistry] c:\windows\scanregw.exe /autorun 

                  O4 - HKLM\..\Run: [TaskMonitor] c:\windows\taskmon.exe 

                  O4 - HKLM\..\Run: [SystemTray] SysTray.Exe 

                  O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme 

                  O4 - HKLM\..\Run: [ConfigSafe] C:\CSAFE\AUTOCHK.EXE 

                  O4 - HKLM\..\Run: [autoclk] autoclk.exe 

                  O4 - HKLM\..\Run: [CreateCD50] "c:\Program Files\Fichiers communs\Adaptec Shared\CreateCD\CreateCD50.exe" -r 

                  O4 - HKLM\..\Run: [AdaptecDirectCD] "c:\Program Files\Adaptec\Easy CD Creator 5\DirectCD\DirectCD.exe" 

                  O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\SYGATE\SPF\SMC.EXE -startgui 

                  O4 - HKLM\..\Run: [AVGCtrl] C:\PROGRAM FILES\AVPERSONAL\AVGCTRL.EXE /min 

                  O4 - HKLM\..\Run: [WinampAgent] "C:\PROGRAM FILES\WINAMP\WINAMPa.exe" 

                  O4 - HKLM\..\Run: [Fast Start] C:\WINDOWS\system32\svcnt.exe home 

                  O4 - HKLM\..\Run: [Windows Configuration] wincfg32.exe 

                  O4 - HKLM\..\Run: [HCLEAN32.EXE] C:\WINDOWS\SYSTEM\HCLEAN32.EXE 

                  O4 - HKLM\..\Run: [dmfgb.exe] C:\WINDOWS\SYSTEM\dmfgb.exe 

                  O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme 

                  O4 - HKLM\..\RunServices: [SchedulingAgent] c:\windows\SYSTEM\mstask.exe 

                  O4 - HKLM\..\RunServices: [SmcService] C:\PROGRAM FILES\SYGATE\SPF\SMC.EXE 

                  O4 - HKLM\..\RunServices: [Windows Configuration] wincfg32.exe 

                  O4 - HKLM\..\RunServices: [KB891711] c:\windows\SYSTEM\KB891711\KB891711.EXE 

                  O4 - Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe 

                  O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe 

                  O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE 

                  O4 - Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe 

                  O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 

                  O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm 

                  O14 - IERESET.INF: SEARCH_PAGE_URL= 

                  O14 - IERESET.INF: START_PAGE_URL= 

                  O15 - Trusted Zone: http://*.63.219.181.7 

                  O17 - HKLM\System\CCS\Services\VxD\MST: NameServer = 69.50.176.198,85.255.112.12
                 

                 
   0  
                  

                   

                    
                   

                  

                 

                

               

              

             

             

              

               

               

              

              
             

            

            
 
             
Réponse 2 / 2
             

             

              

               

               

               

                

                

               

               

                Utilisateur anonyme 
 
               

              

              
 salut 

                de retour 

                tes soucis sont tjr d actualités? 


                A+ 
              

              

                  0  
               

                

                 
                

               

              

             

             

             

             

             

              

               

               

              

              
             

            

           

           
           

            
            
           

           

            
Discussions similaires

            
 comment décrypter un message reçu en arabe
              

               

                

                

               

               
reda1973 - 
 ugliness - 
               

              

              
3 réponses
              

            

            
 décrypter md5
              

               

                

                

               

               
Omen - 
 fiddy - 
               

              

              
93 réponses
              

            

            
 décrypter un champ en MD5
              

               

                

                

               

               
Tobi86 - 
 Tobi86 - 
               

              

              
19 réponses
              

            

            
 Htwd probleme de decryptage
              

               

                

                

               

               
laurent - 
 Toto - 
               

              

              
6 réponses
              

            

            
 Déchiffrement et Décryptage
              

               

                

                

               

               
berlingo-48 - 
 Mekthoub - 
               

              

              
8 réponses