Probleme Winfixer

Question

Donc voila j'ai un probleme avec winfixer qui est bien lourd , donc je vous met le rapport hijackthis, je ne c'est plus quoi faire aidez moi svp.Logfile of HijackThis v1.99.1Scan saved at 10:02:20, on 31/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32undll32.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\dcmhelp.exeC:\WINDOWS\lsass.exeC:\WINDOWS\msnsrv.exeC:\WINDOWS\mspath.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\smsc.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Java\jre1.5.0_05\bin\jusched.exeC:\WINDOWS\System32\dcmhlp.exeC:\WINDOWS\System32\fwdmon.exeC:\WINDOWS\System32\internetexplorer64.exeC:\WINDOWS\System32\dcmhlp.exeC:\Program Files\Internet Explorer\iexplore.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXEC:\Program Files\MSN Messenger\msnmsgr.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeR3 - Default URLSearchHook is missingO1 - Hosts: 255.255.255.255 ar.atwola.com atdmt.com avp.ch avp.com avp.ru awaps.net ca.com dispatch.mcafee.com download.mcafee.com download.microsoft.com downloads.microsoft.com engine.awaps.net f-secure.com ftp.f-secure.com ftp.sophos.com go.microsoft.com liveupdate.symantec.com mast.mcafee.com mcafee.com msdn.microsoft.com my-etrust.com nai.com networkassociates.com office.microsoft.com phx.corporate-ir.net secure.nai.com securityresponse.symantec.com service1.symantec.com sophos.com spd.atdmt.com support.microsoft.com symantec.com update.symantec.com updates.symantec.com us.mcafee.com vil.nai.com viruslist.ru windowsupdate.microsoft.com www.avp.ch www.avp.com www.avp.ru www.awaps.net www.ca.com www.f-secure.com www.kaspersky.ru www.mcafee.com www.my-etrust.com www.nai.com www.networkassociates.com www.sophos.com www.symantec.com www.trendmicro.com www.viruslist.com www.viruslist.ru www3.ca.comO2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\ssqrr.dllO2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - C:\WINDOWS\System32\pmkhh.dllO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exeO4 - HKLM\..\Run: [Dcom Helper] dcmhlp.exeO4 - HKLM\..\Run: [FWDMON.EXE] C:\WINDOWS\System32\fwdmon.exeO4 - HKLM\..\Run: [yHisvf`eMsLfZ] C:\WINDOWS\System32\ohcbnaf.exeO4 - HKLM\..\Run: [vIjXO`Wd] C:\WINDOWS\System32\kvfvgxzblipp.exeO4 - HKLM\..\Run: [internetexplorer64] C:\WINDOWS\System32\internetexplorer64.exeO4 - HKLM\..\RunServices: [Dcom Helper] dcmhlp.exeO4 - HKLM\..\RunServices: [yHisvf`eMsLfZ] C:\WINDOWS\System32\ohcbnaf.exeO4 - HKLM\..\RunServices: [vIjXO`Wd] C:\WINDOWS\System32\kvfvgxzblipp.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Dcom Helper] dcmhlp.exeO4 - Startup: OpenOffice.org 1.1.1.lnk = C:\Program Files\OpenOffice.org1.1.1\program\quickstart.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c6.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BE2820E6-8440-4316-821C-6F7A03D4B451}: NameServer = 80.10.246.1 80.10.246.132O20 - Winlogon Notify: CSCSettings - C:\WINDOWS\system32\irr8l59u1.dllO20 - Winlogon Notify: pmkhh - C:\WINDOWS\System32\pmkhh.dllO20 - Winlogon Notify: ssqrr - C:\WINDOWS\SYSTEM32\ssqrr.dllO23 - Service: DcomHelper Service (DcomHelper) - Unknown owner - C:\WINDOWS\dcmhelp.exeO23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exeO23 - Service: Msn Service (MSNSVC) - Unknown owner - C:\WINDOWS\msnsrv.exeO23 - Service: Microsoft Path Finder Service (MSpath) - Unknown owner - C:\WINDOWS\mspath.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe

Utilisateur anonyme · Answer

Bonjour

Il doit y avoir 10 lignes de bonnes sur ton rapport.

Fais un nettoyage préliminaire.

*Télécharge EasyCleaner de Toni Helenius
http://personal.inet.fi/business/toniarts/ecleane.htm
Utilises les fonctions Inutiles et Registre. Supprimes ce qu'il trouve. Ne pas toucher à la fonction doublons.

*Fais un examen antitrojan avec A2
http://www.emsisoft.net/fr/
Il est nécessaire de s'enregistrer pour bénéficier des mises à jour

*Télécharge Ewido
http://www.ewido.net/fr/download/
Tu l'installes et tu le mets à jour.
Fais un scan en mode complet.

*Télécharge ces deux logiciels antispywares complémentaires

- Ad-Aware SE Personnal
http://www.lavasoftusa.com/default.shtml.fr
mettre à jour, scanner et supprimer tout
Tutorial
http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

- Spybot
http://www.safer-networking.org/fr/home/index.html
mettre à jour, scanner et supprimer tout.
Tutorial
http://assiste.free.fr/p/frameset/07_spybot_search_destroy.php

*Télécharge et installe CCleaner.
http://www.filehippo.com/download_ccleaner.html
Installe le dans un répertoire dédié.
-Lance le nettoyage.
Il vire tous les fichiers temporaires.

Et surtout tu n'as pas d'antivirus. Télécharge en un.
Par exemple AVAST Home Edition FREE
http://www.avast.com/eng/down_home.html
avec inscription obligatoire
http://www.avast.com/i_kat_207.php?lang=ENG
et son tutorial
http://www.pcentraide.com/index.php?showtopic=120
Et tu lances un scan en mode minutieux.

Ensuite, tu reposte un rapport HijackThis, car il va rester des choses à nettoyer. Comme LookToMe et Vundo...

toms_42000 · Answer

donc voila j'ai fait toute les manip et maintenant j'ai cela:Logfile of HijackThis v1.99.1Scan saved at 17:20:05, on 31/10/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\dcmhelp.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\Java\jre1.5.0_05\bin\jusched.exeC:\WINDOWS\System32\fwdmon.exeC:\WINDOWS\System32\internetexplorer64.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Messenger\msmsgs.exeC:\Program Files\ewido\security suite\ewidoguard.exeC:\Program Files\OpenOffice.org1.1.1\program\soffice.exeC:\WINDOWS\msnsrv.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeC:\PROGRA~1\MOZILL~1\FIREFOX.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - Default URLSearchHook is missingO2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - (no file)O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - (no file)O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exeO4 - HKLM\..\Run: [Dcom Helper] dcmhlp.exeO4 - HKLM\..\Run: [FWDMON.EXE] C:\WINDOWS\System32\fwdmon.exeO4 - HKLM\..\Run: [yHisvf`eMsLfZ] C:\WINDOWS\System32\bfskb.exeO4 - HKLM\..\Run: [internetexplorer64] C:\WINDOWS\System32\internetexplorer64.exeO4 - HKLM\..\Run: [vIjXO`Wd] C:\WINDOWS\System32\frriq.exeO4 - HKLM\..\RunServices: [Dcom Helper] dcmhlp.exeO4 - HKLM\..\RunServices: [yHisvf`eMsLfZ] C:\WINDOWS\System32\bfskb.exeO4 - HKLM\..\RunServices: [vIjXO`Wd] C:\WINDOWS\System32\frriq.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Dcom Helper] dcmhlp.exeO4 - Startup: OpenOffice.org 1.1.1.lnk = C:\Program Files\OpenOffice.org1.1.1\program\quickstart.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dllO16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c6.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BE2820E6-8440-4316-821C-6F7A03D4B451}: NameServer = 80.10.246.130 80.10.246.3O20 - Winlogon Notify: pmkhh - C:\WINDOWS\O20 - Winlogon Notify: ssqrr - ssqrr.dll (file missing)O23 - Service: DcomHelper Service (DcomHelper) - Unknown owner - C:\WINDOWS\dcmhelp.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exeO23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)O23 - Service: Msn Service (MSNSVC) - Unknown owner - C:\WINDOWS\msnsrv.exeO23 - Service: Microsoft Path Finder Service (MSpath) - Unknown owner - C:\WINDOWS\mspath.exe (file missing)O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)

Utilisateur anonyme · Answer

ReC'est déja mieux.Mais tu n'as toujours pas d'antivirus. Installe en unTu vas être réinfecté immédiatement si tu ne te protèges pas.Pendant ce temps je regarde ce nouveau rapport.

Utilisateur anonyme · Answer

Re1 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.Démarre l'ordinateur.Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows. En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.2 Tu clique sur Démarrer puis Exécuter, tu tapes services.msc et tu cliques sur OK.Dans la liste des services, cherche et sélectionne "DcomHelper Service" / double clique sur la ligne / vérifie dans Chemin d'accès des fichiers exécutables qu'ils'agit bien de "C:\WINDOWS\dcmhelp.exe" / dans Type de démarrage, sélectionne Désactiver / valide la modification.Recommences avecLocal Security Authority Subsystem Service et C:\WINDOWS\lsass.exeMsn Service et C:\WINDOWS\msnsrv.exeSystem Manager Service et C:\WINDOWS\smsc.exeMicrosoft Path Finder Service et C:\WINDOWS\mspath.exe3 Relance un scan HijackThis et coche les lignes ci-dessous :R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - (no file) O2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - (no file) O4 - HKLM\..\Run: [Dcom Helper] dcmhlp.exe O4 - HKLM\..\Run: [FWDMON.EXE] C:\WINDOWS\System32\fwdmon.exe O4 - HKLM\..\Run: [yHisvf`eMsLfZ] C:\WINDOWS\System32\bfskb.exe O4 - HKLM\..\Run: [internetexplorer64] C:\WINDOWS\System32\internetexplorer64.exe O4 - HKLM\..\Run: [vIjXO`Wd] C:\WINDOWS\System32\frriq.exe O4 - HKLM\..\RunServices: [Dcom Helper] dcmhlp.exe O4 - HKLM\..\RunServices: [yHisvf`eMsLfZ] C:\WINDOWS\System32\bfskb.exe O4 - HKLM\..\RunServices: [vIjXO`Wd] C:\WINDOWS\System32\frriq.exe O4 - HKCU\..\Run: [Dcom Helper] dcmhlp.exe O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c6.cab O20 - Winlogon Notify: pmkhh - C:\WINDOWS\ O20 - Winlogon Notify: ssqrr - ssqrr.dll (file missing) O23 - Service: DcomHelper Service (DcomHelper) - Unknown owner - C:\WINDOWS\dcmhelp.exe O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing) O23 - Service: Msn Service (MSNSVC) - Unknown owner - C:\WINDOWS\msnsrv.exe O23 - Service: Microsoft Path Finder Service (MSpath) - Unknown owner - C:\WINDOWS\mspath.exe (file missing) O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »4 Assure toi d'avoir accés à tous les fichiers.Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :Activer la case : Afficher les fichiers et dossiers cachésDésactiver la case : Masquer les extensions des fichiers dont le type est connuDésactiver la case : Masquer les fichiers protégés du système d'exploitationPuis Appliquer5 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :C:\WINDOWS\dcmhelp.exeC:\WINDOWS\lsass.exeC:\WINDOWS\msnsrv.exeC:\WINDOWS\mspath.exeC:\WINDOWS\smsc.exeC:\WINDOWS\System32\fwdmon.exe C:\WINDOWS\System32\bfskb.exeC:\WINDOWS\System32\internetexplorer64.exe C:\WINDOWS\System32\frriq.exe C:\WINDOWS\SYSTEM32\ssqrr.dll6 Lance et exécute CCleanerRecache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.7 Redémarre normalementPoste un nouveau log HijackThis.

toms_42000 · Answer

Logfile of HijackThis v1.99.1Scan saved at 18:11:46, on 02/11/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\WINDOWS\dlhost.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\MsPMSPSv.exeC:\Documents and Settings\Administrateur\Bureau\HijackThis.exeO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: DynamicHost (DLHOST) - Unknown owner - C:\WINDOWS\dlhost.exeO23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeet voila le dernier log

Probleme Winfixer

5 réponses

Votre réponse

Discussions similaires

Newsletters