Probleme Winfixer

Thomas_42100 -  
Donc voila j'ai un probleme avec winfixer qui est bien lourd , donc je vous met le rapport hijackthis, je ne c'est plus quoi faire aidez moi svp.

Logfile of HijackThis v1.99.1
Scan saved at 10:02:20, on 31/10/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\dcmhelp.exe
C:\WINDOWS\lsass.exe
C:\WINDOWS\msnsrv.exe
C:\WINDOWS\mspath.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\smsc.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\WINDOWS\System32\dcmhlp.exe
C:\WINDOWS\System32\fwdmon.exe
C:\WINDOWS\System32\internetexplorer64.exe
C:\WINDOWS\System32\dcmhlp.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

R3 - Default URLSearchHook is missing
O1 - Hosts: 255.255.255.255 ar.atwola.com atdmt.com avp.ch avp.com avp.ru awaps.net ca.com dispatch.mcafee.com download.mcafee.com download.microsoft.com downloads.microsoft.com engine.awaps.net f-secure.com ftp.f-secure.com ftp.sophos.com go.microsoft.com liveupdate.symantec.com mast.mcafee.com mcafee.com msdn.microsoft.com my-etrust.com nai.com networkassociates.com office.microsoft.com phx.corporate-ir.net secure.nai.com securityresponse.symantec.com service1.symantec.com sophos.com spd.atdmt.com support.microsoft.com symantec.com update.symantec.com updates.symantec.com us.mcafee.com vil.nai.com viruslist.ru windowsupdate.microsoft.com www.avp.ch www.avp.com www.avp.ru www.awaps.net www.ca.com www.f-secure.com www.kaspersky.ru www.mcafee.com www.my-etrust.com www.nai.com www.networkassociates.com www.sophos.com www.symantec.com www.trendmicro.com www.viruslist.com www.viruslist.ru www3.ca.com
O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - C:\WINDOWS\system32\ssqrr.dll
O2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - C:\WINDOWS\System32\pmkhh.dll
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [Dcom Helper] dcmhlp.exe
O4 - HKLM\..\Run: [FWDMON.EXE] C:\WINDOWS\System32\fwdmon.exe
O4 - HKLM\..\Run: [yHisvf`eMsLfZ] C:\WINDOWS\System32\ohcbnaf.exe
O4 - HKLM\..\Run: [vIjXO`Wd] C:\WINDOWS\System32\kvfvgxzblipp.exe
O4 - HKLM\..\Run: [internetexplorer64] C:\WINDOWS\System32\internetexplorer64.exe
O4 - HKLM\..\RunServices: [Dcom Helper] dcmhlp.exe
O4 - HKLM\..\RunServices: [yHisvf`eMsLfZ] C:\WINDOWS\System32\ohcbnaf.exe
O4 - HKLM\..\RunServices: [vIjXO`Wd] C:\WINDOWS\System32\kvfvgxzblipp.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [Dcom Helper] dcmhlp.exe
O4 - Startup: OpenOffice.org 1.1.1.lnk = C:\Program Files\OpenOffice.org1.1.1\program\quickstart.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c6.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{BE2820E6-8440-4316-821C-6F7A03D4B451}: NameServer = 80.10.246.1 80.10.246.132
O20 - Winlogon Notify: CSCSettings - C:\WINDOWS\system32\irr8l59u1.dll
O20 - Winlogon Notify: pmkhh - C:\WINDOWS\System32\pmkhh.dll
O20 - Winlogon Notify: ssqrr - C:\WINDOWS\SYSTEM32\ssqrr.dll
O23 - Service: DcomHelper Service (DcomHelper) - Unknown owner - C:\WINDOWS\dcmhelp.exe
O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe
O23 - Service: Msn Service (MSNSVC) - Unknown owner - C:\WINDOWS\msnsrv.exe
O23 - Service: Microsoft Path Finder Service (MSpath) - Unknown owner - C:\WINDOWS\mspath.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe

5 réponses

  • Votes
  • Date
  • Date décroissante
  1. Utilisateur anonyme
    Bonjour

    Il doit y avoir 10 lignes de bonnes sur ton rapport.

    Fais un nettoyage préliminaire.

    *Télécharge EasyCleaner de Toni Helenius
    http://personal.inet.fi/business/toniarts/ecleane.htm
    Utilises les fonctions Inutiles et Registre. Supprimes ce qu'il trouve. Ne pas toucher à la fonction doublons.

    *Fais un examen antitrojan avec A2
    http://www.emsisoft.net/fr/
    Il est nécessaire de s'enregistrer pour bénéficier des mises à jour

    *Télécharge Ewido
    http://www.ewido.net/fr/download/
    Tu l'installes et tu le mets à jour.
    Fais un scan en mode complet.

    *Télécharge ces deux logiciels antispywares complémentaires

    - Ad-Aware SE Personnal
    http://www.lavasoftusa.com/default.shtml.fr
    mettre à jour, scanner et supprimer tout
    Tutorial
    http://home.tiscali.be/schouppeguy/adawarese/adawase.htm

    - Spybot
    http://www.safer-networking.org/fr/home/index.html
    mettre à jour, scanner et supprimer tout.
    Tutorial
    http://assiste.free.fr/p/frameset/07_spybot_search_destroy.php

    *Télécharge et installe CCleaner.
    http://www.filehippo.com/download_ccleaner.html
    Installe le dans un répertoire dédié.
    -Lance le nettoyage.
    Il vire tous les fichiers temporaires.

    Et surtout tu n'as pas d'antivirus. Télécharge en un.
    Par exemple AVAST Home Edition FREE
    http://www.avast.com/eng/down_home.html
    avec inscription obligatoire
    http://www.avast.com/i_kat_207.php?lang=ENG
    et son tutorial
    http://www.pcentraide.com/index.php?showtopic=120
    Et tu lances un scan en mode minutieux.

    Ensuite, tu reposte un rapport HijackThis, car il va rester des choses à nettoyer. Comme LookToMe et Vundo...
    1. toms_42000
      donc voila j'ai fait toute les manip et maintenant j'ai cela:

      Logfile of HijackThis v1.99.1
      Scan saved at 17:20:05, on 31/10/2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\dcmhelp.exe
      C:\Program Files\ewido\security suite\ewidoctrl.exe
      C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
      C:\WINDOWS\System32\fwdmon.exe
      C:\WINDOWS\System32\internetexplorer64.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\Messenger\msmsgs.exe
      C:\Program Files\ewido\security suite\ewidoguard.exe
      C:\Program Files\OpenOffice.org1.1.1\program\soffice.exe
      C:\WINDOWS\msnsrv.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\WINDOWS\System32\MsPMSPSv.exe
      C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe
      C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R3 - Default URLSearchHook is missing
      O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - (no file)
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - (no file)
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
      O4 - HKLM\..\Run: [Dcom Helper] dcmhlp.exe
      O4 - HKLM\..\Run: [FWDMON.EXE] C:\WINDOWS\System32\fwdmon.exe
      O4 - HKLM\..\Run: [yHisvf`eMsLfZ] C:\WINDOWS\System32\bfskb.exe
      O4 - HKLM\..\Run: [internetexplorer64] C:\WINDOWS\System32\internetexplorer64.exe
      O4 - HKLM\..\Run: [vIjXO`Wd] C:\WINDOWS\System32\frriq.exe
      O4 - HKLM\..\RunServices: [Dcom Helper] dcmhlp.exe
      O4 - HKLM\..\RunServices: [yHisvf`eMsLfZ] C:\WINDOWS\System32\bfskb.exe
      O4 - HKLM\..\RunServices: [vIjXO`Wd] C:\WINDOWS\System32\frriq.exe
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
      O4 - HKCU\..\Run: [Dcom Helper] dcmhlp.exe
      O4 - Startup: OpenOffice.org 1.1.1.lnk = C:\Program Files\OpenOffice.org1.1.1\program\quickstart.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
      O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c6.cab
      O17 - HKLM\System\CCS\Services\Tcpip\..\{BE2820E6-8440-4316-821C-6F7A03D4B451}: NameServer = 80.10.246.130 80.10.246.3
      O20 - Winlogon Notify: pmkhh - C:\WINDOWS\
      O20 - Winlogon Notify: ssqrr - ssqrr.dll (file missing)
      O23 - Service: DcomHelper Service (DcomHelper) - Unknown owner - C:\WINDOWS\dcmhelp.exe
      O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe
      O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe
      O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
      O23 - Service: Msn Service (MSNSVC) - Unknown owner - C:\WINDOWS\msnsrv.exe
      O23 - Service: Microsoft Path Finder Service (MSpath) - Unknown owner - C:\WINDOWS\mspath.exe (file missing)
      O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)
      1. Utilisateur anonyme
        Re

        C'est déja mieux.

        Mais tu n'as toujours pas d'antivirus. Installe en un

        Tu vas être réinfecté immédiatement si tu ne te protèges pas.

        Pendant ce temps je regarde ce nouveau rapport.
        1. Utilisateur anonyme
          Re

          1 Redémarre en mode sans échec. Attention, tu n'as pas accès à internet dans ce mode, note bien ce que tu as à faire.
          Démarre l'ordinateur.
          Une fois le chargement du BIOS terminé, il y a un écran noir. Appuye sur la touche F8 ou F5 jusqu'à l'affichage du menu des options avancées de Windows.
          En utilisant les touches du curseur, sélectionne le mode sans échec approprié et appuye sur Entrée.

          2 Tu clique sur Démarrer puis Exécuter, tu tapes services.msc et tu cliques sur OK.

          Dans la liste des services, cherche et sélectionne
          "DcomHelper Service" / double clique sur la ligne
          / vérifie dans Chemin d'accès des fichiers exécutables qu'il
          s'agit bien de "C:\WINDOWS\dcmhelp.exe" / dans Type de démarrage,
          sélectionne Désactiver / valide la modification.

          Recommences avec

          Local Security Authority Subsystem Service et C:\WINDOWS\lsass.exe

          Msn Service et C:\WINDOWS\msnsrv.exe

          System Manager Service et C:\WINDOWS\smsc.exe

          Microsoft Path Finder Service et C:\WINDOWS\mspath.exe

          3 Relance un scan HijackThis et coche les lignes ci-dessous :

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
          R3 - Default URLSearchHook is missing
          O2 - BHO: (no name) - {00DBDAC8-4691-4797-8E6A-7C6AB89BC441} - (no file)
          O2 - BHO: MSEvents Object - {8DBF02DA-4360-4A7E-BEA1-347B87816327} - (no file)
          O4 - HKLM\..\Run: [Dcom Helper] dcmhlp.exe
          O4 - HKLM\..\Run: [FWDMON.EXE] C:\WINDOWS\System32\fwdmon.exe
          O4 - HKLM\..\Run: [yHisvf`eMsLfZ] C:\WINDOWS\System32\bfskb.exe
          O4 - HKLM\..\Run: [internetexplorer64] C:\WINDOWS\System32\internetexplorer64.exe
          O4 - HKLM\..\Run: [vIjXO`Wd] C:\WINDOWS\System32\frriq.exe
          O4 - HKLM\..\RunServices: [Dcom Helper] dcmhlp.exe
          O4 - HKLM\..\RunServices: [yHisvf`eMsLfZ] C:\WINDOWS\System32\bfskb.exe
          O4 - HKLM\..\RunServices: [vIjXO`Wd] C:\WINDOWS\System32\frriq.exe
          O4 - HKCU\..\Run: [Dcom Helper] dcmhlp.exe
          O16 - DPF: {8FCDF9D9-A28B-480F-8C3D-581F119A8AB8} - http://static.zangocash.com/cab/Zango/ie/bridge-c6.cab
          O20 - Winlogon Notify: pmkhh - C:\WINDOWS\
          O20 - Winlogon Notify: ssqrr - ssqrr.dll (file missing)
          O23 - Service: DcomHelper Service (DcomHelper) - Unknown owner - C:\WINDOWS\dcmhelp.exe
          O23 - Service: Local Security Authority Subsystem Service (lsass) - Unknown owner - C:\WINDOWS\lsass.exe (file missing)
          O23 - Service: Msn Service (MSNSVC) - Unknown owner - C:\WINDOWS\msnsrv.exe
          O23 - Service: Microsoft Path Finder Service (MSpath) - Unknown owner - C:\WINDOWS\mspath.exe (file missing)
          O23 - Service: System Manager Service (SMSC) - Unknown owner - C:\WINDOWS\smsc.exe (file missing)

          Ferme toutes les fenêtres Windows, Internet explorer, Outlook,sauf le logiciel Hijackthis et clique sur « Fix checked »

          4 Assure toi d'avoir accés à tous les fichiers.
          Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
          Activer la case : Afficher les fichiers et dossiers cachés
          Désactiver la case : Masquer les extensions des fichiers dont le type est connu
          Désactiver la case : Masquer les fichiers protégés du système d'exploitation
          Puis Appliquer

          5 Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

          C:\WINDOWS\dcmhelp.exe
          C:\WINDOWS\lsass.exe
          C:\WINDOWS\msnsrv.exe
          C:\WINDOWS\mspath.exe
          C:\WINDOWS\smsc.exe
          C:\WINDOWS\System32\fwdmon.exe
          C:\WINDOWS\System32\bfskb.exe
          C:\WINDOWS\System32\internetexplorer64.exe
          C:\WINDOWS\System32\frriq.exe
          C:\WINDOWS\SYSTEM32\ssqrr.dll

          6 Lance et exécute CCleaner

          Recache les fichiers systeme afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

          7 Redémarre normalement

          Poste un nouveau log HijackThis.
          2. toms_42000
            Logfile of HijackThis v1.99.1
            Scan saved at 18:11:46, on 02/11/2005
            Platform: Windows XP SP1 (WinNT 5.01.2600)
            MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

            Running processes:
            C:\WINDOWS\System32\smss.exe
            C:\WINDOWS\system32\winlogon.exe
            C:\WINDOWS\system32\services.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\svchost.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\Explorer.EXE
            C:\WINDOWS\system32\spoolsv.exe
            C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            C:\WINDOWS\dlhost.exe
            C:\WINDOWS\System32\nvsvc32.exe
            C:\WINDOWS\System32\MsPMSPSv.exe
            C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe

            O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
            O23 - Service: DynamicHost (DLHOST) - Unknown owner - C:\WINDOWS\dlhost.exe
            O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

            et voila le dernier log