Enlever Search the web-Lop- Log hijack posté

Question

Bonsoir,J'ai un problème avec un Hijacker  de la famille Cool web search qui s'est installé sur mon système d'exploitation. Après avoir fait des essais avec CWshreder, adware et spybot, j'ai finallement opté pour l'analyse en ligne avec Panda qui a donc détecté 16 infections du même Hijacker du nom de LOP. Malheureusement, l'analyse en ligne n'a pas "desinfecté" mon disque c. Par conséquent, j'ai tenté de supprimer les fichiers  exe dits "malicieux" manuellement. Cependant, certains n'ont pu être supprimés tels que "Copy mess.exe" ou "Glue Each.exe".Donc, je vous poste mon log afin que vous puissiez m'aider à m'en débarrasser. Je pense savoir ce qu'il faut fixer mais j'aimerais quand même votre avis. Merci d'avance et joyeuses Pâques.Logfile of HijackThis v1.99.1Scan saved at 08:39:15, on 26/03/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Apoint\Apoint.exeC:\WINDOWS\System32\ICO.EXEC:\WINDOWS\System32\ezSP_Px.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Apoint\Apntex.exeC:\Program Files\MessengerPlus! 3\MsgPlus.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Installations\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.znmlccvtoayipvwpgzdor.net/AyHTglVSLh6C7mhGryd/xrBztaCuYi1pJgYYrV9d4amsqZmj5EepnzbFkWEqmI7C.htmlR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: (no name) - {ABFE01D9-8BBE-1063-7941-7C6FA735AFEF} - C:\DOCUME~1\MARINE~1\APPLIC~1\EQDRIV~1\Glue Each.exeO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXEO4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Dart bone] C:\DOCUME~1\MARINE~1\APPLIC~1\2DEFAU~1\Copy mess.exeO4 - Global Startup: Adobe Gamma Loader.lnk = ?O15 - Trusted Zone: *.sony-europe.comO15 - Trusted Zone: *.sonystyle-europe.comO15 - Trusted Zone: *.vaio-link.comO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1111775418025O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

bernie61 · Answer

salut
Relances HijackThis et cocher toutes ces lignes, puis FIX :
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.znmlccvtoayipvwpgzdor.net/AyHTglVSLh6C7mhGryd/xrBztaCuYi1pJgYYrV9d4am sqZmj5EepnzbFkWEqmI7C.html

O2 - BHO: (no name) - {ABFE01D9-8BBE-1063-7941-7C6FA735AFEF} - C:\DOCUME~1\MARINE~1\APPLIC~1\EQDRIV~1\Glue Each.exe
O4 - HKCU\..\Run: [Dart bone] C:\DOCUME~1\MARINE~1\APPLIC~1\2DEFAU~1\Copy mess.exe
O15 à cocher
Puis EFFACER ces fichiers
C:\DOCUME~1\MARINE~1\APPLIC~1\EQDRIV~1\Glue Each.exe
C:\DOCUME~1\MARINE~1\APPLIC~1\2DEFAU~1\Copy mess.exe

et refais un hijackthis pour contrôle
a+

Enlever Search the web-Lop- Log hijack posté

1 réponse

Votre réponse

Discussions similaires

Newsletters