Que dois-je supprimer dans Hijackthis?

Question

Bonjour à tous,Je vous envoie le scan de hijackthis, car il semble quil y ait un certain nombre de chose quei ne soit pas nécessaire mais que je n'arrive pas à faire disparaitre! Alors avant de faire des bêtises, je préfère demander l'avis de spécialistes: Logfile of HijackThis v1.99.1 Scan saved at 13:23:36, on 15/10/2005 Platform: Windows XP SP2 (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\LEXBCES.EXE C:\WINDOWS\system32\LEXPPS.EXE C:\WINDOWS\system32\spoolsv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\system32\ctfmon.exe C:\Program Files\Messenger\msmsgs.exe C:\Program Files\Dell Photo Printer 720\dlbcserv.exe C:\WINDOWS\System32\PackethSvc.exe C:\WINDOWS\System32
vsvc32.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZoneLabs\vsmon.exe C:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exe C:\Nouveau dossier\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/ O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exe O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background O4 - Global Startup: dlbcserv.lnk = C:\Program Files\Dell Photo Printer 720\dlbcserv.exe O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/ O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cab O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cab O16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX 5.5 Basic) - https://edito.airfrance.fr/jslib/ScriptX/ScriptX.cab O16 - DPF: {205FF73B-CA67-11D5-99DD-444553540006} - http://www.errorguard.com/installation/Install.cab O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exe O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exe O23 - Service: Virtual NIC Service (PackethSvc) - America Online, Inc. - C:\WINDOWS\System32\PackethSvc.exe O23 - Service: Sandra Data Service (SandraDataSrv) - Unknown owner - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exe (file missing) O23 - Service: Sandra Service (SandraTheSrv) - Unknown owner - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exe (file missing) O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe Merci pour vos pécieux conseils. PL

boulepate · Answer

Salut,Tu n'as pas d'anti virus?:/

PL · Answer

Ouh Ouh, y a quelqu'un?PL

bernie61 · Answer

salutvoilà voilà0. Installe ce nettoyeur CCLEANER http://www.ccleaner.com/   ensuite*Pour scan complet il faut pouvoir scanner tous les dossiers donc faire :Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes- afficher les fichiers et dossier cachés- afficher contenu dossier systèmedécocher- masquer fichiers protégés du dossier systèmePuis cliquer APPLIQUER à TOUS les Dossiers2. Relances Hijackthis et coche (puis FIX)O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k  4. fais Démarrer/exécuter et là tappes SERVICES.MSC pour arrêter les services suivants :(double cliq sur le service incriminé puis cliq ARRETER et DESACTIVER à type de démarrage)Sandra Data Service (SandraDataSrv)Sandra Service (SandraTheSrv)5. vider les répertoires temps et la corbeille, en lançant CcleanerRefais un hijackthis de contrôlea+

tanka · Answer

Logfile of HijackThis v1.99.1Scan saved at 18:44:07, on 16/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\d3ks.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\ewido\security suite\ewidoguard.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exeC:\Program Files\Real\RealPlayer\RealPlay.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\system32\apiri32.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Trend Micro\PC-cillin 9\PCCGUIDE.EXEC:\Program Files\Trend Micro\PC-cillin 9\WebTrap.EXEC:\Documents and Settings\GUILLOUX\Mes documents\anne.foucher4\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Class - {86BB0644-2309-07B9-DEC2-95F20347B482} - C:\WINDOWS\system32\cref.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYERO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [apiri32.exe] C:\WINDOWS\system32\apiri32.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\shdocvw.dllO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dllO9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O14 - IERESET.INF: START_PAGE_URL=http://global.acer.com/O15 - Trusted Zone: www.archiviosex.netO15 - Trusted Zone: www.redfunny.comO15 - Trusted Zone: www.skymasters.bizO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {2472DCCC-68CE-49DA-AA81-E7E6D83C1DFA} (PackageHTML) - http://acces.blonde.com/package/op/PackageHtmlCab.CABO16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://11731.kit.carpediem.fr/FanJanet.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{479413C3-B75B-47A4-823B-2BCD88181E8F}: NameServer = 80.10.246.130 80.10.246.3O23 - Service: Network Security Service ( 11Fßä#·ºÄÖ`I) - Unknown owner - C:\WINDOWS\system32\d3ks.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exeO23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exeO23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

tanka · Answer

je suis attaquer par trojan startpag.re a chaque fois que je me connecte. j'ai essaye de scanner en mode sans echec avec spybot ,ad-aware , ccleaner ,ewido, et pc- cillin9 comme anti-virus aucun changement je suis toujours attaque merci du coup de main je vous attend

PL · Answer

Merci Bernie61 de te préoccuper de mon souci car je commençais à désespérer.J'ai donc fais tout ce que tu me conseillais et voici le scan de Hijack:Logfile of HijackThis v1.99.1Scan saved at 20:21:09, on 16/10/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\LEXPPS.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\Dell Photo Printer 720\dlbcserv.exeC:\WINDOWS\System32\PackethSvc.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\PROGRA~1\ZONELA~1\ZONEAL~1\MAILFR~1\mantispm.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Nouveau dossier\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\System32\NeroCheck.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: dlbcserv.lnk = C:\Program Files\Dell Photo Printer 720\dlbcserv.exeO14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/O16 - DPF: fdjeux - https://www.fdjeux.net/classes/fdjeux.cabO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {1663ed61-23eb-11d2-b92f-008048fdd814} (MeadCo ScriptX 5.5 Basic) - https://edito.airfrance.fr/jslib/ScriptX/ScriptX.cabO23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - C:\WINDOWS\system32\ZoneLabs\isafe.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: Virtual NIC Service (PackethSvc) - America Online, Inc. - C:\WINDOWS\System32\PackethSvc.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeJ'espère que cette fois-ci tout est conforme et que je peux continuer à naviguer tranquillement sur le net.Encore merci.PL

PL · Answer

Par contre et sans vouloir abuser, il se trouve que d'une part, j'ai toujours un favoris qui vient réapparaitre, même lorsque je le supprime. Et d'autre part, dans ma barre des tâches, j'ai systématiquement, la barre de Zone Alarm Security Suite, que je ne peux pas ouvrir. Cette dernière disparait uniquement lorsque je redemmare mon ordinateur.Mystère!!!!!Si tu as une idéee, je suis preneur.Merci.PL

bernie61 · Answer

c'est quoi le nom du favoris qui s'ouvre?pour ZA là je crois que tu dois réinstaller ZAa+

PL · Answer

Il s'agit de Links, mais ce dossier ne contient absolument rien et réapparait sans cesse, tel le Phoenix qui renaît de ses cendres.A+.PL

bernie61 · Answer

pour Links regarde dans Démarrer/panneauConfig/AjoutSuppressionPgm s'il n'y a pas une ligne Links à désinstaller (pgm Gnu browser)sinon efface ce process (?) avec l'effaceur Hijackthisouvrir Hijackthis là en bas droite CONFIG puis onglet MISCtools, là « Delete a file on reboot », cliq dessus et suivre chemin de fichier à effacer, il indique alors « voulez-vous redémarrer maintenant », cliq sur NON si d’autres fichiers sont à sélectionner et à nouveau « Delete a file on reboot » .. puis cliq OUI quand tous les fichiers sont sélectionnésa+

PL · Answer

J'ai bien supprimé un programme GNU avec "ajout suppression de prg", mais avec hijack, il m'est impossible de sélection links dans favoris car le dossier est vide, alors il refuse de le prendre. Il me propose de l'ouvrir mais comme il n'y a rien dedans, il ne le sélectionne pas!!!A+.PL

PL · Answer

Rien à faire, je n'arrive pas à sélectionner ce dossier.PL

bernie61 · Answer

resalutalors on utilise un autre utilitaire pour effacer le dossierDeleteRécalcitrant Del-Chaos ShredderEssayer ceci qui fonctionne comme explorer : déplacer de gauche à droite les fichiers à effacer puis bouton Supprimerhttp://www.softpedia.com/get/Security/Secure-cleaning/CHAOS-Shredder.shtmla+

PL · Answer

Bonsoir bernie61,Je n'ai pas pu télécharger CHAOS Shredder sur le lien qui était indiqué. Mais en passant par 01net.com, tout a bien fonctionné.Merci infiniment et bonne continuation.PL.

PL · Answer

Affirmatif, et pour l'instant il ne réapparait pas, alors:MERCI BEAUCOUP.PL

PL · Answer

Bonjour,Eh bien, j'ai crié victoire un petit peu trop rapidement, car aujourd'hui, et sans savoir pourquoi, Links est de retour!!!Je l'ai renvoyé faire un tour chez Chaos Shredder fr, mais il s'acharne et revient toujours me rendre visite.Si vous avez d'autres idées, j'essaierais avec grand plaisir.A+.PL

Utilisateur anonyme · Answer

salutc'est un dossier dans les favoris ou la barre d'outils ?a+

PL · Answer

Les deux, mon général. En fait, il apparait dans mes favoris et dans la barre d'outil de mes favoris. Suis-je bien clair?PL

Utilisateur anonyme · Answer

oui, ouiverifie ceci:demarrer>executer et tape  regeditvalide avec okrend toi sur cette clé:HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Toolbardans la fenetre de droite, double clic sur LinksFolderName et dis moi ce qui est marquési c'est ce à quoi je pense il devrait y avoir marqué linksa+

PL · Answer

Tu penes excellemment bien car dans le nom de la valeur, il est indiqué LinksFolderName et dans les données de la valeur uniquement Links.PL

Utilisateur anonyme · Answer

ok

revient sur la clé en question, double clic sur LinksFolderName et supprime la valeur links (tu laisse vide)
referme l'editeur du registre
normalement tu devrais pouvoir supprimer definitivement le favoris.

a+

PL · Answer

J'essaie derechef et te tiens au courrant si dans les 5 ou 10, links revient me voir!!!Merci beaucoup.PL

Utilisateur anonyme · Answer

ok, tiens moi au couranta++

PL · Answer

Avec plaisir et encore merci.PL

Que dois-je supprimer dans Hijackthis?

24 réponses

Votre réponse

Discussions similaires

Newsletters