rapport hijackthis

Question

Bonjour,cette ligne est elle normale

F2 - REG:system.ini: Shell=explorer.exe 

Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avwsc.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
F2 - REG:system.ini: Shell=explorer.exe 
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [tscuninstall] %systemroot%\system32	scupgrd.exe (User 'Default user')
O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - https://www.touslesdrivers.com/index.php?v_page=29
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD7/JSCDL/jdk/6u12-b04/jinstall-6u12-windows-i586-jc.cab?e=1234426727086&h=db7b10eec36018ebc84a6fd71d02ed41/&filename=jinstall-6u12-windows-i586-jc.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Diskeeper - Diskeeper Corporation - C:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

historia · Answer

hup

Utilisateur anonyme · Answer

si ca peut t'aider j'ai trouvé ca qui peut etre tres utile :
ca se trouve ici :
http://www.commentcamarche.net/faq/sujet 2500 spywares methodes de desinfection
                                     ----------------------------------------

Alors pour la suite, imprimer ce poste car la manip est longue et il faut beaucoup de rigueur. 

1) IMPORTANT : 
Ne pas laisser redémarrer l'ordinateur en mode normal entre chaque manipulation. (Au risque de repartir à zéro). 

2) Télécharger ceci : 
L2Mfix : http://www.downloads.subratam.org/l2mfix.exe 
CleanUp!

- Aide en image (merci à Balltrap34) : 
http://pageperso.aol.fr/balltrap34/democleanup.htm 
Pocket Killbox : http://www.downloads.subratam.org/KillBox.exe 

- Regarder la vidéo sur l’utilisation avec le bloc-notes, on va s’en servir plus tard : 
http://pageperso.aol.fr/balltrap34/killbox.htm 

Mais ne rien faire de plus. 


3) Désactiver la restauration système (uniquement si vous êtes sous XP) : 

- Cliquer droit sur Poste de travail/Propriétés 
- Cliquer sur l'onglet Restauration Système 
- Cocher la case « désactiver la restauration » et appliquer. 

S'assurer de ceci : 

Afficher tous les fichiers et dossiers : 
Cliquer sur Démarrer/Panneau de Configuration/Options des dossiers/Affichage : 

Cocher "Afficher les dossiers cachés" 

Décocher la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" 

Décocher "Masquer les extensions dont le type est connu" 
Puis fais «OK» pour valider les changements. 
Et appliquer 


4) Vider les fichiers temporaires et Temporary Internet Files sur tous les utilisateurs : 
Utilise Cleanup40 pour le faire : http://pageperso.aol.fr/Balltrap34/CleanUp40.exe 

5) Lance L2Mfix 

Décompresse-le (Clic droit / Extraire tout). Double-clique sur L2Mfix.bat 
Appuie sur n'importe quelle touche et ensuite, choisis l'option 2. 
A la fin, le programme devrait redémarrer ton système, dès le lancement du bios, tapote sur la touche F8 afin de basculer en mode sans échec (attention c’est important) 

5) Pocket Killbox : 

1- Double-cliquer sur KillBox.exe 
2- Ouvre le bloc-notes et copie la liste en gras ci-dessous 
3- Sélectionner "Delete on Reboot" 
4- Revenir sur le bloc-notes et surligne toute la liste, puis clic droit dessus et clique sur copier 
5- Revenir sur killbox, et dans le menu du haut, cliquer sur File, puis sur Paste from clipboard 
5- Cliquer sur le rond rouge 
6- Une fenêtre va apparaître pour confirmation. Clique sur OUI 
7- Une seconde fenêtre te demande si tu veux redémarrer. Clique sur OUI 

Liste 

C:\WINDOWS\Nail.exe 
C:\WINDOWS\System32\ccgtvzq.exe <---- Mettre ici le chemin de la 04 trouvée. 

Ignorer ce message s'il apparait : 
http://tinypic.com/images/goodbye.jpg 

Quand KillBox redémarre le PC, appuyer immédiatement sur F8, pour passer en mode sans échec. 

6) Lance HijackThis et fixe : 

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\Nail.exe 

O4 - HKLM\..\Run: [rtpgpy] C:\WINDOWS\System32\ccgtvzq.exe r <------ C'est-à-dire la 04 repérée precédemment 

8) Repasser L2Mfix option 2, laisse redémarrer normalement l'ordinateur et refaire un log HijackThis 

Contrôler que l'infection est éradiquée.

Utilisateur anonyme · Answer

salut 
c'est juste une solution que j'ai trouvé ds astuces pour t'informer
je ne suis pas assez calé pour t'aider entierement, c'etait pour te faire avancer un peu 
desole

Rapport hijackthis

3 réponses

Votre réponse

Discussions similaires

Newsletters