Analyse d'un log HijackThis

Question

Bonjour on m'a dit que Régis59 est un pro pour les analyses de hijacthis  voici le mien, que dois je faire???????: Logfile of HijackThis v1.99.1Scan saved at 20:30:47, on 10/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\System32\msmsgrs.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\etb\pokapoka75.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\HIJACKTHIS VF\hijackthis vf.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclockO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exeO4 - HKLM\..\Run: [Intec Service Drivers] msmsgrs.exeO4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\lssas.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [System service75] C:\WINDOWS\etb\pokapoka75.exeO4 - HKLM\..\RunServices: [Intec Service Drivers] msmsgrs.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Intec Service Drivers] msmsgrs.exeO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\RunServices: [Intec Service Drivers] msmsgrs.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} - http://adserver.sharewareonline.com/adserver/Install.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128716334876O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1128716410423O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{E2E18228-47B3-4CC9-B2D2-8237E843B2B0}: NameServer = 80.118.192.111 80.118.196.41O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeMerci de me dire comment répondre à une réponse aussi svp, merci merci merci

Utilisateur anonyme · Answer

Bonjour,

Méthode à suivre dans l'ordre...

je suis loin d etre un pro mais c est gentil de me faire confiance...
----------------------------------------------------------------------------
¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

1/

Spybot S&D 1.4 <<nouvelle version.
http://www.safer-networking.org/fr/index.html

Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

2/

Ad-Aware SE 1.06 <<nouvelle version.
http://www.lavasoftusa.com/software/adaware/
-Une aide:
http://www.tutopat.com/viewtopic.php?t=1191
- installe le patch français, tu pourras le trouver ici:
http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
http://pageperso.aol.fr/balltrap34/adawrevid.asf
----------------------------------------------------------------------------
¤Désactive ta restauration système (uniquement si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique.
---------------------------
¤Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
¤Vide tes fichiers temps et tempory internet file:

:: Supprimer les fichiers temporaires ::
vider tout le contenu de ces dossiers.

* C:\Documents and Settings\ton compte\Local Settings\Temp
* C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
* C:\Windows\Temp

:: Le contenu du dossier prefetch ::

* C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

* Ne pas oublier de vider la corbeille !
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [Microsoft Internet Explorer] C:\WINDOWS\System32\iexplore.exe

O4 - HKLM\..\Run: [Intec Service Drivers] msmsgrs.exe

O4 - HKLM\..\Run: [Local Security Authority Service] C:\WINDOWS\System32\lssas.exe

O4 - HKLM\..\Run: [System service75] C:\WINDOWS\etb\pokapoka75.exe

O4 - HKLM\..\RunServices: [Intec Service Drivers] msmsgrs.exe

O4 - HKCU\..\Run: [Intec Service Drivers] msmsgrs.exe

O4 - HKCU\..\RunServices: [Intec Service Drivers] msmsgrs.exe

O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540013} - http://adserver.sharewareonline.com/adserver/Install.cab

----------------------------------------------------------------------------
¤Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
----------------------------------------------------------------------------
¤Recherche et supprime ceci:
attention seulement les fichiers (si présents).

C:\WINDOWS\etb <---le dossier
C:\WINDOWS\System32\iexplore.exe
C:\WINDOWS\System32\lssas.exe
C:\WINDOWS\System32\msmsgrs.exe

----------------------------------------------------------------------------
¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
----------------------------------------------------------------------------
¤ Vide ta Corbeille.
----------------------------------------------------------------------------
¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

Précise tes soucis s’il en reste....

Tiens-moi au courant

A+

ps: fais tes mises a jour, met au moins le sp1
http://update.microsoft.com/windowsupdate/v6/default.aspx?ln=fr

BmV · Answer

Salut Floflo.Ne poste pas x-fois !!!Merci de rester sur UN post pour UNE question, et ce jusqu'à résolution sinon personne ne s'en sort par manque d'historique.Pour répondr, tu cliques sur "répondre au message", c'est tout !Et puis => http://www.commentcamarche.net/ccmguide/ccmforum.php3A+

Real Mona · Answer

Re,

Ca n'est pas complètement parti !

Suis à la lettre ceci :

----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------------------------
Désactive ta restauration système:
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique
----------------------------------------------------------------------------
Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
Vide tes fichiers temps et tempory internet file:
avec cleanup
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [System service75] C:\WINDOWS\etb\pokapoka75.exe

----------------------------------------------------------------------------
Recherche et supprime ceci:
ce qui est en gras (si présents)
C:\WINDOWS\etb\pokapoka75.exe le dossier
----------------------------------------------------------------------------
¤ Passe Ad-Aware et vire tout ce qu’il trouve
----------------------------------------------------------------------------
¤ Passe Spybot et vire tout ce qu’il trouve
----------------------------------------------------------------------------
> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis

J'attends de tes nouvelles,
M.

Utilisateur anonyme · Answer

mona,
pour pokapoka (elite), il existe un bat qui le vire ainsi que d'autres fichiers ne sont pas visibles avec hijack.
Dans quelques rares cas, le dossier ETB n'est visible que sous dos.
http://users.telenet.be/bluepatchy/miekiemoes/tools/LQfix.zip
(dezipper et lancer lqfix.bat en mode sans echec si possible)

biz

a+

Real Mona · Answer

Justement... ca me fait penser que tu as fait un tuto pour Hijackthis... peux tu me le mettre à disposition qqpart s'il te plait ?MerciiiiiiiiiiiiiiiiMona

Utilisateur anonyme · Answer

c'est vraiment un tuto basique, rien de bien spécial, je suis entrain de l'etoffer un peu.
je te l'uploade des que fini.
en attendant, je sais pas si tu as déjà lu ceux là:
http://forum.pcastuces.com/sujet.asp?SUJET_ID=158663#945292
http://www.bleepingcomputer.com/forums/index.php?showtutorial=42
http://assiste.free.fr/p/internet_utilitaires/hijackthis.php

a+++

floflo · Answer

Me revoilou,j'ai fais tout qu'est-ce que vous m'avez dis dans l'ordre et sans faute et voici mon log d'hijackthis :Logfile of HijackThis v1.99.1Scan saved at 22:55:37, on 10/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\system32\userinit.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\SOUNDMAN.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\HIJACKTHIS VF\hijackthis vf.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.myseachexplorer.com/sp2.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myseachexplorer.com/sp2.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.myseachexplorer.com/sp2.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclockO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128716334876O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1128716410423O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

jean38 · Answer

SALUT,

je ne sais si Mona toujours là. Si oui bisou à elle, si non, flo, suis la manip de Moe,

pour pokapoka (elite), il existe un bat qui le vire ainsi que d'autres fichiers ne sont pas visibles avec hijack.
Dans quelques rares cas, le dossier ETB n'est visible que sous dos.
http://users.telenet.be/bluepatchy/miekiemoes/tools/LQfix.zip
(dezipper et lancer lqfix.bat en mode sans echec si possible)

a+

Jean

floflo · Answer

merci pour ton message,je vais faire un dodo et je reprend demain matin en espérant que tout le monde soit revenu...........Bonne nuit a tous

Real Mona · Answer

Bonjour,

Les mises en garde de BmV (voir sur ce post le post n°2 n'étaient pas assez claires ? sans compter là http://www.commentcamarche.net/forum/affich-1845353-analyse-de-hijacthis-car-j-c-pas-coment-faire
http://www.commentcamarche.net/forum/affich-1845433-analyse-hijacthis-supp-ou-pas-supp

il a fallu que tu recommences ? http://www.commentcamarche.net/forum/affich-1845868-sce-affichage-messages-virus-or-not-virus

Je suis navrée d'avoir besoin de dormir parfois et de pas être là 24/24 pour résoudre ton problème.

Donc sois patiente, reste sur le même message et je reviens vers toi !

M.

Real Mona · Answer

As-tu fait ce que Jean te disait au post < 9 > ? il me semble que oui ?

Ce n'était peut être pas le même sujet, mais tout est lié sur un ordi, alors si la personne n'a pas l'historique de ce qui s'est passé, c'est plus difficile à résoudre, d'où l'intérêt de rester sur le même message !

M.

PS : tu vas encore avoir des manips à faire, je te poste ca dans qqs minutes

floflo · Answer

Bien noté Real Mona (ze le ferai pu promis!!!lol)

Non je n'ai pas suivi le post de Jean (en fait je suis aller me coucher apres)....mais si tu veux je peux le faire.....

Autre chose (je suis super lourd peut être?) : mon ordi rame gavé depuis que je viens d'installer Xolox ce matin!!!

Real Mona · Answer

C'est qui ca "xolox" ??et fait ce que Jean a dit et reposte un hijackthis...

floflo · Answer

Xolox est un log de p2p...Je viens de down le log de Jean (c surement normal mais apres lancer ce log rien de plus ne c'est passé du style installation)...enfin bon et j'ai refait un hijackthis que voici : Logfile of HijackThis v1.99.1Scan saved at 09:58:57, on 11/10/2005Platform: Windows XP  (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\SOUNDMAN.EXEC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\System32\winsvc32.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exeC:\Program Files\MSI\GoodMEM\GoodMEM.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\HIJACKTHIS VF\hijackthis vf.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.myseachexplorer.com/sp2.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.myseachexplorer.com/sp2.phpR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.myseachexplorer.com/sp2.phpR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NVCLOCK] Rundll32 nvclock.dll,fnNvclockO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKLM\..\Run: [Compaq Service Drivers] winsvc32.exeO4 - HKLM\..\RunServices: [Compaq Service Drivers] winsvc32.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [PopUpStopperFreeEdition] "C:\PROGRA~1\PANICW~1\POP-UP~1\PSFree.exe"O4 - HKCU\..\Run: [Compaq Service Drivers] winsvc32.exeO4 - HKCU\..\RunServices: [Compaq Service Drivers] winsvc32.exeO4 - Startup: GoodMEM.lnk = C:\Program Files\MSI\GoodMEM\GoodMEM.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cabO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1128716334876O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1128716410423O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://www.windowsecurity.com/trojanscan/axscan.cabO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe

Real Mona · Answer

Bonjour,

Fais analyser ce fichier GoodMEM.exe
http://www.virustotal.com/xhtml/virustotal_en.html
Quand tu cliques sur le lien, tout en haut tu vois "select file" une case blanche et un bouton "parcourir", tu cliques sur parcourir, tu sélectionnes le fichier et tu cliques sur "send" ensuite il t'affiche un rapport tu le copies en sélectionnant toutes les lignes et tu les colles sur le forum.

Imprime ceci pour ne rien oublier de faire :

Méthode à suivre dans l'ordre...

----------------------------------------------------------------------------
Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5)
----------------------------------------------------------------------------
Désactive ta restauration système (si tu es sous XP):
Clic droit sur poste de travail puis,
propriété, tu cliques sur onglet restauration système
tu coches la case « désactiver la restauration » et applique
----------------------------------------------------------------------------
Affiche tous les fichiers et dossiers :
Clique sur démarrer/panneau de configuration/option des dossiers/affichage

Coche « afficher les fichiers et dossiers cachés »

Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

Décoche « masquer les extensions dont le type est connu »
Puis fais «Ok» pour valider les changements.

Et appliquer !
----------------------------------------------------------------------------
Vide tes fichiers temps et tempory internet file avec CleanUp
----------------------------------------------------------------------------
¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

O4 - HKLM\..\Run: [Compaq Service Drivers] winsvc32.exe
O4 - HKLM\..\RunServices: [Compaq Service Drivers] winsvc32.exe
O4 - HKCU\..\Run: [Compaq Service Drivers] winsvc32.exe
O4 - HKCU\..\RunServices: [Compaq Service Drivers] winsvc32.exe
O4 - Startup: GoodMEM.lnk = C:\Program Files\MSI\GoodMEM\GoodMEM.exe tu fixes cette ligne si l’analyse de virustotal découvre un virus sur GoodMEM.exe

----------------------------------------------------------------------------

Recherche et supprime ceci:
attention seulement ce qui est en gras (si présents)
C:\WINDOWS\System32\winsvc32.exe
C:\Program Files\MSI\GoodMEM\GoodMEM.exe tu effaces ce dossier si l’analyse de virustotal a découvert un virus

----------------------------------------------------------------------------
¤ Passe Ad-Aware et vire tout ce qu’il trouve
----------------------------------------------------------------------------
¤ Passe Spybot et vire tout ce qu’il trouve
----------------------------------------------------------------------------
> Tu vides ta poubelle et tu redémarres en mode normal et refait un HijackThis

En ce qui concerne Xolox, si tes problèmes de lenteur sont apparus après, ben le mieux : tu le désinstalles !

A+
M.

Real Mona · Answer

Même si tu l'as déjà dit, ca fait toujours du bien de le lire !Au fait c'était quoi tes questions sur les services d'affichage des messages ? Mona

floflo · Answer

petite précision le sce affichage des mesages me demande de downlod fixreg32 ou quelque chose comme cela (un truc pas tres clair en gros)...Merci

Real Mona · Answer

Bonne nouvelle, ton log est clean !

Pour le service d'affichage des messages :

Pour arrêter ces messages, il faut faire :
· Démarrer
· Panneau de configuration
· Outil d’administration
· Services
· Cherche Affichage des Messages
· Clique droit dessus puis propriété
· Dans le menu déroulant, Mettre « Désactivé », Plus bas dans la fenêtre tu mets « Arrêter »
· Applique
· Redémarre ton pc

et tu en seras débarrassée.

pour ton fond d’écran on va essayer comme ceci
télécharge ceci et décompresse le
http://pageperso.aol.fr/Balltrap34/luna.zip

ensuite met le dans C:\WINDOWS\Resources\Themes\Luna
et double clic dessus

[au besoin, si cela se remet pas automatiquement:
clik droit sur ton bureau<propriete<onglet apparence< dans fenetres et boutons, met style xp]

Tiens moi au courant,
Mona

floflo · Answer

Comment dire Real Mona :
vous etes des magiciens ou encore des anges!!!!!!!

systeme affichage desactivé et couleur xp reapparu!!!
Mon log est clean c'est magnifique!!!

Il ne me rest qu'un petit souci (si tu n'as pas le tps c pas grave je me doute qu'il a des pb plus important sur le forum que cela et tu as deja passé bcp de tps avec moi) :
Pb avec windows update que voici au lancement :

Le site ne peut pas continuer, car un ou plusieurs des services Windows suivants ne sont pas exécutés :

Mises à jour automatiques (permet au site de rechercher, de télécharger et d'installer les mises à jour prioritaires destinées à votre ordinateur)
Service de transfert intelligent en arrière-plan (BITS) (accélère le téléchargement et résout les problèmes liés aux éventuelles interruptions du processus)
Journal des événements (conserve l'historique des opérations de mise à jour pour faciliter la résolution des problèmes le cas échéant)
Pour vérifier que ces services sont exécutés :
1. Cliquez sur Démarrer, puis sur Exécuter.
2. Entrez services.msc, puis cliquez sur OK.
3. Dans la liste de services, double-cliquez sur Mises à jour automatiques, puis cliquez sur Propriétés.
4. Dans la liste Type de démarrage, sélectionnez Automatique et cliquez sur Appliquer.
5. Vérifiez que l'état associé au service est Démarré. Si le service est arrêté, cliquez sur le bouton Démarrer.
6. Dans la liste de services, double-cliquez sur Service de transfert intelligent en arrière-plan et cliquez sur Propriétés.
7. Dans la liste Type de démarrage, sélectionnez Manuel et cliquez sur Appliquer.
8. Vérifiez que l'état associé au service est Démarré. Si le service est arrêté, cliquez sur le bouton Démarrer.
9. Dans la liste de services, double-cliquez sur Journal des événements et cliquez sur Propriétés.
10. Dans la liste Type de démarrage, sélectionnez Automatique et cliquez sur Appliquer.
11. Vérifiez que l'état du service est Démarré. Si le service est arrêté, cliquez sur le bouton Démarrer.
Si le problème persiste, vous serez peut-être amené à demander de l'aide à l'une des ressources suivantes.

Options d'aide sans assistance :

Forum Aux Questions
Trouver des solutions
Groupe de discussion Windows Update
Options de support assisté :
Support assisté en ligne Microsoft

Pour ma part j'ai suivi la marche à suivre mais la je bloque donc si tu as 5 minutes jettes y un coup d'oeil....

Merci encore énormement à vous tous pour vos info et analyse comment on fait nous pour vous remercier à part vous dire merci merci beucoup???

PS : au fait floflo = florian

floflo · Answer

ha oui et j'y pense une petite question :- Avast 4 : bon firewall ou pas terrible?

Real Mona · Answer

hihi... désolée, mais floflo j'ai cru que c'était pour Florence... l'erreur est humaine, toutes mes confuses !Pour ton problème de windows update, je te recommande de copier ce que tu m'as mis et de créer un nouveau message (mais juste UN hein!!) sur le forum windows, c'est là où tu trouveras ta réponse.Avast n'est pas un firewall, mais un anti virus, et de ce que j'en ai entendu dire, il est très bien et fonctionne très bien avec ZoneAlarm (qui lui est bien un firewall) et qu'il serait bon que tu installes :Si tu utilises celui de XP désactive le et installe http://download.zonelabs.com/bin/free/fr/download/comparison.htmlPour désactiver ton firewall Windows XP tu fais la chose suivante : clique sur le bouton Démarrer, sur Paramètres, puis double clique sur Connexion Réseau. Sélectionne ta connexion puis clique dessus avec le bouton droit de la souris. Choisis la commande Propriétés. Dans l'onglet Avancé, décoche la case Protéger mon ordinateur et le réseau... Valide par OK.il faut configurer ton ZoneAlarm. Pour configurer les programmes qui peuvent avoir accès à internet, ouvre ZoneAlarm, va dans "contrôle des programmes" clique sur l'onglet programme. Tu vas voir tous tes programmes. Quand tu cliques dans les colonnes "accès" et "serveur" tu as la possibilité d'autoriser de bloquer ou de demander.Et de rien, c'était un plaisir (sic) de t'aider !Bonne continuation sur le forum windows,Mona

floflo · Answer

Merci à toi Mona (et aux autres aussi Jean, Regis 59, done, .....et tous les autres que j'oubli)et à bientôt j'espere  Floflo (autrement dit Florian)........lol!!!

Real Mona · Answer

J'ai failli rigoler quand j'ai vu cahttp://www.commentcamarche.net/forum/affich-1845702-firewall-or-not-firewall....Mais c'est même pas drôle...Tu m'as posé la même question et je t'ai fait les mêmes réponses, mais sans doute as-tu BESOIN de faire travailler les gens ?CiaoMona

floflo · Answer

Des fois on dirais que tu as mauvais caractere!!!!!!!lolC un vieux message à l'époque ou je fesais n'importe quoi....depuis j'ai bien changé tu sais!!!  :)Désolé (je crois que j'en ai mis un autre ce matin (je sais plus donc il ne faut pas en tenir compte)....je crois que je vais mettre un nouveau message pour m'excuser publiquement sur le forum .....mdr...Dis moi Mme Mona j'ai mis zone alarm et une fenetre me dit que le true vector n'est pas allume et il ne veut pas s'allumer....normal?Et j'ai eu un conflit mais apres parametrage je pense que c bon...

Real Mona · Answer

Un vieux message ? ah oui il date d'hier... Pour ZoneAlarm fait la chose suivante :vas dans démarrer, clique sur "exécuter", tapes :services.msc"ok"Dans la liste des services, cherche et double-clique sur la ligne :TrueVector Internet Monitor (vsmon)vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de "C:\WINDOWS\system32\ZoneLabs\vsmon.exe"dans "Type de démarrage",clique sur "désactiver""Appliquer"/"ok" As-tu désinstallé le pare feu de XP ?

floflo · Answer

Dans la liste des services, cherche et double-clique sur la ligne : TrueVector Internet Monitor (vsmon) >>>>je le trouve pas!!ou plutot il n'y est pas!vérifie dans "Chemin d'accès des fichiers exécutables" qu'il s'agit bien de "C:\WINDOWS\system32\ZoneLabs\vsmon.exe" dans "Type de démarrage", clique sur "désactiver" >>>>il n'y est pas non plus!!- Concernant le pare feu xp il n'était même pas activé des le début!!!! c pas bo ca! lol

floflo · Answer

je vais m'absenter tres chere Mona(he oui c l'anniversaire de ma petite femme donc il faut que je fasses des cadeaux)...J'espere te lire à mon retour car apparement c tout zone alarm qui marche pas :- internet pas bloque- protection des données entrantes : niveau trop bas et j'arrive pas à le monter- protection des données sortantes 0 programmes securisé- controle des programmes pas actif....enfin bref encore du boulot en perspective j'ai l'impresion...Donc à tout à l'heure..

Real Mona · Answer

Bon ben désinstalle ZoneAlarm et installe un autre pare feu très bien et gratuithttp://www.clubic.com/telecharger-fiche11071-kerio-personal-firewall.htmlcar j'ai beau chercher sur le net (y compris sur ccm), je trouve pas d'autre solution que celle que je t'ai proposée au post  < 30 >

floflo · Answer

Par hasard il n'existerait pas un patch en francais pour ce gentil log....parce que comme je te l'ai dis moi et l'anglais ca fait a peu pres 17 personnes au bas mot!!!!!!!lol

floflo · Answer

Ouppssssssss!!!!j'aiencore perdu une occasion de me taire moi on dirai!!!!!!!!!!!!!!!!!!!!!!!!!!!!!le log est en français...Par contre est-ce qu'il y a une config particulière a mettre en place??Pour le moment je n'ai pas eu de message erreur ou de conflit signalé!MerciPS : je repars donc si question je ne pourrai pas te répondre de suiteA toute

Real Mona · Answer

Je ne connais pas Kerio, mais je suis curieuse, donc quand j'installe un nouveau logiciel, je farfouille, je cherche sur le net si besoin et c'est d'ailleurs ce que j'ai fait pour toihttp://www.chez.com/leppa/scripts/kpfV4.htmlsi cela ne te satisfait pas, tu vas sur google tu tapes "tutorial kerio" recherche sur pages France et tu en auras plein.Voilà, notre "collaboration" s'arrête là !Bye,Mona

Utilisateur anonyme · Answer

Voilà, notre "collaboration" s'arrête là ! Légèrement déplacé mais bon ...

Real Mona · Answer

Quentin,Si tu lis tous les posts, tu comprendras pourquoi...Sans compter ca : http://www.commentcamarche.net/forum/affich-1845353-analyse-de-hijacthis-car-j-c-pas-coment-fairehttp://www.commentcamarche.net/forum/affich-1845433-analyse-hijacthis-supp-ou-pas-suppet un message effacé ce matin par les modos…Mais tu as autre chose à faire, je peux le comprendre.MonaPS : je suis sûre que Florian, lui, ne le prend pas mal... parce qu'il sait qu'il a poussé un peu (beaucoup?)

Utilisateur anonyme · Answer

Bonjour ,Certes, il a cree quelques postes mais je penses que l on doit aupres des personnes qui poste un minimum d amabilité....Mais bon, rien de grave, Ne debattons pas pour des conneries pareilles, il y a bien mieux sur lesquels on pourrait debattre...Je vous souhaites une excellente fin de journee Real Mona.

floflo · Answer

he bien je reviens en coup de vent et que vois-je :des chamailleries (je sais meme po si ca s'ecrit comme ca enfin bon!!!lol)Merci a tous et pour tout surtout et encore désolé (dédicace Mona) pour les nombreux post abusifs (que je savais pas "comment ca marche" au début : quel jeu de mot terrible hein n'est-ce pas!!)Merci encore et.........merci encore

Analyse d'un log HijackThis

35 réponses

Discussions similaires

Newsletters