Hijakthis ..... un avis sur mon log

Bonjour à tous

C'est mon premier post sur le sujet. Je decouvre avec effroi des pb de spyware que j'avais j'amais vu avant; le message va etre un peu long parceque j'aimerais expliquer tout ce que c'est passé depuis qq jours.

Pour ceux que m'a vie saoulerait, vous trouverez une copie de mon log HijackThis à la fin ..... si j'ai bien compris y'a que par son intermediare que l'on voit les pbs ....... donc c'est l'element essentiel et il est à la fin.

Pour les courageux et les altruistes, voici donc l'histoire :

Je pars en vacance un mois et laisse ma maison à une petite nana pour k'elle la surveille. .... Qd je reviens ma machine est bugger à mort et ne démarre plus. Salope . je formate donc le disk systeme et réinstalle XP.
Tout ça sans ADSL, parceke avant de partir, pas fou, j'ai résilié mon abonnement Tiscali pour commander la freebox dés mon retour.

J'installe XP et mes outils de musique (mon truc c Cubaz ... pour ceux qui connaissent fo un bon bout de temps avant de récupérer tous les bon VST) . J'installe tout et ERREUR, j'installe rien de mes antivirus et firwall, pensant que, sans mise à jour, ça servirait à rien.

Tout va bien jusque là .... je reçois la Freebox. Tout content je la plug directe et m'aperçoit que la config est simplissime ... la connection marche mais HORREUR : les problemes déboulent .
Je n'ai pas surfer, pas consulter de mail, rien ..... et ma machine se met à ramer, Explorer débloque etc ..... Affolement : j'installe "enfin" mon antivirus "AVG 7" (avec licence svp) , et zone ALarme.
AVG trouve tout de suite des chevaux de trois : Startpage.11.A , BackDoor.SBot et padobotV ....... et les corrigent.

J'ai aussi lancé l'antivirus en ligne de Trned Micro : http://housecall.trendmicro.com/
qui m'a dit avoir deloger un truc ou deux.

Mais au final ZoneAlarme m'inquiete et me demande des choses au sujet de Winupdsys.exe qui veux se connecter.
De plus, avec les pb de connection, j'ai toujours une barre d'adresse cochonne EliteBar dans mon navigateur.

J'essaye Adaware et spybot qui trouvent tout ça mais ne resolvent rien.

Sur les différents forums, j'ai compris que HijackThis, donnait une idée claire des pb ...... je le lance et vire 3 lignes qui portait des noms de Elite Bar ..... effectivement, celle-ci n'est plus dans mon explorer et zone alarme ne parle plus de Winupdsys.exe ..... mais je crois que les pb sont toujours là .....

DONC :

ma première question : mais qu'est ce que j'ai bien pu faire pour me choper tout ça ?

Puis

Comment m'en préserver (AVG, Adaware, ZoneAlarme et spybot ) sufiront-ils à l'avenir ..... ?


Pour finir : comment me débarasser efficacement de tout ça ?

VOICI DONC MON LOG fait avec HijackThis


-----------------------------------------------------

Logfile of HijackThis v1.98.2
Scan saved at 23:11:40, on 05/12/2004
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe
C:\WINDOWS\System32\snmp.exe
C:\Program Files\ATI Technologies\Panneau de contrôle ATI\atiptaxx.exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\system32\SystemStats.exe
C:\PROGRA~1\Grisoft\AVG7\avgcc.exe
C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\freescan\freescan.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Program Files\Nikon\NkView5\NkvMon.exe
C:\Program Files\Wacom\TabUserW.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\HIJACK\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://searchmiracle.com/sp.php
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchmiracle.com/sp.php
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tibog.net/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe
O4 - HKLM\..\Run: [Servicio Local] svhost.exe
O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\vrydjm.exe
O4 - HKLM\..\Run: [System Stats] SystemStats.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe
O4 - HKLM\..\Run: [Ad-aware] "C:\Program Files\Lavasoft\Ad-aware 6\Ad-aware.exe" +c
O4 - HKLM\..\RunServices: [Servicio Local] svhost.exe
O4 - HKLM\..\RunServices: [System Stats] SystemStats.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Servicio Local] svhost.exe
O4 - HKCU\..\Run: [Microsoft Update Machine] msupdate.exe
O4 - HKCU\..\Run: [System Stats] SystemStats.exe
O4 - HKCU\..\Run: [Spyware Begone] C:\freescan\freescan.exe -FastScan
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView5\NkvMon.exe
O4 - Global Startup: TabUserW.lnk = C:\Program Files\Wacom\TabUserW.exe
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Global Startup: ZoneAlarm Pro.lnk = C:\Program Files\Zone Labs\ZoneAlarm\zapro.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab



------------------------------------------
Voilà; ct long mais merci bcps d'avoir lu


@plus
tibo