Pb récurent.Rapport hijackthis fournis.Merci

Question

Bonjour depuis quelques jours, j'ai des souci de connexions.Habituellement mon parfeu sygate me demande toujours si je suis d'accord pour le passage par mon fournisseur d'accès mais maintenant il ne me parle que de "friend.com" masque un peu identique à google. il parle aussi d'un truc style weather.com.Après plusieurs analyse et utilisation de point de restauration cela ne change pas.Si quelqu'un pouvait m'aider avant que je ne jete tous par la fenetre.......Ci-joint le rapport hitjackthis:Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Sygate\SPF\smc.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\System32\atiptaxx.exeC:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXEC:\Apps\ActivBoard\MMKeybd.exeC:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXEC:\Program Files\Network Associates\VirusScan\SHSTAT.EXEC:\Program Files\Network Associates\Common Framework\UpdaterUI.exeC:\Program Files\Winamp\winampa.exeC:\ScanPanel\ScnPanel.exeC:\Apps\ActivBoard\TrayMon.exeC:\Apps\ActivBoard\OSD.exeC:\Apps\ActivBoard
hksrv.exeC:\Program Files\Network Associates\Common Framework\FrameworkService.exeC:\Program Files\Network Associates\VirusScan\Mcshield.exeC:\Program Files\Network Associates\VirusScan\VsTskMgr.exeC:\WINDOWS\system32\slserv.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\wuauclt.exeC:\WINDOWS\System32\Weather.exeC:\PROGRA~1\WinZip\winzip32.exeC:\WINDOWS\System32\wuauclt.exeC:\DOCUME~1\gaetan\LOCALS~1\Temp\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lookfor.cc?pin=27130O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\apps\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {1884fe38-ce34-42d6-a272-ba950f73dfbb} - C:\WINDOWS\System32waietom.suzO2 - BHO: (no name) - {52E22FFB-A460-4200-8681-BBB41C8D00FB} - C:\WINDOWS\System32\jgfia.dll (file missing)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [AtiPTA] atiptaxx.exeO4 - HKLM\..\Run: [EM_EXEC] C:\PROGRA~1\MOUSEW~1\SYSTEM\EM_EXEC.EXEO4 - HKLM\..\Run: [ACTIVBOARD] C:\Apps\ActivBoard\MMKeybd.exeO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /hO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONEO4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKeyO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exeO4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\System32\msmsgs.exeO4 - HKLM\..\Run: [BDSwitchAgent] "C:\PROGRA~1\Softwin\BITDEF~1\bdswitch.exe"O4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\Bin\REGIST~1.EXEO4 - HKCU\..\Run: [MoneyAgent] "C:\Program Files\Microsoft Money\System\mnyexpr.exe"O4 - HKCU\..\Run: [MSWINHELP] wuadmpr.exeO4 - HKCU\..\Run: [Spyware-Cop] "C:\PROGRA~1\SPYWAR~1\Spyware-Cop.exe" /sO4 - HKCU\..\Run: [MSPluginSrvc] p3.exeO4 - HKCU\..\Run: [monitor] monitor.exeO4 - HKCU\..\Run: [Update Service] C:\PROGRA~1\FICHIE~1\TEKNUM~1\update.exe /startupO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: ScanPanel.lnk = C:\ScanPanel\ScnPanel.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dllO16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cabO16 - DPF: {11111111-1111-1111-1111-111191113457} - file://c:\ied_s7.cabO16 - DPF: {11212111-2121-1311-1141-115611111222} - ms-its:mhtml:file://d: oo.mht!http://195.95.218.82/users/zoom/web/axe/x.chm::/update.exeO16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/GamesUnlimited/ie/Bridge-c139.cabO16 - DPF: {27FA5271-12D2-43E3-9424-365A43236EE7} (PIXACO upload plugin) - http://fr.pixaco.com/static/download/iedropupload.cabO16 - DPF: {527196A4-B1A3-4647-931D-37BA5AF23037} - http://www.all-find.org/mih2/web.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cabO16 - DPF: {F57D27AE-CE57-4BC8-B232-EA57747BE5B7} - O18 - Filter: text/html - {CA48779D-4E9A-4842-9C08-85E0D259FD0C} - C:\WINDOWS\System32\jgfia.dllO18 - Filter: text/plain - {CA48779D-4E9A-4842-9C08-85E0D259FD0C} - C:\WINDOWS\System32\jgfia.dllO23 - Service: Navigation étendue  et définition - Unknown - C:\WINDOWS\System32\Weather.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: InstallDriver Table Manager - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Service Framework McAfee - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exeO23 - Service: Network Associates McShield - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exeO23 - Service: Network Associates Task Manager - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32
etdde.exeO23 - Service: Netropa NHK Server - Unknown - C:\Apps\ActivBoard
hksrv.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exeO23 - Service: SC Test Branding Service 1 - SC Test Branding 1 - C:\Program Files\Fichiers communs\SC Test Branding 1 Shared\Service\SCTestService1.exeO23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: SmartLinkService - Unknown - slserv.exe (file missing)O23 - Service: Sygate Personal Firewall - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exeMerçi pour celui ou ceux qui peuvent m'aider.. Merçi aussi pour ce forum qui est bien pratique.

bernie61 · Answer

salut
0. Installe ce nettoyeur CCLEANER http://www.ccleaner.com/ ou lien direct là http://www.filehippo.com/download_ccleaner.html (la flèche)
Tutorial là http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
ensuite
*Configure ton ordi pour tous scan à exécuter complétement, il faut pouvoir scanner tous les dossiers caché et système donc faire :
Démarrer/PanneauConfiguration/OptionsDossiers /ongletAffichage et là cocher les lignes
- afficher les fichiers et dossier cachés
- afficher contenu dossier système
décocher
- masquer fichiers protégés du dossier système
Puis cliquer APPLIQUER à TOUS les Dossiers

!! Désinstaller Spyware-Cop
utilitaire LSP-FIX là http://www.cexx.org/lspfix.htm
avec lpsfix il faut faire ceci
1. tu le décomprimes et cliq sur lspfix.exe
2. tu coches "I know what I'm doing"
3. tu choisis la dll à retirer et ensuite "remove"
les autres dll surtout ne touches pas
4. tu clic sur "finish"
5. ensuite tu recherches le fichier .dll et tu l’effaces
Là dll à effecer : c:\windows\system32\msvrl.dll

1. Tu connais ça ? non, alors vérifie (cliq droit souris/propriété) si inconnu ZIP compresse le fichier et efface le .EXE (sinon à vérifier là http://virusscan.jotti.org/ fichier par fichier Parcourir puis SEND lance ce multiple scanneur antivirus)
C:\WINDOWS\System32\rwaietom.suz > si mauvais ??
C:\PROGRA~1\TEXTBR~1.0\Bin\ > le repertoire TEXTBR … à effacer si MAUVAIS ??
C:… wuadmpr.exe > à checker

2. Relances Hijackthis et coche (puis FIX)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://lookfor.cc?pin=27130
O2 - BHO: (no name) - {1884fe38-ce34-42d6-a272-ba950f73dfbb} - C:\WINDOWS\System32\rwaietom.suz
O2 - BHO: (no name) - {52E22FFB-A460-4200-8681-BBB41C8D00FB} - C:\WINDOWS\System32\jgfia.dll (file missing)
O4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\Bin\INSTAN~1.EXE /h > si mauvais ??
O4 - HKLM\..\Run: [Media Pass] C:\Program Files\Media Pass\MediaPassK.exe
O4 - HKCU\..\Run: [MSWINHELP] wuadmpr.exe > si mauvais??
O4 - HKCU\..\Run: [Spyware-Cop] "C:\PROGRA~1\SPYWAR~1\Spyware-Cop.exe" /s
O4 - HKCU\..\Run: [MSPluginSrvc] p3.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O10 - Unknown file in Winsock LSP: c:\windows\system32\msvrl.dll > toutes les O10
O16 > cocher toutes
O18 - Filter: text/html - {CA48779D-4E9A-4842-9C08-85E0D259FD0C} - C:\WINDOWS\System32\jgfia.dll
O18 - Filter: text/plain - {CA48779D-4E9A-4842-9C08-85E0D259FD0C} - C:\WINDOWS\System32\jgfia.dll
O23 - Service: Navigation étendue et définition - Unknown - C:\WINDOWS\System32\Weather.exe

3. Effacer ces programmes .EXE ( et à la fin vider la corbeille)
C:\WINDOWS\System32\rwaietom.suz > si mauvais
C:\WINDOWS\System32\jgfia.dll
C:\PROGRA~1\TEXTBR~1.0\Bin\ > le repertoire TEXTBR … à effacer si MAUVAIS ??
C:\Program Files\Media Pass\ > le répertoire
C:… wuadmpr.exe > si mauvais
c:\PROGRA~1\SPYWAR~1\ >>>le répertoire
c :… p3.exe
c:\windows\system32\msvrl.dll >> = malware LSP
C:\WINDOWS\System32\Weather.exe

4. fais Démarrer/exécuter et là tappes SERVICES.MSC pour arrêter les services suivants :
(double cliq sur le service incriminé puis cliq ARRETER et DESACTIVER à type de démarrage)
Service: Navigation étendue et définition

5. vider les répertoires temps et la corbeille, en lançant Ccleaner
Refais un hijackthis de contrôle et dis nous où en sont les problèmes…
a+

bernie61 · Answer

resalut
vérifie
C:\WINDOWS\System32\msmsgs.exe
sur ce site http://virusscan.jotti.org/ fichier par fichier Parcourir puis SEND lance ce multiple scanneur antivirus

si mauvais relances HT et fix
O4 - HKLM\..\Run: [RegSvr32] C:\WINDOWS\System32\msmsgs.exe

puis efface
C:\WINDOWS\System32\msmsgs.exe
a+

Pb récurent.Rapport hijackthis fournis.Merci

2 réponses

Discussions similaires

Newsletters