demande d'analyse d'un log HijackThis

Question

Bonjour, Je m'arrache les quelques cheveux qui me restent à essayer de me débarrasser de ces pages qui s'affichent quand elles le souhaitent :  Voici le log : (Merci d'avance!)Logfile of HijackThis v1.98.2Scan saved at 00:26:07, on 17/11/2004Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Apoint2K\Apoint.exeC:\PROGRA~1\LAUNCH~1\QtaET2S.EXEC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\WINDOWS\System32\MAFWTray.exeC:\documents and settings\mola\local settings	emp\oQJ.exeC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeC:\documents and settings\mola\local settings	emp\GESnnk.exeC:\documents and settings\mola\local settings	emp\Wa2.exeC:\documents and settings\mola\local settings	emp\oQJ.exeC:\documents and settings\mola\local settings	emp\GESnnk.exeC:\documents and settings\mola\local settings	emp\Wa2.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\System32\kbdus774.exeC:\documents and settings\victor\local settings	emp\vJLv8RL.exeC:\documents and settings\victor\local settings	emp\vJLv8RL.exeC:\Program Files\Apoint2K\Apntex.exeC:\Program Files\AutoUpdate\AutoUpdate.exeC:\WINDOWS\system32\dxtispl.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft Money\Systememinder.exeC:\WINDOWS\system32\labndlg.exeC:\Program Files\CxtPls\CxtPls.exeC:\WINDOWS\System32\Cycx2EY.exeC:\WINDOWS\System32\Nfv8eU8B.exeC:\Documents and Settings\mola\Bureau\Install\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,Search = http://nkvd.us/1507/ (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://nkvd.us/1507/ (obfuscated)R1 - HKLM\Software\Microsoft\Internet Explorer,Search = http://nkvd.us/1507/ (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://nkvd.us/1507/ (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://nkvd.us/1507/ (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = file://C:\WINDOWS\System32\SearchBar.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://nkvd.us/1507/ (obfuscated)R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://nkvd.us/1507/ (obfuscated)R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://nkvd.us/1507/ (obfuscated)R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://nkvd.us/1507/ (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://nkvd.us/1507/ (obfuscated)R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://nkvd.us/1507/ (obfuscated)R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://nkvd.us/1507/ (obfuscated)R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://nkvd.us/1507/ (obfuscated)R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - SOFTWARE - (no file)O2 - BHO: (no name) - {016235BE-59D4-4CEB-ADD5-E2378282A1D9} - C:\Program Files\CxtPls\CxtPls.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: Band Class - {C5183ABC-EB6E-4E05-B8C9-500A16B6CF94} - C:\Program Files\SEP\sep.dllO2 - BHO: WinPage Affiliate - {E8EAEB34-F7B5-4C55-87FF-720FAF53D841} - C:\Documents and Settings\mola\Local Settings\Temp\V1HXe.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Band Class - {C5183ABC-EB6E-4E05-B8C9-500A16B6CF94} - C:\Program Files\SEP\sep.dllO4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exeO4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\QtaET2S.EXEO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [MAFWTaskbarApp] C:\WINDOWS\System32\MAFWTray.exeO4 - HKLM\..\Run: [oQJ.exe] C:\documents and settings\mola\local settings	emp\oQJ.exeO4 - HKLM\..\Run: [GESnnk.exe] C:\documents and settings\mola\local settings	emp\GESnnk.exeO4 - HKLM\..\Run: [Wa2.exe] C:\documents and settings\mola\local settings	emp\Wa2.exeO4 - HKLM\..\Run: [4W3G6DP46F6C52] C:\WINDOWS\System32\Xszw.exeO4 - HKLM\..\Run: [oQJ] C:\documents and settings\mola\local settings	emp\oQJ.exeO4 - HKLM\..\Run: [GESnnk] C:\documents and settings\mola\local settings	emp\GESnnk.exeO4 - HKLM\..\Run: [Wa2] C:\documents and settings\mola\local settings	emp\Wa2.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [d4c12cced964] C:\WINDOWS\System32\kbdus774.exeO4 - HKLM\..\Run: [vJLv8RL] C:\documents and settings\victor\local settings	emp\vJLv8RL.exeO4 - HKLM\..\Run: [vJLv8RL.exe] C:\documents and settings\victor\local settings	emp\vJLv8RL.exeO4 - HKLM\..\Run: [AutoUpdater] "C:\Program Files\AutoUpdate\AutoUpdate.exe"O4 - HKLM\..\Run: [rt7j36V] dxtispl.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Reminder] C:\Program Files\Microsoft Money\Systememinder.exeO4 - HKCU\..\Run: [aAotRWZ7U] labndlg.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO13 - DefaultPrefix: O13 - WWW Prefix: O13 - Home Prefix: http://%6E%6B%76%64%2E%75%73/1507/O13 - Mosaic Prefix: http://%6E%6B%76%64%2E%75%73/1507/O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab30149.cabO16 - DPF: {10000001-1001-1001-1000-000000000000} - file://C:\Program Files\Internet Explorer\oAebkW.exeO16 - DPF: {1C78AB3F-A857-482E-80C0-3A1E5238A565} - file://C:\install.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab30149.cabO16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppDirectory/P4Apps/FileSharing/fr/filesharingctrl.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab30149.cabO16 - DPF: {CEDB9D83-ECE9-11D2-A369-6C4209C10000} (RnSMidi Control) - http://www.musicalis.fr/v1/Cours/RnSMidi.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab30149.cab

darkcrystal33 · Answer

tutoriel hijackthishttp://www.zebulon.fr/articles/HijackThis.phpanalyse automatique en lignehttp://www.hijackthis.de/index.php?langselect=french

angele · Answer

Bonjour,Comment on fait pour avoir la liste du log? Car moi aussi j'ai un problème avec IE, et le programme "ctxpls".Merci

balltrap34 · Answer

salutoula 29 mechant dur dur met nous ton log hijack pour voir il faut faire du menagela chasse et le balltrap ma vrai passionvoir site perso dans profil

maloval · Answer

aucun risque, méchant, c'est méchant.

balltrap34 · Answer

j ai bien fait de te dire de nous mettre le log
commence par ceci
1. À partir d'un ordinateur qui a accès d'Internet, cliquetez dessus le lien suivant:
http://www.new.net/support/uninstall6_38.exe .
2. Téléchargez et sauvez uninstall6_38.exe à une disquette 3-½.
3. Insérez la disquette dans la commande souple de l'ordinateur du lequel doit avoir notre logiciel uninstalled.
4. Cliquetez dessus le début .
5. Cliquetez dessus la course .
6. Dans le type ouvert de fenêtre, A:\uninstall6_38.exe .
7. Cliquetez dessus le bouton CORRECT.
8. Après déplacement de notre logiciel, vous pouvez être incités à recharger. Svp réinitialisation après avoir enlevé notre logiciel.

---------------
ensuite ajout suppression de prog
supprime my web search
----------
utilise les dernieres version de spyboot et de adaware
tu les a
(ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
met les a jour et suppr tous se qu il trouvent
la tu redemarre et tu refait un hijack et tu nous met le rapport

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Utilisateur anonyme · Answer

salut angèle,
OUI! ton ordi ira mieux après tout ça, pire que là on peut pas faire plus (quoique...)

commence par le désinstalleur new.net (balltrap)
utilise ad-aware SE + Spybot 1.3 <--urgent!! BHO pourries de partout

télécharger Ad-aware.SE/ Spybot.s&d 1.3
déconnecte-toi après les télécharg. et fait les 2 scans l'un à la suite de l'autre
http://telechargement.zebulon.fr/36-Ad-Aware-SE-Personal-edition-1.03.html
http://telechargement.zebulon.fr/79-Spybot---Search-&-Destroy.html

* le tuto ad-aware :
**http://41822.aceboard.net/41822-232-6216-0-Tutorial-Aware-Personal.htm
* les tutos spybot 1.3 : http://tomcoyote.com/SPYBOT/indexfr.php
**http://assiste.free.fr/p/internet_utilitaires/spybot_search_destroy.php
ensuite reposte un nouveau log hijack ICI

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

reoui tu vire tous se qu il trouvela chasse et le balltrap ma vrai passionvoir site perso dans profil

lolottepz · Answer

g telechargé hijack this mais je voulais vous montré mon resultat mais je c pas comment faire je fait ctrl alt c mais sa marche pas merci de m'aider

CANADAIR · Answer

POURRIEZ VOUS M'aider à analyse ce fichier log ?Un grand merci d'avance .jcc

Utilisateur anonyme · Answer

OU CA un log?? 1) sors de ce post merci d'avance 2) Hijackthis http://www.zebulon.fr/articles/HijackThis.php (screenshot) http://www.bleepingcomputer.com/forums/index.php?showtutorial=42 http://www.ordi-netfr.org/tutorialhijackthis.html <- en français - Le mettre dans 1 dossier ex: C:\HijackThis - Le lancer -> Scan -> Save log - Récupérer ce log/texte avec le bloc-notes. - Le copier/coller ici <-- ailleurs ouais! crée ton post please! @+ ^_^ *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

Demande d'analyse d'un log HijackThis

10 réponses

Votre réponse

Discussions similaires

Newsletters