Hijack

Résolu
da -  
Bonsoir,

Quelqu'un peut il m'analyser mon rapport hijack s'il vous plaît.

merci

Logfile of HijackThis v1.99.1
Scan saved at 15:56:33, on 20/03/2005
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\MSTASK.EXE
C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
C:\WINDOWS\SYSTEM\SPOOLSRV32.EXE
C:\WINDOWS\SYSTEM\MSXY32.EXE
C:\WINDOWS\SYSTEM\CRXG.EXE
C:\WINDOWS\SYSTEM\WINVF32.EXE
C:\WINDOWS\CRLP.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
C:\WINDOWS\SYSTEM\STIMON.EXE
C:\PROGRAM FILES\TEXTBRIDGE PRO 8.0\BIN\INSTANTACCESS.EXE
C:\WINDOWS\SYSTEM\USBMONIT.EXE
C:\WINDOWS\LOADQM.EXE
C:\WINDOWS\SYSTEM\QTTASK.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE
C:\WINDOWS\IEME.EXE
C:\WINDOWS\SYSTEM\TIBS3.EXE
C:\WINDOWS\SYSTEM\SRVC32.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\PROGRAM FILES\CREATIVE\SHAREDLL\MEDIADET.EXE
C:\WINDOWS\SYSTEM\CRXG.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
C:\WINDOWS\SYSTEM\WINVF32.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\WINDOWS\SYSTEM\CRXG.EXE
C:\WINDOWS\SYSTEM\WINPD32.EXE
C:\PROGRAM FILES\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX
O2 - BHO: Class - {B0371848-1CAF-33A0-9E0B-3954EE805AAE} - C:\WINDOWS\NETCO.DLL
O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\SYSTEM\MTC.DLL
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\SYSTEM\MTC.DLL
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
O4 - HKLM\..\Run: [POINTER] point32.exe
O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\Run: [Gene USB Monitor] c:\windows\SYSTEM\USBMonit.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
O4 - HKLM\..\Run: [IEME.EXE] C:\WINDOWS\IEME.EXE
O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\SYSTEM\tibs3.exe
O4 - HKLM\..\Run: [Local runole service] C:\WINDOWS\System\srvc32.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
O4 - HKLM\..\RunServices: [NETEK32.EXE] C:\WINDOWS\SYSTEM\NETEK32.EXE
O4 - HKLM\..\RunServices: [CRAN.EXE] C:\WINDOWS\CRAN.EXE
O4 - HKLM\..\RunServices: [Srv32 spool service] C:\WINDOWS\System\spoolsrv32.exe
O4 - HKLM\..\RunServices: [MSXY32.EXE] C:\WINDOWS\SYSTEM\MSXY32.EXE /s
O4 - HKLM\..\RunServices: [CRXG.EXE] C:\WINDOWS\SYSTEM\CRXG.EXE /s
O4 - HKLM\..\RunServices: [WINVF32.EXE] C:\WINDOWS\SYSTEM\WINVF32.EXE /s
O4 - HKLM\..\RunServices: [CRLP.EXE] C:\WINDOWS\CRLP.EXE /s
O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - HKLM\..\RunServices: [WINPD32.EXE] C:\WINDOWS\SYSTEM\WINPD32.EXE /s
O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
O4 - Startup: PowerReg SchedulerV2.exe
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

13 réponses

  • Votes
  • Date
  • Date décroissante
  1. balltrap34 Contributeur sécurité
    salut
    imprime ceci pour ne rien oublier et tous faire
    tous faire dans l ordre imperativement
    -------------------------
    tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
    adaware (1)
    spyboot (2)
    (ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm
    ----------------

    demarre en mode sans echec
    mode sans echec pour cela tu tapote la touche f8
    des le debut de l allumage du pc sans t arreter
    une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
    une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
    -------------------------

    assure toi de ceci
    Affiche tous les fichiers et dossiers :
    cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
    Cocher afficher les dossiers cacher

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décocher masquer les extensions dont le type est connu
    Puis fais «Ok» pour valider les changements.

    Et appliquer
    ----------------------
    vide tes fichiers temps et tempory internet file sur tous les utilisateur
    utilise ceci pour le faire
    http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

    --------------------
    relance hijack coche ces lignes et ensuite clik sur fix
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system\gzyjg.dll/sp.html#93256
    R3 - Default URLSearchHook is missing
    O2 - BHO: Class - {B0371848-1CAF-33A0-9E0B-3954EE805AAE} - C:\WINDOWS\NETCO.DLL
    O2 - BHO: Tubby - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\SYSTEM\MTC.DLL
    O3 - Toolbar: Search Toolbar - {9EAC0102-5E61-2312-BC2D-4D54434D5443} - C:\WINDOWS\SYSTEM\MTC.DLL
    O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
    O4 - HKLM\..\Run: [IEME.EXE] C:\WINDOWS\IEME.EXE
    O4 - HKLM\..\Run: [tibs3] C:\WINDOWS\SYSTEM\tibs3.exe
    O4 - HKLM\..\Run: [Local runole service] C:\WINDOWS\System\srvc32.exe
    O4 - HKLM\..\RunServices: [NETEK32.EXE] C:\WINDOWS\SYSTEM\NETEK32.EXE
    O4 - HKLM\..\RunServices: [CRAN.EXE] C:\WINDOWS\CRAN.EXE
    O4 - HKLM\..\RunServices: [Srv32 spool service] C:\WINDOWS\System\spoolsrv32.exe
    O4 - HKLM\..\RunServices: [MSXY32.EXE] C:\WINDOWS\SYSTEM\MSXY32.EXE /s
    O4 - HKLM\..\RunServices: [CRXG.EXE] C:\WINDOWS\SYSTEM\CRXG.EXE /s
    O4 - HKLM\..\RunServices: [WINVF32.EXE] C:\WINDOWS\SYSTEM\WINVF32.EXE /s
    O4 - HKLM\..\RunServices: [CRLP.EXE] C:\WINDOWS\CRLP.EXE /s

    ----------------------
    recherche et suppr ceci
    attention seulement les fichiers
    C:\WINDOWS\system\gzyjg.dll
    C:\WINDOWS\system\gzyjg.dll/sp.html#93256
    C:\WINDOWS\NETCO.DLL
    C:\WINDOWS\SYSTEM\MTC.DLL
    C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /h
    C:\WINDOWS\IEME.EXE
    C:\WINDOWS\SYSTEM\tibs3.exe
    C:\WINDOWS\System\srvc32.exe
    C:\WINDOWS\SYSTEM\NETEK32.EXE
    C:\WINDOWS\CRAN.EXE
    C:\WINDOWS\SYSTEM\MSXY32.EXE /s
    C:\WINDOWS\SYSTEM\CRXG.EXE /s
    C:\WINDOWS\SYSTEM\WINVF32.EXE /s
    C:\WINDOWS\CRLP.EXE /s

    ---------------
    passe adaware et vire tous se qu il trouve
    ----------
    passe spy boot et vire tous se qu il trouvent
    -------------
    tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

    --
    3. dave
      Après avoir effectué ce que tu m'as demandé, je te joins le nouveau rapport hijack.

      merci de ton aide

      Logfile of HijackThis v1.99.1
      Scan saved at 21:31:28, on 20/03/2005
      Platform: Windows 98 SE (Win9x 4.10.2222A)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\SYSTEM\KERNEL32.DLL
      C:\WINDOWS\SYSTEM\MSGSRV32.EXE
      C:\WINDOWS\SYSTEM\MPREXE.EXE
      C:\WINDOWS\SYSTEM\MSTASK.EXE
      C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
      C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
      C:\WINDOWS\SYSTEM\WINPD32.EXE
      C:\WINDOWS\SYSTEM\WINAR.EXE
      C:\WINDOWS\SYSVD.EXE
      C:\WINDOWS\SYSTEM\APIPT32.EXE
      C:\WINDOWS\SYSTEM\SYSNY32.EXE
      C:\WINDOWS\APPSD.EXE
      C:\WINDOWS\APPGZ32.EXE
      C:\WINDOWS\ATLAT.EXE
      C:\WINDOWS\SYSTEM\IEOF.EXE
      C:\WINDOWS\SYSTEM\CRJB.EXE
      C:\WINDOWS\SYSTEM\mmtask.tsk
      C:\WINDOWS\EXPLORER.EXE
      C:\WINDOWS\SYSTEM\SYSTRAY.EXE
      C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
      C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
      C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
      C:\WINDOWS\SYSTEM\STIMON.EXE
      C:\WINDOWS\SYSTEM\USBMONIT.EXE
      C:\WINDOWS\LOADQM.EXE
      C:\WINDOWS\SYSTEM\QTTASK.EXE
      C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE
      C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
      C:\WINDOWS\SYSTEM\D3XV32.EXE
      C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
      C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
      C:\PROGRAM FILES\CREATIVE\SHAREDLL\MEDIADET.EXE
      C:\WINDOWS\SYSTEM\WMIEXE.EXE
      C:\WINDOWS\SYSTEM\CRJB.EXE
      C:\WINDOWS\SDKAE.EXE
      C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
      C:\WINDOWS\SDKAE.EXE
      C:\WINDOWS\ADDGI32.EXE
      C:\PROGRAM FILES\HIJACKTHIS.EXE

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\sengy.dll/sp.html#93256
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\sengy.dll/sp.html#93256
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\sengy.dll/sp.html#93256
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\sengy.dll/sp.html#93256
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\sengy.dll/sp.html#93256
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\sengy.dll/sp.html#93256
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\sengy.dll/sp.html#93256
      R3 - Default URLSearchHook is missing
      O2 - BHO: Class - {E9338C5E-94A7-D27C-B9A7-0D8DEAC7FF0A} - C:\WINDOWS\SDKSL.DLL
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
      O4 - HKLM\..\Run: [POINTER] point32.exe
      O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
      O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
      O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
      O4 - HKLM\..\Run: [Gene USB Monitor] c:\windows\SYSTEM\USBMonit.exe
      O4 - HKLM\..\Run: [LoadQM] loadqm.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
      O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
      O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
      O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [D3XV32.EXE] C:\WINDOWS\SYSTEM\D3XV32.EXE
      O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
      O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
      O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
      O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
      O4 - HKLM\..\RunServices: [WINPD32.EXE] C:\WINDOWS\SYSTEM\WINPD32.EXE /s
      O4 - HKLM\..\RunServices: [WINAR.EXE] C:\WINDOWS\SYSTEM\WINAR.EXE /s
      O4 - HKLM\..\RunServices: [SYSVD.EXE] C:\WINDOWS\SYSVD.EXE /s
      O4 - HKLM\..\RunServices: [APIPT32.EXE] C:\WINDOWS\SYSTEM\APIPT32.EXE /s
      O4 - HKLM\..\RunServices: [SYSNY32.EXE] C:\WINDOWS\SYSTEM\SYSNY32.EXE /s
      O4 - HKLM\..\RunServices: [APPSD.EXE] C:\WINDOWS\APPSD.EXE /s
      O4 - HKLM\..\RunServices: [APPGZ32.EXE] C:\WINDOWS\APPGZ32.EXE /s
      O4 - HKLM\..\RunServices: [ATLAT.EXE] C:\WINDOWS\ATLAT.EXE /s
      O4 - HKLM\..\RunServices: [IEOF.EXE] C:\WINDOWS\SYSTEM\IEOF.EXE /s
      O4 - HKLM\..\RunServices: [CRJB.EXE] C:\WINDOWS\SYSTEM\CRJB.EXE /s
      O4 - HKLM\..\RunServices: [SDKAE.EXE] C:\WINDOWS\SDKAE.EXE /s
      O4 - HKLM\..\RunServices: [ADDGI32.EXE] C:\WINDOWS\ADDGI32.EXE /s
      O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"
      O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
      O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
      O4 - Startup: PowerReg SchedulerV2.exe
      O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
      2. balltrap34 Contributeur sécurité
        est tu sur d avoir tous bien fait car toutes les lignes y sont encore
        1. da
          Et bien pourtant oui, cela m'a pris du temps en plus. J'explique pas, je vais recommencer ?
          2. dave
            Balltraap,

            J'ai juste refait pour tester le hijack en mode sans échec en fixant les lignes. Ensuite je suis revenu en mode normal, et le résultat du hijack était comme si je n'avais rien fait, du coup j'ai fixé en mode normal et voilà le résultat.

            Je n'y comprends rien ???

            Logfile of HijackThis v1.99.1
            Scan saved at 23:18:01, on 20/03/2005
            Platform: Windows 98 SE (Win9x 4.10.2222A)
            MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

            Running processes:
            C:\WINDOWS\SYSTEM\KERNEL32.DLL
            C:\WINDOWS\SYSTEM\MSGSRV32.EXE
            C:\WINDOWS\SYSTEM\MPREXE.EXE
            C:\WINDOWS\SYSTEM\MSTASK.EXE
            C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
            C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
            C:\WINDOWS\SYSTEM\WINPD32.EXE
            C:\WINDOWS\SYSTEM\WINAR.EXE
            C:\WINDOWS\SYSVD.EXE
            C:\WINDOWS\SYSTEM\APIPT32.EXE
            C:\WINDOWS\SYSTEM\SYSNY32.EXE
            C:\WINDOWS\APPSD.EXE
            C:\WINDOWS\APPGZ32.EXE
            C:\WINDOWS\ATLAT.EXE
            C:\WINDOWS\SYSTEM\IEOF.EXE
            C:\WINDOWS\SYSTEM\CRJB.EXE
            C:\WINDOWS\SDKAE.EXE
            C:\WINDOWS\ADDGI32.EXE
            C:\WINDOWS\ADDTB.EXE
            C:\WINDOWS\D3UD.EXE
            C:\WINDOWS\SYSCG32.EXE
            C:\WINDOWS\SYSTEM\mmtask.tsk
            C:\WINDOWS\EXPLORER.EXE
            C:\WINDOWS\SYSTEM\SYSTRAY.EXE
            C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
            C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
            C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
            C:\WINDOWS\SYSTEM\STIMON.EXE
            C:\WINDOWS\SYSTEM\USBMONIT.EXE
            C:\WINDOWS\LOADQM.EXE
            C:\WINDOWS\SYSTEM\QTTASK.EXE
            C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE
            C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
            C:\WINDOWS\SYSTEM\D3XV32.EXE
            C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
            C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
            C:\PROGRAM FILES\CREATIVE\SHAREDLL\MEDIADET.EXE
            C:\WINDOWS\SYSTEM\CRJB.EXE
            C:\WINDOWS\SYSTEM\SYSNY32.EXE
            C:\WINDOWS\SYSTEM\WMIEXE.EXE
            C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
            C:\PROGRAM FILES\HIJACKTHIS.EXE

            O2 - BHO: Class - {B291DEE2-D9B2-592B-0C2E-27B58D348424} - C:\WINDOWS\MSUL32.DLL
            O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
            O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
            O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
            O4 - HKLM\..\Run: [POINTER] point32.exe
            O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
            O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
            O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
            O4 - HKLM\..\Run: [Gene USB Monitor] c:\windows\SYSTEM\USBMonit.exe
            O4 - HKLM\..\Run: [LoadQM] loadqm.exe
            O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
            O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
            O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
            O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
            O4 - HKLM\..\Run: [D3XV32.EXE] C:\WINDOWS\SYSTEM\D3XV32.EXE
            O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
            O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
            O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
            O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
            O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
            O4 - HKLM\..\RunServices: [WINPD32.EXE] C:\WINDOWS\SYSTEM\WINPD32.EXE /s
            O4 - HKLM\..\RunServices: [WINAR.EXE] C:\WINDOWS\SYSTEM\WINAR.EXE /s
            O4 - HKLM\..\RunServices: [SYSVD.EXE] C:\WINDOWS\SYSVD.EXE /s
            O4 - HKLM\..\RunServices: [APIPT32.EXE] C:\WINDOWS\SYSTEM\APIPT32.EXE /s
            O4 - HKLM\..\RunServices: [SYSNY32.EXE] C:\WINDOWS\SYSTEM\SYSNY32.EXE /s
            O4 - HKLM\..\RunServices: [APPSD.EXE] C:\WINDOWS\APPSD.EXE /s
            O4 - HKLM\..\RunServices: [APPGZ32.EXE] C:\WINDOWS\APPGZ32.EXE /s
            O4 - HKLM\..\RunServices: [ATLAT.EXE] C:\WINDOWS\ATLAT.EXE /s
            O4 - HKLM\..\RunServices: [IEOF.EXE] C:\WINDOWS\SYSTEM\IEOF.EXE /s
            O4 - HKLM\..\RunServices: [CRJB.EXE] C:\WINDOWS\SYSTEM\CRJB.EXE /s
            O4 - HKLM\..\RunServices: [SDKAE.EXE] C:\WINDOWS\SDKAE.EXE /s
            O4 - HKLM\..\RunServices: [ADDGI32.EXE] C:\WINDOWS\ADDGI32.EXE /s
            O4 - HKLM\..\RunServices: [ADDTB.EXE] C:\WINDOWS\ADDTB.EXE /s
            O4 - HKLM\..\RunServices: [D3UD.EXE] C:\WINDOWS\D3UD.EXE /s
            O4 - HKLM\..\RunServices: [SYSCG32.EXE] C:\WINDOWS\SYSCG32.EXE /s
            O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"
            O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
            O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
            O4 - Startup: PowerReg SchedulerV2.exe
            O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
            1. balltrap34 Contributeur sécurité
              relance hijack coche ces lignes et ensuite clik sur fix
              O2 - BHO: Class - {B291DEE2-D9B2-592B-0C2E-27B58D348424} - C:\WINDOWS\MSUL32.DLL
              O4 - HKLM\..\Run: [D3XV32.EXE] C:\WINDOWS\SYSTEM\D3XV32.EXE
              O4 - HKLM\..\RunServices: [WINPD32.EXE] C:\WINDOWS\SYSTEM\WINPD32.EXE /s
              O4 - HKLM\..\RunServices: [WINAR.EXE] C:\WINDOWS\SYSTEM\WINAR.EXE /s
              O4 - HKLM\..\RunServices: [SYSVD.EXE] C:\WINDOWS\SYSVD.EXE /s
              O4 - HKLM\..\RunServices: [APIPT32.EXE] C:\WINDOWS\SYSTEM\APIPT32.EXE /s
              O4 - HKLM\..\RunServices: [SYSNY32.EXE] C:\WINDOWS\SYSTEM\SYSNY32.EXE /s
              O4 - HKLM\..\RunServices: [APPSD.EXE] C:\WINDOWS\APPSD.EXE /s
              O4 - HKLM\..\RunServices: [APPGZ32.EXE] C:\WINDOWS\APPGZ32.EXE /s
              O4 - HKLM\..\RunServices: [ATLAT.EXE] C:\WINDOWS\ATLAT.EXE /s
              O4 - HKLM\..\RunServices: [IEOF.EXE] C:\WINDOWS\SYSTEM\IEOF.EXE /s
              O4 - HKLM\..\RunServices: [CRJB.EXE] C:\WINDOWS\SYSTEM\CRJB.EXE /s
              O4 - HKLM\..\RunServices: [SDKAE.EXE] C:\WINDOWS\SDKAE.EXE /s
              O4 - HKLM\..\RunServices: [ADDGI32.EXE] C:\WINDOWS\ADDGI32.EXE /s
              O4 - HKLM\..\RunServices: [ADDTB.EXE] C:\WINDOWS\ADDTB.EXE /s
              O4 - HKLM\..\RunServices: [D3UD.EXE] C:\WINDOWS\D3UD.EXE /s
              O4 - HKLM\..\RunServices: [SYSCG32.EXE] C:\WINDOWS\SYSCG32.EXE /s

              ----------------------
              recherche et suppr ceci
              attention seulement les fichiers
              C:\WINDOWS\MSUL32.DLL
              C:\WINDOWS\SYSTEM\D3XV32.EXE
              C:\WINDOWS\SYSTEM\WINPD32.EXE
              C:\WINDOWS\SYSTEM\WINAR.EXE
              C:\WINDOWS\SYSVD.EXE
              C:\WINDOWS\SYSTEM\APIPT32.EXE
              C:\WINDOWS\SYSTEM\SYSNY32.EXE
              C:\WINDOWS\APPSD.EXE
              C:\WINDOWS\APPGZ32.EXE
              C:\WINDOWS\ATLAT.EXE
              C:\WINDOWS\SYSTEM\IEOF.EXE
              C:\WINDOWS\SYSTEM\CRJB.EXE
              C:\WINDOWS\SDKAE.EXE
              C:\WINDOWS\ADDGI32.EXE
              C:\WINDOWS\ADDTB.EXE
              C:\WINDOWS\D3UD.EXE
              C:\WINDOWS\SYSCG32.EXE

              ---------------
              passe adaware et vire tous se qu il trouve
              ----------
              passe spy boot et vire tous se qu il trouvent
              -------------
              tu vide ta poubelle et tu redemarre en mode normal et refait un hijack
              1. dave
                Voilà balltrap après tes dernières indications.

                Et maintenant

                Logfile of HijackThis v1.99.1
                Scan saved at 00:27:57, on 21/03/2005
                Platform: Windows 98 SE (Win9x 4.10.2222A)
                MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                Running processes:
                C:\WINDOWS\SYSTEM\KERNEL32.DLL
                C:\WINDOWS\SYSTEM\MSGSRV32.EXE
                C:\WINDOWS\SYSTEM\MPREXE.EXE
                C:\WINDOWS\SYSTEM\MSTASK.EXE
                C:\WINDOWS\SYSTEM\ATI2EVXX.EXE
                C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
                C:\WINDOWS\SYSTEM\mmtask.tsk
                C:\WINDOWS\EXPLORER.EXE
                C:\WINDOWS\SYSTEM\SYSTRAY.EXE
                C:\PROGRAM FILES\ADAPTEC\DIRECTCD\DIRECTCD.EXE
                C:\PROGRAM FILES\MICROSOFT HARDWARE\MOUSE\POINT32.EXE
                C:\PROGRAM FILES\NORTON ANTIVIRUS\NAVAPW32.EXE
                C:\WINDOWS\SYSTEM\STIMON.EXE
                C:\WINDOWS\SYSTEM\USBMONIT.EXE
                C:\WINDOWS\LOADQM.EXE
                C:\WINDOWS\SYSTEM\QTTASK.EXE
                C:\PROGRAM FILES\CREATIVE\SHAREDLL\CTNOTIFY.EXE
                C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
                C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
                C:\PROGRAM FILES\FICHIERS COMMUNS\MICROSOFT SHARED\WORKS SHARED\WKCALREM.EXE
                C:\PROGRAM FILES\CREATIVE\SHAREDLL\MEDIADET.EXE
                C:\WINDOWS\SYSTEM\WMIEXE.EXE
                C:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXE
                C:\PROGRAM FILES\HIJACKTHIS.EXE

                O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
                O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
                O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                O4 - HKLM\..\Run: [Adaptec DirectCD] C:\PROGRA~1\ADAPTEC\DIRECTCD\DIRECTCD.EXE
                O4 - HKLM\..\Run: [POINTER] point32.exe
                O4 - HKLM\..\Run: [Norton Auto-Protect] C:\PROGRA~1\NORTON~1\NAVAPW32.EXE /LOADQUIET
                O4 - HKLM\..\Run: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE
                O4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
                O4 - HKLM\..\Run: [Gene USB Monitor] c:\windows\SYSTEM\USBMonit.exe
                O4 - HKLM\..\Run: [LoadQM] loadqm.exe
                O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime
                O4 - HKLM\..\Run: [Disc Detector] C:\Program Files\Creative\ShareDLL\CtNotify.exe
                O4 - HKLM\..\Run: [Détecteur de disque] C:\Program Files\Creative\ShareDLL\CtNotify.exe
                O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
                O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
                O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
                O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXE
                O4 - HKLM\..\RunServices: [ATIPOLL] ati2evxx.exe
                O4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
                O4 - HKCU\..\Run: [MoneyAgent] "c:\Program Files\Microsoft Money\System\mnyexpr.exe"
                O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
                O4 - Startup: Rappels du Calendrier Microsoft Works.lnk = C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
                O4 - Startup: PowerReg SchedulerV2.exe
                O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
                3. balltrap34 Contributeur sécurité
                  oki
                  mais sans probleme pour toi je te le souhaite
                  a++

                  Discussions similaires

                  Mon navigateur ouvre des pages internet tout seul
                  Adelyss

                  3 réponses
                  trojan win 32 et fraudtool hijack impossibles à éradiquer !
                  Chipsy75017

                  38 réponses
                  hijack this svp!!!!!
                  tank5727

                  35 réponses
                  Proxy, Hijack ?, KMS ?
                  Jfd974

                  5 réponses
                  aide rapport hijack this
                  dekl38

                  7 réponses