analyse de mon nouveau log hijackthis Fermé

Question

Logfile of HijackThis v1.98.2Scan saved at 13:02:18, on 29/09/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\ezNTSvc.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\system32\iexj.exeC:\Program Files\Fichiers communs\Panda Software\PavShld\pavprsrv.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\Pavsrv51.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\PsImSvc.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\AVENGINE.EXEC:\Program Files\Virtual CD v4 SDK\system\vcssecs.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\apps\ABoard\ABoard.exeC:\Program Files\Virtual CD v4 SDK\system\vcsplay.exeC:\apps\ABoard\AOSD.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\Program Files\Logitech\ImageStudio\LogiTray.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXEC:\Program Files\Winamp\winampa.exeC:\WINDOWS\System32\LVComS.exeC:\Program Files\NaviSearch\bin
ls.exeC:\WINDOWS\System32\lexpps.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\Program Files\Logitech\ImageStudio\LowLight.exeC:\Program Files\Panda Software\Panda Titanium Antivirus 2004\WebProxy.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Web_Rebates\WebRebates1.exeC:\Program Files\Web_Rebates\WebRebates0.exeC:\WINDOWS\system32\mshe.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\QuickZip\QuickZip.exeC:\DOCUME~1\joss\LOCALS~1\Temp\QZTEMP\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cmjfa.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cmjfa.dll/sp.html#37049R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\cmjfa.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cmjfa.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cmjfa.dll/sp.html#37049R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cmjfa.dll/sp.html#37049R3 - Default URLSearchHook is missingO2 - BHO: (no name) - {60010401-2B35-4071-50C0-6C8A5F1A267A} - C:\WINDOWS\system32\apirj.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ACTIVBOARD] c:\apps\ABoard\ABoard.exeO4 - HKLM\..\Run: [VCSPlayer] "C:\Program Files\Virtual CD v4 SDK\system\vcsplay.exe"O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [CleanEasyImg] c:\apps\easydvd\cleanall.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\ImageStudio\ISStart.exeO4 - HKLM\..\Run: [LogitechImageStudioTray] C:\Program Files\Logitech\ImageStudio\LogiTray.exeO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exeO4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [APVXDWIN] "C:\Program Files\Panda Software\Panda Titanium Antivirus 2004\APVXDWIN.EXE" /sO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [NaviSearch] C:\Program Files\NaviSearch\bin
ls.exeO4 - HKLM\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO4 - HKLM\..\Run: [WebRebates0] "C:\Program Files\Web_Rebates\WebRebates0.exe"O4 - HKLM\..\Run: [mshe.exe] C:\WINDOWS\system32\mshe.exeO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startupO4 - HKCU\..\Run: [TV Media] C:\Program Files\TV Media\Tvm.exeO4 - Startup: Club-Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htmO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program bonjour a celui qui me relira mon log si jess tu peux le faire serait super cool merciFiles\Messenger\MSMSGS.EXEO14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htmO16 - DPF: {230C3D02-DA27-11D2-8612-00A0C93EEA3C} (SAXFile FileUpload ActiveX Control) - http://www.wistiti.fr/AlbumsPerso/ActiveX/SAXFile.cabO16 - DPF: {8EC69950-F299-40AC-A004-3BF5176F8F7B} (FlowScan Control) - http://www.checkspy.com/fr/FlowScan.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{D48E73F6-CBE4-47C8-85FE-F20F979EA985}: NameServer = 194.117.200.10 194.117.200.15O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - (no file)

nini · Answer

a l'aide j'aimerais une reponse help help

Utilisateur anonyme · Answer

bonjour,
4/5 posts pour la mm chose....nini/véronique.......

analyse automatique ici
http://www.hijackthis.de/logfiles/7ffd6815a80999c3510d35216aa307a1.html

tu vérifies sur Google les lignes indiquées "inconnues/méchantes" (c'est exactement ce que l'on fait ni plus ni moins...sauf qu'il faut se bouger un peu plus)

modus operandi :
*fixe les lignes trouvées dans l'hijack
*ferme l'hijack
*reboot ton ordi
*nettoie le cache internet (cookies et temps) vide ta corbeille
*effectue un nettoyage de disque (démarrer/program./outils système/..)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

nini · Answer

oui mais quand on y connais rien t'as besoin de conseils c'est mon cas désolé mais jusque là j'arrifvais a me débrouiller seule mais la c'est la panique car hijack l'analyse je la fais correcte je fix les points que l'on m'avait indiqué leslignes 04 je les supprimes dans gestionnaire de tache mais ce que je ne comprens c'est que ma page voila revient et hop si je me déconnecte je retombe sur la barre about blank ce que je demande c'est peut etre que j'oublie de faire un truc désolé pour le derangement

nini · Answer

merci dolly j'ai fais l'analyse en ligne et je crois que j'ai un virus w32 goabot cr et d'autres saloperies que je vais viré pour le w32 avez vous une solution pour le virer je recherche ailleurs mais si on
peut me conseiller a nouveau
merci

molaire · Answer

Bonjour à tous,
nini,voila ce que tu vas faire:

1.Désinstalle WebRebates et TVmedia via Ajout/supp des programmes.

2.-Ouvres Poste de travail-->Clic droit sur C-->Proprietes-->Nettoyage du disque-->Coches toutes les cases
--->OK

3.-Examen par A²free:http://www.emsisoft.net/fr/software/free/
-Examen par Ad-aware:
http://www.ordi-netfr.com/adawarese.html
http://www.lavasoft.de/support/download/#free
-Examen par Spybot:
http://www.safer-networking.org/fr/download/index.html
tutoriel sur:
http://assiste.free.fr/p/frameset/07.php
Ces utilitaires bien mis à jour avant examen.

4.Nettoyage par CWShredder :
-Le télécharger d'ici:
http://www.lurkhere.com/~nicefiles/
http://www.spywareinfo.com/downloads/tools/CWShredder.exe
http://www.zerosrealm.com/downloads/CWShredder.zip
-- installer CWShredder dans un répertoire dédié
-- fermer toutes les fenêtres
-- lancer CWShredder et cliquer sur "Fix".

5.Termine le nettoyage par JV16PowerTools
http://www.clubic.com/t/logiciel/fiche/telecharger/10979.html

6.Reposte un nouveau log Hijackthis

a+

Utilisateur anonyme · Answer

HelloPour W32 gaobot, essayes ici : http://www.secuser.com/alertes/2003/gaobot.htmtchôsoyons désinvolte...

nini · Answer

merci a tous pour vos conseils je n'ai pas le temps de faire tout cela maintenatn j'essaie ce soir merci

Analyse de mon nouveau log hijackthis

7 réponses

Discussions similaires