Sujet Précédent Sujet Suivant

Hijack

Résolu
da -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Bonsoir,

Quelqu'un peut il m'analyser mon rapport hijack s'il vous plaît.

merci

Logfile of HijackThis v1.99.1
Scan saved at 15:56:33, on 20/03/2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS\SYSTEM\SPOOLSRV32.EXE
C:\WINDOWS\SYSTEM\MSXY32.EXE
C:\WINDOWS\SYSTEM\CRXG.EXE
C:\WINDOWS\SYSTEM\WINVF32.EXE
C:\WINDOWS\CRLP.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\TEXTBRIDGE PRO 8.0\BIN\INSTANTACCESS.EXE
C:\WINDOWS\SYSTEM\USBMONIT.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE
C:\WINDOWS\IEME.EXE
C:\WINDOWS\SYSTEM\TIBS3.EXE
C:\WINDOWS\SYSTEM\SRVC32.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\MEDIADET.EXE
C:\WINDOWS\SYSTEM\CRXG.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\WINDOWS\SYSTEM\WINVF32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\CRXG.EXE
C:\WINDOWS\SYSTEM\WINPD32.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Class - {B0371848-1CAF-33A0-9E0B-3954EE805AAE} - C:\WINDOWS\NETCO.DLL
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\SYSTEM\MTC.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\SYSTEM\MTC.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\Run: [Gene USB Monitor] c:\windows\SYSTEM\USBMonit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [IEME.EXE] C:\WINDOWS\IEME.EXE
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\SYSTEM\tibs3.exe
O4 - HKLM\..\Run: [Local runole service] C:\WINDOWS\System\srvc32.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
O4 - HKLM\..\RunServices: [NETEK32.EXE] C:\WINDOWS\SYSTEM\NETEK32.EXE
O4 - HKLM\..\RunServices: [CRAN.EXE] C:\WINDOWS\CRAN.EXE
O4 - HKLM\..\RunServices: [Srv32 spool service] C:\WINDOWS\System\spoolsrv32.exe
O4 - HKLM\..\RunServices: [MSXY32.EXE] C:\WINDOWS\SYSTEM\MSXY32.EXE /s
O4 - HKLM\..\RunServices: [CRXG.EXE] C:\WINDOWS\SYSTEM\CRXG.EXE /s
O4 - HKLM\..\RunServices: [WINVF32.EXE] C:\WINDOWS\SYSTEM\WINVF32.EXE /s
O4 - HKLM\..\RunServices: [CRLP.EXE] C:\WINDOWS\CRLP.EXE /s
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [WINPD32.EXE] C:\WINDOWS\SYSTEM\WINPD32.EXE /s
O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: PowerReg SchedulerV2.exe
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
A voir également:

13 réponses

Réponse 1 / 13
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
salut
imprime ceci pour ne rien oublier et tous faire
tous faire dans l ordre imperativement
-------------------------
tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
adaware (1)
spyboot (2)
(ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
----------------

demarre en mode sans echec
mode sans echec pour cela tu tapote la touche f8
des le debut de l allumage du pc sans t arreter
une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
-------------------------

assure toi de ceci
Affiche tous les fichiers et dossiers :
cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décocher masquer les extensions dont le type est connu
Puis fais «Ok» pour valider les changements.

Et appliquer
----------------------
vide tes fichiers temps et tempory internet file sur tous les utilisateur
utilise ceci pour le faire
http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

--------------------
relance hijack coche ces lignes et ensuite clik sur fix
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {B0371848-1CAF-33A0-9E0B-3954EE805AAE} - C:\WINDOWS\NETCO.DLL
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\SYSTEM\MTC.DLL
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\SYSTEM\MTC.DLL
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [IEME.EXE] C:\WINDOWS\IEME.EXE
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\SYSTEM\tibs3.exe
O4 - HKLM\..\Run: [Local runole service] C:\WINDOWS\System\srvc32.exe
O4 - HKLM\..\RunServices: [NETEK32.EXE] C:\WINDOWS\SYSTEM\NETEK32.EXE
O4 - HKLM\..\RunServices: [CRAN.EXE] C:\WINDOWS\CRAN.EXE
O4 - HKLM\..\RunServices: [Srv32 spool service] C:\WINDOWS\System\spoolsrv32.exe
O4 - HKLM\..\RunServices: [MSXY32.EXE] C:\WINDOWS\SYSTEM\MSXY32.EXE /s
O4 - HKLM\..\RunServices: [CRXG.EXE] C:\WINDOWS\SYSTEM\CRXG.EXE /s
O4 - HKLM\..\RunServices: [WINVF32.EXE] C:\WINDOWS\SYSTEM\WINVF32.EXE /s
O4 - HKLM\..\RunServices: [CRLP.EXE] C:\WINDOWS\CRLP.EXE /s

----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\WINDOWS\system\gzyjg.dll
C:\WINDOWS\system\gzyjg.dll/sp.html#93256
C:\WINDOWS\NETCO.DLL
C:\WINDOWS\SYSTEM\MTC.DLL
C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
C:\WINDOWS\IEME.EXE
C:\WINDOWS\SYSTEM\tibs3.exe
C:\WINDOWS\System\srvc32.exe
C:\WINDOWS\SYSTEM\NETEK32.EXE
C:\WINDOWS\CRAN.EXE
C:\WINDOWS\SYSTEM\MSXY32.EXE /s
C:\WINDOWS\SYSTEM\CRXG.EXE /s
C:\WINDOWS\SYSTEM\WINVF32.EXE /s
C:\WINDOWS\CRLP.EXE /s

---------------
passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------
tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

--
0
Réponse 2 / 13
da
 
Merci une fois de plus pour ton aide balltrap.

a+
0
Réponse 3 / 13
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
oki
et tient nous au courant
a++
0
Réponse 4 / 13
dave
 
Après avoir effectué ce que tu m'as demandé, je te joins le nouveau rapport hijack.

merci de ton aide

Logfile of HijackThis v1.99.1
Scan saved at 21:31:28, on 20/03/2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\WINPD32.EXE
C:\WINDOWS\SYSTEM\WINAR.EXE
C:\WINDOWS\SYSVD.EXE
C:\WINDOWS\SYSTEM\APIPT32.EXE
C:\WINDOWS\SYSTEM\SYSNY32.EXE
C:\WINDOWS\APPSD.EXE
C:\WINDOWS\APPGZ32.EXE
C:\WINDOWS\ATLAT.EXE
C:\WINDOWS\SYSTEM\IEOF.EXE
C:\WINDOWS\SYSTEM\CRJB.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\USBMONIT.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\D3XV32.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\MEDIADET.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\CRJB.EXE
C:\WINDOWS\SDKAE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SDKAE.EXE
C:\WINDOWS\ADDGI32.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\sengy.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\sengy.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\sengy.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\sengy.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\sengy.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\sengy.dll/sp.html#93256
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\sengy.dll/sp.html#93256
R3 - Default URLSearchHook is missing
O2 - BHO: Class - {E9338C5E-94A7-D27C-B9A7-0D8DEAC7FF0A} - C:\WINDOWS\SDKSL.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\Run: [Gene USB Monitor] c:\windows\SYSTEM\USBMonit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [D3XV32.EXE] C:\WINDOWS\SYSTEM\D3XV32.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [WINPD32.EXE] C:\WINDOWS\SYSTEM\WINPD32.EXE /s
O4 - HKLM\..\RunServices: [WINAR.EXE] C:\WINDOWS\SYSTEM\WINAR.EXE /s
O4 - HKLM\..\RunServices: [SYSVD.EXE] C:\WINDOWS\SYSVD.EXE /s
O4 - HKLM\..\RunServices: [APIPT32.EXE] C:\WINDOWS\SYSTEM\APIPT32.EXE /s
O4 - HKLM\..\RunServices: [SYSNY32.EXE] C:\WINDOWS\SYSTEM\SYSNY32.EXE /s
O4 - HKLM\..\RunServices: [APPSD.EXE] C:\WINDOWS\APPSD.EXE /s
O4 - HKLM\..\RunServices: [APPGZ32.EXE] C:\WINDOWS\APPGZ32.EXE /s
O4 - HKLM\..\RunServices: [ATLAT.EXE] C:\WINDOWS\ATLAT.EXE /s
O4 - HKLM\..\RunServices: [IEOF.EXE] C:\WINDOWS\SYSTEM\IEOF.EXE /s
O4 - HKLM\..\RunServices: [CRJB.EXE] C:\WINDOWS\SYSTEM\CRJB.EXE /s
O4 - HKLM\..\RunServices: [SDKAE.EXE] C:\WINDOWS\SDKAE.EXE /s
O4 - HKLM\..\RunServices: [ADDGI32.EXE] C:\WINDOWS\ADDGI32.EXE /s
O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: PowerReg SchedulerV2.exe
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 13
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
est tu sur d avoir tous bien fait car toutes les lignes y sont encore
0
Réponse 6 / 13
da
 
Et bien pourtant oui, cela m'a pris du temps en plus. J'explique pas, je vais recommencer ?
0
Réponse 7 / 13
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
en mode sans echec
0
Réponse 8 / 13
dave
 
Balltraap,

J'ai juste refait pour tester le hijack en mode sans échec en fixant les lignes. Ensuite je suis revenu en mode normal, et le résultat du hijack était comme si je n'avais rien fait, du coup j'ai fixé en mode normal et voilà le résultat.

Je n'y comprends rien ???

Logfile of HijackThis v1.99.1
Scan saved at 23:18:01, on 20/03/2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\WINPD32.EXE
C:\WINDOWS\SYSTEM\WINAR.EXE
C:\WINDOWS\SYSVD.EXE
C:\WINDOWS\SYSTEM\APIPT32.EXE
C:\WINDOWS\SYSTEM\SYSNY32.EXE
C:\WINDOWS\APPSD.EXE
C:\WINDOWS\APPGZ32.EXE
C:\WINDOWS\ATLAT.EXE
C:\WINDOWS\SYSTEM\IEOF.EXE
C:\WINDOWS\SYSTEM\CRJB.EXE
C:\WINDOWS\SDKAE.EXE
C:\WINDOWS\ADDGI32.EXE
C:\WINDOWS\ADDTB.EXE
C:\WINDOWS\D3UD.EXE
C:\WINDOWS\SYSCG32.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\USBMONIT.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\SYSTEM\D3XV32.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\MEDIADET.EXE
C:\WINDOWS\SYSTEM\CRJB.EXE
C:\WINDOWS\SYSTEM\SYSNY32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE

O2 - BHO: Class - {B291DEE2-D9B2-592B-0C2E-27B58D348424} - C:\WINDOWS\MSUL32.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\Run: [Gene USB Monitor] c:\windows\SYSTEM\USBMonit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [D3XV32.EXE] C:\WINDOWS\SYSTEM\D3XV32.EXE
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [WINPD32.EXE] C:\WINDOWS\SYSTEM\WINPD32.EXE /s
O4 - HKLM\..\RunServices: [WINAR.EXE] C:\WINDOWS\SYSTEM\WINAR.EXE /s
O4 - HKLM\..\RunServices: [SYSVD.EXE] C:\WINDOWS\SYSVD.EXE /s
O4 - HKLM\..\RunServices: [APIPT32.EXE] C:\WINDOWS\SYSTEM\APIPT32.EXE /s
O4 - HKLM\..\RunServices: [SYSNY32.EXE] C:\WINDOWS\SYSTEM\SYSNY32.EXE /s
O4 - HKLM\..\RunServices: [APPSD.EXE] C:\WINDOWS\APPSD.EXE /s
O4 - HKLM\..\RunServices: [APPGZ32.EXE] C:\WINDOWS\APPGZ32.EXE /s
O4 - HKLM\..\RunServices: [ATLAT.EXE] C:\WINDOWS\ATLAT.EXE /s
O4 - HKLM\..\RunServices: [IEOF.EXE] C:\WINDOWS\SYSTEM\IEOF.EXE /s
O4 - HKLM\..\RunServices: [CRJB.EXE] C:\WINDOWS\SYSTEM\CRJB.EXE /s
O4 - HKLM\..\RunServices: [SDKAE.EXE] C:\WINDOWS\SDKAE.EXE /s
O4 - HKLM\..\RunServices: [ADDGI32.EXE] C:\WINDOWS\ADDGI32.EXE /s
O4 - HKLM\..\RunServices: [ADDTB.EXE] C:\WINDOWS\ADDTB.EXE /s
O4 - HKLM\..\RunServices: [D3UD.EXE] C:\WINDOWS\D3UD.EXE /s
O4 - HKLM\..\RunServices: [SYSCG32.EXE] C:\WINDOWS\SYSCG32.EXE /s
O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: PowerReg SchedulerV2.exe
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
0
Réponse 9 / 13
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
relance hijack coche ces lignes et ensuite clik sur fix
O2 - BHO: Class - {B291DEE2-D9B2-592B-0C2E-27B58D348424} - C:\WINDOWS\MSUL32.DLL
O4 - HKLM\..\Run: [D3XV32.EXE] C:\WINDOWS\SYSTEM\D3XV32.EXE
O4 - HKLM\..\RunServices: [WINPD32.EXE] C:\WINDOWS\SYSTEM\WINPD32.EXE /s
O4 - HKLM\..\RunServices: [WINAR.EXE] C:\WINDOWS\SYSTEM\WINAR.EXE /s
O4 - HKLM\..\RunServices: [SYSVD.EXE] C:\WINDOWS\SYSVD.EXE /s
O4 - HKLM\..\RunServices: [APIPT32.EXE] C:\WINDOWS\SYSTEM\APIPT32.EXE /s
O4 - HKLM\..\RunServices: [SYSNY32.EXE] C:\WINDOWS\SYSTEM\SYSNY32.EXE /s
O4 - HKLM\..\RunServices: [APPSD.EXE] C:\WINDOWS\APPSD.EXE /s
O4 - HKLM\..\RunServices: [APPGZ32.EXE] C:\WINDOWS\APPGZ32.EXE /s
O4 - HKLM\..\RunServices: [ATLAT.EXE] C:\WINDOWS\ATLAT.EXE /s
O4 - HKLM\..\RunServices: [IEOF.EXE] C:\WINDOWS\SYSTEM\IEOF.EXE /s
O4 - HKLM\..\RunServices: [CRJB.EXE] C:\WINDOWS\SYSTEM\CRJB.EXE /s
O4 - HKLM\..\RunServices: [SDKAE.EXE] C:\WINDOWS\SDKAE.EXE /s
O4 - HKLM\..\RunServices: [ADDGI32.EXE] C:\WINDOWS\ADDGI32.EXE /s
O4 - HKLM\..\RunServices: [ADDTB.EXE] C:\WINDOWS\ADDTB.EXE /s
O4 - HKLM\..\RunServices: [D3UD.EXE] C:\WINDOWS\D3UD.EXE /s
O4 - HKLM\..\RunServices: [SYSCG32.EXE] C:\WINDOWS\SYSCG32.EXE /s

----------------------
recherche et suppr ceci
attention seulement les fichiers
C:\WINDOWS\MSUL32.DLL
C:\WINDOWS\SYSTEM\D3XV32.EXE
C:\WINDOWS\SYSTEM\WINPD32.EXE
C:\WINDOWS\SYSTEM\WINAR.EXE
C:\WINDOWS\SYSVD.EXE
C:\WINDOWS\SYSTEM\APIPT32.EXE
C:\WINDOWS\SYSTEM\SYSNY32.EXE
C:\WINDOWS\APPSD.EXE
C:\WINDOWS\APPGZ32.EXE
C:\WINDOWS\ATLAT.EXE
C:\WINDOWS\SYSTEM\IEOF.EXE
C:\WINDOWS\SYSTEM\CRJB.EXE
C:\WINDOWS\SDKAE.EXE
C:\WINDOWS\ADDGI32.EXE
C:\WINDOWS\ADDTB.EXE
C:\WINDOWS\D3UD.EXE
C:\WINDOWS\SYSCG32.EXE

---------------
passe adaware et vire tous se qu il trouve
----------
passe spy boot et vire tous se qu il trouvent
-------------
tu vide ta poubelle et tu redemarre en mode normal et refait un hijack
0
Réponse 10 / 13
dave
 
Voilà balltrap après tes dernières indications.

Et maintenant

Logfile of HijackThis v1.99.1
Scan saved at 00:27:57, on 21/03/2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\WINDOWS\SYSTEM\USBMONIT.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\MEDIADET.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\Run: [Gene USB Monitor] c:\windows\SYSTEM\USBMonit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: PowerReg SchedulerV2.exe
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
0
Réponse 11 / 13
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
apparament c est ok
0
Réponse 12 / 13
dave
 
Merci pour tout balltrap.

Surement à une prochaine
0
Réponse 13 / 13
balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
 
oki
mais sans probleme pour toi je te le souhaite
a++
0

Discussions similaires

Mon navigateur ouvre des pages internet tout seul
Adelyss -
Malekal_morte- -

3 réponses
Alerte détournement DNS
FCE37 -
brupala -

6 réponses
rapport hijack
Marco38 -
Marco38 -

3 réponses
virus hijack proxy
Nicolas -
Malekal_morte- -

10 réponses
Lenteur - Rapport Hijack this
Enola -
Tigzy -

76 réponses