Hijackthis à contrôler svp

Résolu
chr3 -  
Bonsoir à tous,

J'ai toujours about:blank en page de démarrage donc j'ai fait un hijackthis est voici le résultat :

Logfile of HijackThis v1.99.1
Scan saved at 21:21:26, on 03/04/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AVPersonal\AVGUARD.EXE
C:\Program Files\AVPersonal\AVWUPSRV.EXE
C:\WINDOWS\system32\inetsrv\inetinfo.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
C:\WINDOWS\system32\RunDll32.exe
C:\Program Files\AVPersonal\AVGNT.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\lclock.exe
C:\Program Files\MD6047\ICON.EXE
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\dllhost.exe
C:\WINDOWS\system32\inetsrv\DavCData.exe
C:\Program Files\InterMute\SpySubtract\SpySub.exe
C:\Program Files\InterMute\SpySubtract\CWShredder.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\DOCUME~1\lefief\LOCALS~1\Temp\Rar$EX00.359\HijackThis.exe
C:\Program Files\Internet Explorer\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\lefief\LOCALS~1\Temp\se.dll/spage.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.numericable.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\lefief\LOCALS~1\Temp\se.dll/spage.html
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {BE9F3104-4FD8-486A-AD90-C947AB3D2D5A} - C:\WINDOWS\system32\jdim.dll
O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\lefief\LOCALS~1\Temp\se.dll,DllInstall
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: 3Mega Digital Camera Monitor.lnk = ?
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe
O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O10 - Unknown file in Winsock LSP: c:\program files\bulletproofsoft.com\bps spyware & adware remover\apptoport.dll
O14 - IERESET.INF: START_PAGE_URL=http:\\www.numericable.fr
O18 - Filter: text/html - {F123274D-CC6A-47AC-A7FA-63DD45D24622} - C:\WINDOWS\system32\jdim.dll
O18 - Filter: text/plain - {F123274D-CC6A-47AC-A7FA-63DD45D24622} - C:\WINDOWS\system32\jdim.dll
O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

Serait il possible que quelqu'un m'aide car je ne sais plus quoi faire.

Merci d'avance
Configuration: windows XP

8 réponses

  1.  sophiline
    Supprime ceci

    coche et fix

    C:\Program Files\MD6047\ICON.EXE

    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\lefief\LOCALS~1\Temp\se.dll/spage.html

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\lefief\LOCALS~1\Temp\se.dll/spage.html

    O18 - Filter: text/html - {F123274D-CC6A-47AC-A7FA-63DD45D24622} - C:\WINDOWS\system32\jdim.dll

    O18 - Filter: text/plain - {F123274D-CC6A-47AC-A7FA-63DD45D24622} - C:\WINDOWS\system32\jdim.dll

    celui est a voir

    C:\WINDOWS\lclock.exe
    0
    1. balltrap34 Contributeur sécurité
      salut
      imprime ceci pour ne rien oublier et tous faire
      tous faire dans l ordre imperativement
      -------------------------
      tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore
      adaware (1)
      spyboot (2)
      (ici) http://pageperso.aol.fr/balltrap34/page%20virus.htm

      lpsfix (3) met le a jour ont l utiliserat apres
      http://translate.google.com/translate?hl=fr&sl=en&u=http://www.cexx.org/lspfix.htm&prev=/search%3Fq%3Dlspfix%26num%3D100%26hl%3Dfr%26lr%3D%26ie%3DUTF-8
      http://www.cexx.org/LSPFix.exe

      et aussi ceci
      http://pageperso.aol.fr/Balltrap34/CleanUp312.exe
      ----------------

      demarre en mode sans echec
      mode sans echec pour cela tu tapote la touche f8
      des le debut de l allumage du pc sans t arreter
      une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
      une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
      -------------------------
      desactive ta restauration systeme
      pour ça tu fais clic droit sur poste de travail
      propriété tu clique sur onglet restauration système
      tu coche la case désactiver la restauration et applique
      ------------

      assure toi de ceci
      Affiche tous les fichiers et dossiers :
      cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
      Cocher afficher les dossiers cacher

      Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

      Décocher masquer les extensions dont le type est connu
      Puis fais «Ok» pour valider les changements.

      Et appliquer
      ----------------------
      vide tes fichiers temps et tempory internet file sur tous les utilisateur
      utilise ceci pour le faire
      http://pageperso.aol.fr/Balltrap34/CleanUp312.exe

      --------------------
      relance hijack coche ces lignes et ensuite clik sur fix
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\lefief\LOCALS~1\Temp\se.dll/spage.html
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\DOCUME~1\lefief\LOCALS~1\Temp\se.dll/spage.html
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
      O2 - BHO: (no name) - {BE9F3104-4FD8-486A-AD90-C947AB3D2D5A} - C:\WINDOWS\system32\jdim.dll
      O4 - HKLM\..\Run: [sp] rundll32 C:\DOCUME~1\lefief\LOCALS~1\Temp\se.dll,DllInstall
      O4 - Global Startup: 3Mega Digital Camera Monitor.lnk = ?
      O18 - Filter: text/html - {F123274D-CC6A-47AC-A7FA-63DD45D24622} - C:\WINDOWS\system32\jdim.dll
      O18 - Filter: text/plain - {F123274D-CC6A-47AC-A7FA-63DD45D24622} - C:\WINDOWS\system32\jdim.dll

      ----------------------
      recherche et suppr ceci
      attention seulement les fichiers
      C:\DOCUME~1\lefief\LOCALS~1\Temp\se.dll/spage.html
      C:\DOCUME~1\lefief\LOCALS~1\Temp\se.dll
      C:\DOCUME~1\lefief\LOCALS~1\Temp\se.dll,DllInstall

      C:\WINDOWS\system32\jdim.dll
      ---------------
      lance lpsfix
      Tu le lances.
      Tu coches "I know what I'm doing"
      Tu fais passer dans "remove" tout ce qui a trait à apptoport.dll
      Et surtout rien d'autre!
      Tu cliques "finish".

      passe adaware et vire tous se qu il trouve
      ----------
      passe spy boot et vire tous se qu il trouvent
      -------------
      tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

      --
      0
      1. chr3
        je te remercie beaucoup balltrap34 car apparemment ça marche bonne soirée
        0
        1. balltrap34 Contributeur sécurité
          se serait bien si tu me remetter un hijack ainsi que tu fasse un scan ici Faite scan en ligne et coller le rapport ici sur le post
          utiliser l'antivirus en ligne suivant :
          http://www.ravantivirus.com/scan/
          Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

          Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
          A la fin de l'analyse, copier/coller le rapport ici.
          0
          2. chr3
            Comme tu me l'a demandé voici mon hijackthis :

            Logfile of HijackThis v1.99.1
            Scan saved at 10:01:13, on 04/04/2005
            Platform: Windows XP SP2 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\Ati2evxx.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\AVPersonal\AVGUARD.EXE
            C:\Program Files\AVPersonal\AVWUPSRV.EXE
            C:\WINDOWS\system32\inetsrv\inetinfo.exe
            C:\WINDOWS\system32\svchost.exe
            C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
            C:\WINDOWS\system32\RunDll32.exe
            C:\Program Files\AVPersonal\AVGNT.EXE
            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\WINDOWS\lclock.exe
            C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
            C:\Program Files\InterMute\SpySubtract\SpySub.exe
            C:\Program Files\Shareaza\Shareaza.exe
            C:\WINDOWS\system32\dllhost.exe
            C:\Program Files\MSN Messenger\msnmsgr.exe
            C:\Program Files\Outlook Express\msimn.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\Internet Explorer\iexplore.exe
            C:\Program Files\WinRAR\WinRAR.exe
            C:\DOCUME~1\lefief\LOCALS~1\Temp\Rar$EX01.343\HijackThis.exe

            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.numericable.fr/
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http:\\www.numericable.fr
            R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = NUMERICABLE
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
            O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
            O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O4 - HKLM\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exe
            O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
            O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
            O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min
            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [LClock] lclock.exe
            O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
            O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
            O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
            O4 - Global Startup: SpySubtract.lnk = C:\Program Files\InterMute\SpySubtract\SpySub.exe
            O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 7.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
            O14 - IERESET.INF: START_PAGE_URL=http:\\www.numericable.fr
            O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
            O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game11.zylomgames.com/activex/zylomgamesplayer.cab
            O18 - Filter: text/html - {C6163675-833A-4C74-B070-94A7FE2A083F} - C:\WINDOWS\system32\jdim.dll
            O18 - Filter: text/plain - {C6163675-833A-4C74-B070-94A7FE2A083F} - C:\WINDOWS\system32\jdim.dll
            O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE
            O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
            O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
            O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

            ainsi que le rapport que tu m'as demandé :

            Scan started at 04/04/2005 09:56:58

            Scanning memory...
            Scanning boot sectors...
            Scanning files...
            C:\Documents and Settings\lefief\Local Settings\Temporary Internet Files\Content.IE5\OP89ATCV\classload[1].jar->GetAccess.class - Trojan:Java/ClassLoader -> Infected
            C:\Documents and Settings\lefief\Local Settings\Temporary Internet Files\Content.IE5\OP89ATCV\classload[1].jar->InsecureClassLoader.class - Java/Bytverify -> Infected
            C:\Documents and Settings\lefief\Local Settings\Temporary Internet Files\Content.IE5\OP89ATCV\classload[1].jar->Installer.class - TrojanDownloader:Java/OpenConnection.F -> Infected

            Scanned
            ============================
            Objects: 26555
            Directories: 1899
            Archives: 495
            Size(Kb): 1019109
            Infected files: 3

            Found
            ============================
            Viruses found: 3
            Suspicious files: 0
            Disinfected files: 0
            Mail files: 222

            bonne journée
            0
            2. chr3
              j'ai refais le scan et voici le résultat :

              Scan started at 04/04/2005 11:43:41

              Scanning memory...
              Scanning boot sectors...
              Scanning files...

              Scanned
              ============================
              Objects: 17757
              Directories: 1711
              Archives: 474
              Size(Kb): 718375
              Infected files: 0

              Found
              ============================
              Viruses found: 0
              Suspicious files: 0
              Disinfected files: 0
              Mail files: 225

              merci pour tout
              0
              1. balltrap34 Contributeur sécurité
                de rien
                a++
                0

                Discussions similaires

                sortir des réseaux sociaux
                barbapapy

                1 réponse
                aidez moi a decider
                zouzou

                2 réponses
                Gigaset: SVP contrôler la connexion
                Alrocca

                1 réponse