suite a jean

Question

merci jean je te joins mon logpeux tu m aidermerciLogfile of HijackThis v1.99.1Scan saved at 10:20:46, on 20/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\system32\javaya32.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exeC:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Logitech\SetPoint\SetPoint.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXEC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\LVComsX.exeC:\Program Files\WinZip\WINZIP32.EXEC:\Documents and Settings\Laurent\Local Settings\Temp\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ltsza.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ltsza.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\ltsza.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ltsza.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ltsza.dll/sp.html#37049R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ltsza.dll/sp.html#37049R3 - Default URLSearchHook is missingO2 - BHO: Class - {4F9A4F6D-CA0E-3F49-D4C7-79FE3EB7E433} - C:\WINDOWS\appbj32.dllO2 - BHO: Class - {7B5A24EE-1A07-53AB-EB60-EB908C88E935} - C:\WINDOWS\ipmf32.dllO2 - BHO: Class - {93211818-C7F1-D203-BB03-5BABFF9AEC37} - C:\WINDOWS\system32
etad32.dll (file missing)O2 - BHO: Class - {BAA2C95A-E8C7-C3F6-4826-6BF9794F6A8D} - C:\WINDOWS\sdkvs.dll (file missing)O2 - BHO: Class - {BCBD9A6C-4B22-A8D0-8E90-F47A88F73639} - C:\WINDOWS\ipof32.dll (file missing)O2 - BHO: Class - {BDA699FB-0E8D-A0B8-53AB-A0FCE79D4801} - C:\WINDOWS\apiod32.dllO4 - HKLM\..\Run: [stnospy] C:\Program Files\SinEspias
o-spy.exe /autorunO4 - HKLM\..\Run: [d3bf32.exe] C:\WINDOWS\system32\d3bf32.exeO4 - HKLM\..\Run: [winad.exe] C:\WINDOWS\winad.exeO4 - HKLM\..\Run: [sdkxn32.exe] C:\WINDOWS\system32\sdkxn32.exeO4 - HKLM\..\Run: [iegs.exe] C:\WINDOWS\system32\iegs.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [d3vm.exe] C:\WINDOWS\system32\d3vm.exeO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [mfccv32.exe] C:\WINDOWS\system32\mfccv32.exeO4 - HKLM\..\Run: [javaya32.exe] C:\WINDOWS\system32\javaya32.exeO4 - HKLM\..\RunOnce: [appjh32.exe] C:\WINDOWS\system32\appjh32.exeO4 - HKLM\..\RunOnce: [ntjj.exe] C:\WINDOWS
tjj.exeO4 - HKLM\..\RunOnce: [atlxh.exe] C:\WINDOWS\atlxh.exeO4 - HKLM\..\RunOnce: [ntud32.exe] C:\WINDOWS
tud32.exeO4 - HKLM\..\RunOnce: [appvu.exe] C:\WINDOWS\system32\appvu.exeO4 - HKLM\..\RunOnce: [crbd.exe] C:\WINDOWS\system32\crbd.exeO4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exeO4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /dropdiscO4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - Startup: RegFreeze.lnk = C:\Program Files\RegFreezeegfreeze.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exeO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htmO9 - Extra button: (no name) - {12345678-1234-1234-1234-1234567890AB} - (no file)O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLLO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121246310875O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Contrôle d'AcDcToday) - file://C:\Program Files\AutoCAD LT 2000i Fra\AcDcToday.ocxO16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://acces-direct.net/15671/MereDeFamille40a.exeO16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Gestion d'AcPreview) - file://C:\Program Files\AutoCAD LT 2000i Fra\AcPreview.ocxO17 - HKLM\System\CCS\Services\Tcpip\..\{32583629-E096-4496-AAD5-7E4BBE9415C2}: NameServer = 80.10.246.130 80.10.246.3O17 - HKLM\System\CS1\Services\Tcpip\..\{32583629-E096-4496-AAD5-7E4BBE9415C2}: NameServer = 80.10.246.130 80.10.246.3O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

LE-CHTI · Answer

Bonjour, C'est bien de balancer un rapport comme une bouteille à la mer! C'est mieux de connaitre ce qu'il contient :-) http://www.lacave.net/~jokeuse/usenet/ht.html Bon courage ! papy

jean38 · Answer

et bin y a du boulot,OK alors, imprime cela pour ne rien oublier, c'est important tout reprend sa formae initial si tu oublies qqchose A/ si tu ne les as pas, telecharge: * Ad-Aware SE 1.06 http://www.lavasoftusa.com/software/adaware/ * Spybot S&D 1.4 http://www.safer-networking.org/fr/index.html-aide en image:(merci a Balltrap34)http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm* Clean Up 40 : http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm ne les utilise pas tout de suite * A2 free sur http://www.emsisoft.net/fr/software/download/met à jour spybot, ad aware et a2 free sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.* About:Buster. Tu le télécharges sur : http://www.majorgeeks.com/download4289.html clik "Check for updates". telecharge les mises a jour mais attend pour l'utiliser 1) clic droit sur poste de travail propriété restauration systeme coche desactivé puis appliquer 2) demarrer panneau de configuration outil option des dossiers affichage, coche afficher dossier cachés decoche : masquer extension des fichiers dont le type est connu masquer les fichiers protégés du systeme d'exploitation. 3) demarre en mode sans echec. Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran) 4) lance hijack, ferme le bloc note et coche les cases devant les lignes, à la fin valide à l’aide du bouton fix checked: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ltsza.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ltsza.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\ltsza.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\ltsza.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\ltsza.dll/sp.html#37049R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\ltsza.dll/sp.html#37049R3 - Default URLSearchHook is missingO2 - BHO: Class - {4F9A4F6D-CA0E-3F49-D4C7-79FE3EB7E433} - C:\WINDOWS\appbj32.dllO2 - BHO: Class - {7B5A24EE-1A07-53AB-EB60-EB908C88E935} - C:\WINDOWS\ipmf32.dllO2 - BHO: Class - {93211818-C7F1-D203-BB03-5BABFF9AEC37} - C:\WINDOWS\system32
etad32.dll (file missing)O2 - BHO: Class - {BAA2C95A-E8C7-C3F6-4826-6BF9794F6A8D} - C:\WINDOWS\sdkvs.dll (file missing)O2 - BHO: Class - {BCBD9A6C-4B22-A8D0-8E90-F47A88F73639} - C:\WINDOWS\ipof32.dll (file missing)O2 - BHO: Class - {BDA699FB-0E8D-A0B8-53AB-A0FCE79D4801} - C:\WINDOWS\apiod32.dllO4 - HKLM\..\Run: [d3bf32.exe] C:\WINDOWS\system32\d3bf32.exeO4 - HKLM\..\Run: [winad.exe] C:\WINDOWS\winad.exeO4 - HKLM\..\Run: [sdkxn32.exe] C:\WINDOWS\system32\sdkxn32.exeO4 - HKLM\..\Run: [iegs.exe] C:\WINDOWS\system32\iegs.exeO4 - HKLM\..\Run: [d3vm.exe] C:\WINDOWS\system32\d3vm.exeO4 - HKLM\..\Run: [mfccv32.exe] C:\WINDOWS\system32\mfccv32.exeO4 - HKLM\..\Run: [javaya32.exe] C:\WINDOWS\system32\javaya32.exeO4 - HKLM\..\RunOnce: [appjh32.exe] C:\WINDOWS\system32\appjh32.exeO4 - HKLM\..\RunOnce: [ntjj.exe] C:\WINDOWS
tjj.exeO4 - HKLM\..\RunOnce: [atlxh.exe] C:\WINDOWS\atlxh.exeO4 - HKLM\..\RunOnce: [ntud32.exe] C:\WINDOWS
tud32.exeO4 - HKLM\..\RunOnce: [appvu.exe] C:\WINDOWS\system32\appvu.exeO4 - HKLM\..\RunOnce: [crbd.exe] C:\WINDOWS\system32\crbd.exe O16 - DPF: {01347765-1965-426B-91A4-AA6BB342B9A3} (InstallerObj Class) - http://www.1-click.com/common/files/installer-hidden-test.cabO16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1121246310875O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://acces-direct.net/15671/MereDeFamille40a.exe 5) supprime les fichiers C:\WINDOWS\system32\d3bf32.exeC:\WINDOWS\winad.exeC:\WINDOWS\system32\sdkxn32.exeC:\WINDOWS\system32\d3vm.exeC:\WINDOWS\system32\mfccv32.exeC:\WINDOWS\system32\javaya32.exeC:\WINDOWS\system32\appjh32.exeC:\WINDOWS
tjj.exeC:\WINDOWS\atlxh.exeC:\WINDOWS
tud32.exeC:\WINDOWS\system32\appvu.exeC:\WINDOWS\system32\crbd.exe (si tu ne les trouves pas tous, passe au suivant)6) lance about:buster passe le autant de fois qu'il trouvera qqchose (5, 10 15 fois...)7) lance clean up ainsi que les scans avec a2, spybot, ad aware et vire tout ce qu'ils trouvent (sauf si tu les as dejà passé recemment).vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ. redemarre refait un logA+Jean

jean38 · Answer

re,

hier pas pu rester. Aujourd'hui pas beaucoup de temps.

combein de fosi as tu lancé About buster??? tout est de retour.

reprenons la manip et suis la bien...

Telecharge
Kill Box :

(ici) http://www.florensac-chasse-trap.com/ section virus

demo http://pageperso.aol.fr/balltrap34/killbox.htm
regarde bien la demo pour la methode du bloc note que nous utiliserons plus tard.

1) clic droit sur poste de travail
propriété
restauration systeme
coche desactivé puis appliquer

2) demarrer
panneau de configuration
outil
option des dossiers
affichage,
coche afficher dossier cachés
decoche : masquer extension des fichiers dont le type est connu
masquer les fichiers protégés du systeme d'exploitation.

3) demarre en mode sans echec.
Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran)

4) lance hijack, ferme le bloc note et coche les cases devant les lignes, à la fin valide à l’aide du bouton fix checked:

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\kidfx.dll/sp.html#37049

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mrtnx.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\mrtnx.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mrtnx.dll/sp.html#37049

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\kidfx.dll/sp.html#37049

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mrtnx.dll/sp.html#37049

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\fgexw.dll/sp.html#37049

R3 - Default URLSearchHook is missing

O2 - BHO: Class - {B57D4547-53A2-CE5F-B929-72FEAA007FF8} - C:\WINDOWS\iehk32.dll

O4 - HKLM\..\Run: [d3uo32.exe] C:\WINDOWS\d3uo32.exe

O4 - HKLM\..\Run: [crcj32.exe] C:\WINDOWS\system32\crcj32.exe
O4 - HKLM\..\Run: [atlbk32.exe] C:\WINDOWS\system32\atlbk32.exe

O4 - HKLM\..\Run: [d3an.exe] C:\WINDOWS\system32\d3an.exe

O4 - HKLM\..\Run: [ieip.exe] C:\WINDOWS\ieip.exe

O4 - HKLM\..\Run: [ieyv32.exe] C:\WINDOWS\system32\ieyv32.exe

O4 - HKLM\..\Run: [ipkf.exe] C:\WINDOWS\system32\ipkf.exe

O4 - HKLM\..\RunOnce: [sdkwl.exe] C:\WINDOWS\system32\sdkwl.exe

O4 - HKLM\..\RunOnce: [atlrs32.exe] C:\WINDOWS\atlrs32.exe

O4 - HKLM\..\RunOnce: [ipws.exe] C:\WINDOWS\ipws.exe

O4 - HKLM\..\RunOnce: [sdkwv32.exe]
C:\WINDOWS\system32\sdkwv32.exe

O4 - HKLM\..\RunOnce: [atlqu.exe]
C:\WINDOWS\system32\atlqu.exe

O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm

5) lence Kill box utilise la methode bloc note et copie cette liste:

C:\WINDOWS\system32\ieyv32.exe
C:\WINDOWS\iehk32.dll
C:\WINDOWS\d3uo32.exe
C:\WINDOWS\system32\crcj32.exe
C:\WINDOWS\system32\atlbk32.exe
C:\WINDOWS\system32\d3an.exe
C:\WINDOWS\ieip.exe
C:\WINDOWS\system32\ipkf.exe
C:\WINDOWS\system32\sdkwl.exe
C:\WINDOWS\atlrs32.exe
C:\WINDOWS\ipws.exe
C:\WINDOWS\system32\sdkwv32.exe
C:\WINDOWS\system32\atlqu.exe
C:\Program Files\Star Downloader\sdie.htm

6) IMPORTANT
lance about:buster
passe le autant de fois qu'il trouvera qqchose (5, 10 15 fois...)

7) lance clean up
ainsi que les scans avec a2, spybot, ad aware et vire tout ce qu'ils trouvent (sauf si tu les as dejà passé recemment).

vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ.

redemarre
refait un log

A+

Utilisateur anonyme · Answer

salut jean,si tu es pas la, je prendrais la suite le temps que tu reviennesa+ coequipier

laurent · Answer

Encore merci a toi jeanabout buster ainsi que les scans ont bien fonctionnés mais toujours ce collwwwsearch home qui revient et dont certains elements que je n arrive pas a virerCi joint mon logSalutationsLaurentLogfile of HijackThis v1.99.1Scan saved at 22:38:36, on 22/08/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\csrss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINDOWS\system32\wdfmgr.exeC:\WINDOWS\System32\alg.exeC:\WINDOWS\system32\addgc32.exeC:\WINDOWS\system32\Ati2evxx.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exeC:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Spyware Doctor\swdoctor.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Logitech\SetPoint\SetPoint.exeC:\Program Files\WinZip\WZQKPICK.EXEC:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXEC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Documents and Settings\Laurent\Mes documents\Unzipped\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\avaht.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\kidfx.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\avaht.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\avaht.dll/sp.html#37049R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\avaht.dll/sp.html#37049R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\avaht.dll/sp.html#37049R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\fgexw.dll/sp.html#37049R3 - Default URLSearchHook is missingO2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1	ools\iesdsg.dllO2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO2 - BHO: Class - {BE2BEA96-036C-1422-910E-62600A0061B9} - C:\WINDOWS\system32\javagf.dllO2 - BHO: Class - {FBA5235F-EC2A-A50C-81E0-3492DB3393E2} - C:\WINDOWS\javawd.dllO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [d3uo32.exe] C:\WINDOWS\d3uo32.exeO4 - HKLM\..\Run: [mfcfq.exe] C:\WINDOWS\system32\mfcfq.exeO4 - HKLM\..\Run: [addgc32.exe] C:\WINDOWS\system32\addgc32.exeO4 - HKLM\..\RunOnce: [sdkqn.exe] C:\WINDOWS\sdkqn.exeO4 - HKLM\..\RunOnce: [iesv.exe] C:\WINDOWS\iesv.exeO4 - HKCU\..\Run: [InstantTray] C:\Program Files\Pinnacle\Shared Files\InstantCDDVD\PCLETray.exeO4 - HKCU\..\Run: [IW_Drop_Icon] C:\Program Files\Pinnacle\InstantCDDVD\InstantWrite\iwctrl.exe /dropdiscO4 - HKCU\..\Run: [LDM] \Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [Spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /QO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exeO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXEO9 - Extra button: (no name) - {12345678-1234-1234-1234-1234567890AB} - (no file)O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1	ools\iesdpb.dllO9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLLO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: {78AF2F24-A9C3-11D3-BF8C-0060B0FCC122} (Contrôle d'AcDcToday) - file://C:\Program Files\AutoCAD LT 2000i Fra\AcDcToday.ocxO16 - DPF: {F281A59C-7B65-11D3-8617-0010830243BD} (Gestion d'AcPreview) - file://C:\Program Files\AutoCAD LT 2000i Fra\AcPreview.ocxO23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exeO23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

jean38 · Answer

OKessaie celà, telechargehttp://pageperso.aol.fr/Balltrap34/CWShredder.exemet le à jour "check for update"puis lance SCAN Onlyvois ce qu'il trouve, si oui click make a report et colle le.

jean38 · Answer

Et laurent,

tu as bien telecharger about buster, l'as tu bien mis à jour sur internet???

Si oui, on verra autre chose, si non, refaits la manip du post <5>

et repasse bien about buster tant qu'il le faut (jusqu'a ce qu'il ne trouve plus rien).

repond moi dès que possible.

marcelluswallas · Answer

vous me faites bien rire avec vos hijack machin et about bustruc...un petit coup de spybot et adaware de temps en temps est largement suffisant

jean38 · Answer

oui t'as bien raison.merci de ton aide

reubreub · Answer

bonjour,

bravo marcelluswallas très constructif.
je te souhaite de n'avoir jamais de problèmes importants sur ton PC.
Ce serait dommage que tu sois obligé de télécharger des logiciels inutiles style hijackthis et autres... et surtout de demander de l'aide à des personnes qui s'y connaissent mieux que toi...

Utilisateur anonyme · Answer

< 10 > - suite a jean
Ajouté par marcelluswallas (23/08/2005 à 12:56 GMT+2)
vous me faites bien rire avec vos hijack machin et about bustruc...
un petit coup de spybot et adaware de temps en temps est largement suffisant

Navrant...

jean38 · Answer

et bin j'avais plus d'espor de te revoir,alors une première manip, pour voir,on va reprendre:Télécharge l2mfix auhttp://www.downloads.subratam.org/l2mfix.exeMets-le sur ton bureau. Double-clique sur l2mfix. Dans le dossier extrait, double-clique l2mfix.bat Tape sur n’importe quelle touche, ensuite choisis l'option 2 (et entrée). Attend qu'il termine il va redémarrer, après laisse le travailler.1) clic droit sur poste de travail propriété restauration systeme coche desactivé puis appliquer 2) demarrer panneau de configuration outil option des dossiers affichage, coche afficher dossier cachés decoche : masquer extension des fichiers dont le type est connu masquer les fichiers protégés du systeme d'exploitation. 3) demarre en mode sans echec. Soit tu tapotte sur la touche F8 alancement de Windows et tu choisi sans echec (pas d’inquiétude pour l’aspect de l’ecran) 4) lance hijack, ferme le bloc note et coche les cases devant les lignes, à la fin valide à l’aide du bouton fix checked: R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\kidfx.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\mrtnx.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\mrtnx.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\mrtnx.dll/sp.html#37049 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\kidfx.dll/sp.html#37049 R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\mrtnx.dll/sp.html#37049 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\fgexw.dll/sp.html#37049 R3 - Default URLSearchHook is missing O2 - BHO: Class - {FBA5235F-EC2A-A50C-81E0-3492DB3393E2} - C:\WINDOWS\javawd.dll O4 - HKLM\..\Run: [mfcfq.exe] C:\WINDOWS\system32\mfcfq.exe O4 - HKLM\..\Run: [addgc32.exe] C:\WINDOWS\system32\addgc32.exe O4 - HKLM\..\Run: [ntyl32.exe] C:\WINDOWS\system32
tyl32.exe O4 - HKLM\..\RunOnce: [atlpy32.exe] C:\WINDOWS\system32\atlpy32.exe O4 - HKLM\..\RunOnce: [applf.exe] C:\WINDOWS\system32\applf.exe O4 - HKLM\..\RunOnce: [addpb.exe] C:\WINDOWS\addpb.exe O4 - HKLM\..\RunOnce: [sdkhf.exe] C:\WINDOWS\sdkhf.exe O4 - HKLM\..\RunOnce: [ipgw32.exe] C:\WINDOWS\ipgw32.exe O4 - HKLM\..\RunOnce: [winuy32.exe] C:\WINDOWS\system32\winuy32.exe O4 - HKLM\..\RunOnce: [ipde.exe] C:\WINDOWS\system32\ipde.exe O9 - Extra button: (no name) - {12345678-1234-1234-1234-1234567890AB} - (no file) O23 - Service: Network Security Service (NSS) ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\atlpy32.exe 5)Dans le menu Demarrer>Executer >tape: Services.msc recherche le service avec cette orthographe exacte: Network Security Service Double clic dessus ( 11Fßä#·ºÄÖ`I) et clic sur arreter puis dans type de demarrage selectionne désactivé6) lance Kill box utilise la methode bloc note et copie cette liste: C:\WINDOWS\javawd.dll C:\WINDOWS\system32\mfcfq.exe C:\WINDOWS\system32\addgc32.exe C:\WINDOWS\system32
tyl32.exe C:\WINDOWS\system32\atlpy32.exe C:\WINDOWS\system32\applf.exe C:\WINDOWS\addpb.exe C:\WINDOWS\sdkhf.exe C:\WINDOWS\ipgw32.exe C:\WINDOWS\system32\winuy32.exe C:\WINDOWS\system32\ipde.exe  C:\WINDOWS\system32\atlpy32.exe 6) IMPORTANT lance about:buster passe le autant de fois qu'il trouvera qqchose (5, 10 15 fois...) vide ta poubelle et redemarre en mode normal, c'est à dire avant de redemarrer, tu refais les manip de départ mais en recochant ... pour retrouver la config de départ. redemarre refait un log A+

jean38 · Answer

faut l'accepter sinon on est dans la mdr... c'est un prog qui peut casser les chaines V2X qui regenerent les prog (si c'est çà qui le fait??)

Utilisateur anonyme · Answer

y a surrement une protection residente ds le prog a desactivée

jean38 · Answer

re

désolé je vais devoir aller au gastro, et oui on mange aussi.

retour demain
tu peut aussi ceci
Sp.html-Se.dll Hijack Fix 2000/XP

http://www.majorgeeks.com/downloadget.php?id=4617&file=11&evp=7f31e4254a1b41792338268c805d8198

enlever le service en cause
http://lineofire.geekstogo.com/cwsserviceremove.zip

tente le et refait un log hijack même si toujours pareil, à chaque fois çà evolue.

Utilisateur anonyme · Answer

salut laurenttu as redemarrer ton pc depuis que tu as posté ton hijack ?si oui, reposte en un autrea+

Suite a jean

16 réponses

Discussions similaires

Newsletters