HiJackThis se bloque [NON RESOLU, MAIS C'EST PAS GRAVE]

 
Poster un nouveau sujet   Répondre au sujet    Forums World-Informatique.com Index du Forum -> Aide logiciels Version imprimable
Voir le sujet précédent :: Voir le sujet suivant  
Auteur Message
Le débutant

Forcené
Forcené


Inscrit le: 02 Juin 2004
Messages: 523
Localisation: 30 bornes de Toulouse

MessagePosté le: Jeu Mar 19, 2009 17:38 Répondre en citant

Salut,

Comme indiqué dans le sujet, HiJackThis (v2.0.2 et v1.99.1) se fige à l'étape "O15 Trusted zone Enumeration..."

Comment faire pour résoudre ça?


Dernière édition par Le débutant le Sam Aoû 29, 2009 14:10; édité 1 fois
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
bernard2

Fidèle
Fidèle


Inscrit le: 29 Déc 2004
Messages: 302
Localisation: Bretagne

MessagePosté le: Jeu Mar 19, 2009 18:42 Répondre en citant

Bonjour,

Tu peux essayer en renommant Hijackthis .
Revenir en haut
Invisible Voir le profil de l'utilisateur Envoyer un message privé
Le débutant

Forcené
Forcené


Inscrit le: 02 Juin 2004
Messages: 523
Localisation: 30 bornes de Toulouse

MessagePosté le: Jeu Mar 19, 2009 23:13 Répondre en citant

Je viens de le faire mais c'est idem. A quoi ça sert de le renommer ?

En faisant un scan avec Spyware Doctor, je trouve des infections que je ne peux supprimer :



Cela aurait-il un rapport avec Hijackthis?


Dernière édition par Le débutant le Ven Mar 20, 2009 23:35; édité 2 fois
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
bernard2

Fidèle
Fidèle


Inscrit le: 29 Déc 2004
Messages: 302
Localisation: Bretagne

MessagePosté le: Ven Mar 20, 2009 11:12 Répondre en citant

Bonjour,

Je n'ai pas le temps en ce moment de poursuivre. En attendant, tu supprimes ce que t'a trouvé "Spyware Doctor". Les hijacks n'ont rien à voiravec Hijackthis. Ce sont des malwares.
As-tu bien renommer Hijackthis? Cherche sur Google comment faire.
Télécharge Malwarebytes.
A+
Revenir en haut
Invisible Voir le profil de l'utilisateur Envoyer un message privé
Le débutant

Forcené
Forcené


Inscrit le: 02 Juin 2004
Messages: 523
Localisation: 30 bornes de Toulouse

MessagePosté le: Ven Mar 20, 2009 17:17 Répondre en citant

Salut,

Pour Spyware Doctor, je ne parviens pas à supprimer les infections (même en mode sans echec). Sinon oui, j'ai bien renommé Hijacthis (en Zorro pour info), ça ne fonctionne toujours pas et c'est pareil en mode sans echec. J'utilise Malwarebytes mais il ne me trouve rien.
Je vais faire un tour sur google en attendant.
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
bernard2

Fidèle
Fidèle


Inscrit le: 29 Déc 2004
Messages: 302
Localisation: Bretagne

MessagePosté le: Ven Mar 20, 2009 18:02 Répondre en citant

Re,

C'est bien dommage qu'on ne puisse pas avoir un hijackthis car finalement, on ne sait pas trop ce que tu as, et en plus malwarebytes qui ne trouve rien.
As-tu des symptômes ?
Tu peux sans risques essayer Smitfraudfix:
Télécharge SmitfraudFix de S!Ri:
http://siri.urz.free.fr/Fix/SmitfraudFix.exe
Tu le mets sur le Bureau.
Tu ouvres SmitfraudFix, tu double cliques sur SmitfraudFix.cmd et tu choisis l’option 1
(sous vista : clic droit sur SmitfraudFix et sélectionnez "exécuter en tant qu'administrateur")
Poste le rapport.
Revenir en haut
Invisible Voir le profil de l'utilisateur Envoyer un message privé
Le débutant

Forcené
Forcené


Inscrit le: 02 Juin 2004
Messages: 523
Localisation: 30 bornes de Toulouse

MessagePosté le: Ven Mar 20, 2009 22:59 Répondre en citant

Mon ordi tourne normalement quoique un peu lent, mais à part ça R.A.S.

Voici le rapport :


SmitFraudFix v2.405

Rapport fait à 22:15:53,58, 20/03/2009
Executé à partir de C:\Documents and Settings\Administrateur\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
Le type du système de fichiers est NTFS
Fix executé en mode normal

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\OO Software\CleverCache\OOCCCTRL.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Spyware Doctor\pctsTray.exe
C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Le Robert\Le Petit Robert 2009\RobertHA.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Nero\Nero 9\InCD\InCDSrv.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\Nero\Nero 9\InCD\NBHRegInCDSrv.exe
C:\WINDOWS\system32\oodag.exe
C:\Program Files\OO Software\CleverCache\ooccag.exe
C:\Program Files\Spyware Doctor\pctsAuxs.exe
C:\Program Files\Spyware Doctor\pctsSvc.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\TUProgSt.exe
C:\WINDOWS\System32\alg.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\cmd.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts

Fichier hosts corrompu !

127.0.0.1 hk.digitaltrends.com
127.0.0.1 microsoft.com.org
127.0.0.1 www.www.microsoft.com.org

»»»»»»»»»»»»»»»»»»»»»»»» C:\


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web


»»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp


»»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur\Application Data


»»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer


»»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1\Favoris


»»»»»»»»»»»»»»»»»»»»»»»» Bureau


»»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues


»»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"


»»»»»»»»»»»»»»»»»»»»»»»» o4Patch
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

o4Patch
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

Agent.OMZ.Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
"AppInit_DLLs"="C:\\PROGRA~1\\KASPER~1\\KASPER~1.0\\adialhk.dll"


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
"System"=""


»»»»»»»»»»»»»»»»»»»»»»»» RK



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: VIA Rhine II Fast Ethernet Adapter - Miniport d'ordonnancement de paquets
DNS Server Search Order: 192.168.1.1

HKLM\SYSTEM\CCS\Services\Tcpip\..\{8AE0FE37-BB0B-4F42-8226-B70B7B77BFD0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\..\{8AE0FE37-BB0B-4F42-8226-B70B7B77BFD0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\..\{8AE0FE37-BB0B-4F42-8226-B70B7B77BFD0}: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1
HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll


»»»»»»»»»»»»»»»»»»»»»»»» Fin


Dernière édition par Le débutant le Ven Mai 08, 2009 12:00; édité 1 fois
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
bernard2

Fidèle
Fidèle


Inscrit le: 29 Déc 2004
Messages: 302
Localisation: Bretagne

MessagePosté le: Sam Mar 21, 2009 10:13 Répondre en citant

Bonjour,

Je te propose de restaurer ton fichier Host avec ceci :
http://siri.urz.free.fr/RHosts.php
Après un redémarrage, essaie à nouveau de relancer Malwarebytes et Hijackthis.
Tu pourras supprimer Smitfraudfix.
Bonne journée Wink
Revenir en haut
Invisible Voir le profil de l'utilisateur Envoyer un message privé
Le débutant

Forcené
Forcené


Inscrit le: 02 Juin 2004
Messages: 523
Localisation: 30 bornes de Toulouse

MessagePosté le: Sam Mar 21, 2009 12:54 Répondre en citant

Salut,

Avant de le restaurer, j'aimerais savoir ce qu'il y a exactement, car je ne comprend rien au rapport, ce qu'est un fichier Host et, enfin, si je le restaure, vais-je perdre des réglages ou autres ? Merci.

Bonne journée et bon week-end aussi.
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
bernard2

Fidèle
Fidèle


Inscrit le: 29 Déc 2004
Messages: 302
Localisation: Bretagne

MessagePosté le: Sam Mar 21, 2009 14:44 Répondre en citant

Je ne pense pas que tu risques grand chose Smile
Ceci étant, es-tu allé voir sur Google ce qu'était un fichier hosts. Je te conseille cette lecture , par exemple:
http://forum.zebulon.fr/le-fichier-hosts-t88615.html
Mais il y en a plein d'autres.
Revenir en haut
Invisible Voir le profil de l'utilisateur Envoyer un message privé
Le débutant

Forcené
Forcené


Inscrit le: 02 Juin 2004
Messages: 523
Localisation: 30 bornes de Toulouse

MessagePosté le: Sam Mar 21, 2009 16:23 Répondre en citant

Je me suis renseigné sur Google et je vois maintenant ce qu'est un fichier Host. Je vais utiliser ton lien pour faire une MAJ du fichier Host.
Je te tiens au jus du résultat.
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
Le débutant

Forcené
Forcené


Inscrit le: 02 Juin 2004
Messages: 523
Localisation: 30 bornes de Toulouse

MessagePosté le: Sam Mar 21, 2009 20:56 Répondre en citant

J'ai utilisé ton lien et j'ai fais une MAJ du fichier Hosts via ce site http://www.mvps.org/winhelp2002/hosts.txt.
Ensuite j'ai refais un scan avec Spyware Doctor et j'ai pu virer les infections. Par contre c'est toujours pareil avec Hijackthis.
Y'aurait-il un autre utilitaire qui ferait la même chose qu'Hijackthis ?
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
bernard2

Fidèle
Fidèle


Inscrit le: 29 Déc 2004
Messages: 302
Localisation: Bretagne

MessagePosté le: Sam Mar 21, 2009 21:24 Répondre en citant

Pas à ma connaissance.
Désinstalle ton hijackthis entièrement. Passe ensuite un coup de Ccleaner pour enlever toute trace.
Et ensuite, tu le retélécharges ici :
http://forum.pcastuces.com/tutoriel_hijackthis_v_2002___tutoriel-f31s8.htm
Bonne soirée Wink
Revenir en haut
Invisible Voir le profil de l'utilisateur Envoyer un message privé
Le débutant

Forcené
Forcené


Inscrit le: 02 Juin 2004
Messages: 523
Localisation: 30 bornes de Toulouse

MessagePosté le: Mar Mar 24, 2009 0:41 Répondre en citant

Salut,

Ya rien à faire, ça ne veut toujours pas fonctionner. Hijackthis bloque toujours au même endroit. C'est désespérant, j'aimerais bien avoir un scan complet pour être rassuré mais ça ne veut pas. Comment faire ???
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
bernard2

Fidèle
Fidèle


Inscrit le: 29 Déc 2004
Messages: 302
Localisation: Bretagne

MessagePosté le: Mar Mar 24, 2009 10:24 Répondre en citant

Bonjour,

Si même en changeant le nom ou en mode sans échec, ça ne marche pas, alors, je ne sais plus. Embarassed
As-tu essayé de passer les scans en ligne de Bit defender et Kaspersky.
Revenir en haut
Invisible Voir le profil de l'utilisateur Envoyer un message privé
Le débutant

Forcené
Forcené


Inscrit le: 02 Juin 2004
Messages: 523
Localisation: 30 bornes de Toulouse

MessagePosté le: Mar Mar 24, 2009 17:38 Répondre en citant

Salut,

Je vais tester ça.
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
Le débutant

Forcené
Forcené


Inscrit le: 02 Juin 2004
Messages: 523
Localisation: 30 bornes de Toulouse

MessagePosté le: Ven Mai 08, 2009 11:59 Répondre en citant

Bonjour,

Je me suis absenté un long moment mais me revoilà.

Bref, J'ai tout essayé mais y-a rien à faire, ça ne veut pas fonctionner. J'ai fait un scan avec Kaspersky (à jour), nettoyé avec Spybot / Ad-aware / Malwarebytes / Spyware Doctor / Ccleaner / Tuneup / Regseeker / Windows Defender + un Défrag et Hijackthis bloque toujours à l'étape "O15 Trusted zone Enumeration..."

AU SECOURS.....


Dernière édition par Le débutant le Mer Mai 13, 2009 21:14; édité 1 fois
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
bernard2

Fidèle
Fidèle


Inscrit le: 29 Déc 2004
Messages: 302
Localisation: Bretagne

MessagePosté le: Ven Mai 08, 2009 15:05 Répondre en citant

Bonjour Le débutant

Tu n'es pas le seul à avoir ce problème.
Tu vas dans Google et tu inscris : hijackthis se bloque à 015
Il te restera à lire toutes les réponses et en priorité sur les sites les plus réputés.
Bonne journée Wink
Revenir en haut
Invisible Voir le profil de l'utilisateur Envoyer un message privé
neo_tsubasa

P'tit Posteur
P'tit Posteur


Inscrit le: 04 Jan 2005
Messages: 4

MessagePosté le: Sam Aoû 29, 2009 10:47 Répondre en citant

J'avais eu le même pb une fois, en le reinstallant c'est passé
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
Le débutant

Forcené
Forcené


Inscrit le: 02 Juin 2004
Messages: 523
Localisation: 30 bornes de Toulouse

MessagePosté le: Sam Aoû 29, 2009 14:09 Répondre en citant

t'as du avoir un sacré bol, car chez moi ne fonctionne pas.

Ce n'est pas grave, j'ai abandonné y-a bien longtemps.
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé
jiuer7845

Fidèle
Fidèle


Inscrit le: 01 Oct 2021
Messages: 392

MessagePosté le: Mar Mai 10, 2022 4:15 Répondre en citant

Jordan AJ 1
Jordan 1
Jordans
Jordans Shoes
Jordan 4
Air Jordan 4
Yeezy
Yeezy Shoes
Yeezy Boost
Yeezy Boost 350
Yeezy Slides
Yeezy
Yeezy Shoes
Yeezy
Yeezy Boots
Yeezy
Birkin Bag
Yeezy Crocs
Pandora
Pandora Jewelry
Pandora Jewelry Official Site
Pandora Jewelry
Pandora Charms
Pandora Jewelry
Birkin Bag
Birkin Bags
Birkin Bag
Birkin Bags
Yeezy Slides
Fake Yeezys
Michael Kors Handbags
Michael Kors
Michael Kors Handbags
Michael Kors Outlet
Michael Kors Outlet Online
Jordan 1
Ray Ban Outlet
Ray Bans Outlet
Ray Bans
Rolex Watches
Adidas Yeezy
Adidas Yeezy
Yeezy Shoes
New Yeezys
Ray Bans
Ray Bans UK
Ray Ban Glasses
Ray Ban Sunglasses
Ray Ban Outlet
Ray Bans Outlet
Nike Outlet
Ray-Ban Sunglasses
Nike Factory
Yeezys
Ray Ban Sunglasses
Nike Outlet Online
Nike Outlet
Yeezy Shoes
Nike Trainers
Nike UK
Yeezy
Rolex
Rolex Watches
Pandora Jewelry
Pandora Charms
Pandora Jewelry
Travis Scott Jordan 1
Air Jordans
Jordan 11
_________________
https://www.yeezyyeezy.com/ Yeezy
https://www.yeezys-700.com/ Yeezy 700
https://www.yeezys-supply.com/ Yeezy Supply
https://www.offwhiteshoess.com/ Off White Shoes
https://www.nflsjerseys.us.com/ NFL Jerseys
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
jiuer7845

Fidèle
Fidèle


Inscrit le: 01 Oct 2021
Messages: 392

MessagePosté le: Mar Mai 10, 2022 4:18 Répondre en citant

Jordan AJ 1
Jordan 1
Jordans
Jordans Shoes
Jordan 4
Air Jordan 4
Yeezy
Yeezy Shoes
Yeezy Boost
Yeezy Boost 350
Yeezy Slides
Yeezy
Yeezy Shoes
Yeezy
Yeezy Boots
Yeezy
Birkin Bag
Yeezy Crocs
Pandora
Pandora Jewelry
Pandora Jewelry Official Site
Pandora Jewelry
Pandora Charms
Pandora Jewelry
Birkin Bag
Birkin Bags
Birkin Bag
Birkin Bags
Yeezy Slides
Fake Yeezys
Michael Kors Handbags
Michael Kors
Michael Kors Handbags
Michael Kors Outlet
Michael Kors Outlet Online
Jordan 1
Ray Ban Outlet
Ray Bans Outlet
Ray Bans
Rolex Watches
Adidas Yeezy
Adidas Yeezy
Yeezy Shoes
New Yeezys
Ray Bans
Ray Bans UK
Ray Ban Glasses
Ray Ban Sunglasses
Ray Ban Outlet
Ray Bans Outlet
Nike Outlet
Ray-Ban Sunglasses
Nike Factory
Yeezys
Ray Ban Sunglasses
Nike Outlet Online
Nike Outlet
Yeezy Shoes
Nike Trainers
Nike UK
Yeezy
Rolex
Rolex Watches
Pandora Jewelry
Pandora Charms
Pandora Jewelry
Travis Scott Jordan 1
Air Jordans
Jordan 11
_________________
https://www.yeezyyeezy.com/ Yeezy
https://www.yeezys-700.com/ Yeezy 700
https://www.yeezys-supply.com/ Yeezy Supply
https://www.offwhiteshoess.com/ Off White Shoes
https://www.nflsjerseys.us.com/ NFL Jerseys
Revenir en haut
Déconnecté Voir le profil de l'utilisateur Envoyer un message privé Visiter le site web du posteur
Montrer les messages depuis:    Voir le sujet précédent :: Voir le sujet suivant  
Poster un nouveau sujet   Répondre au sujet    Forums World-Informatique.com Index du Forum -> Aide logiciels Toutes les heures sont au format GMT + 1 Heure
Page 1 sur 1

 
Sauter vers:  
Vous ne pouvez pas poster de nouveaux sujets dans ce forum
Vous ne pouvez pas répondre aux sujets dans ce forum
Vous ne pouvez pas éditer vos messages dans ce forum
Vous ne pouvez pas supprimer vos messages dans ce forum
Vous ne pouvez pas voter dans les sondages de ce forum



Powered by phpBB © 2001, 2005 phpBB Group   -   Traduction par : phpBB-fr.com
Hébergement offert par OVH