quoi faire avec Hijackthis

Question

Bonjour après avoir scanné avec spybot + ad aware + clean up 40j'ai fais un hijackthis mais je ne sais pas quoi en fairevoici le hijack ci dessousa l'aideLogfile of HijackThis v1.99.1Scan saved at 12:39:18, on 20/11/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS.000\System32\smss.exeC:\WINDOWS.000\system32\csrss.exeC:\WINDOWS.000\system32\winlogon.exeC:\WINDOWS.000\system32\services.exeC:\WINDOWS.000\system32\lsass.exeC:\WINDOWS.000\system32\svchost.exeC:\WINDOWS.000\system32\svchost.exeC:\WINDOWS.000\System32\svchost.exeC:\WINDOWS.000\System32\svchost.exeC:\WINDOWS.000\System32\svchost.exeC:\WINDOWS.000\system32\spoolsv.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exeC:\WINDOWS.000\Explorer.EXEC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exeC:\WINDOWS.000\System32\svchost.exeC:\WINDOWS.000\system32\wdfmgr.exeC:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exeC:\WINDOWS.000\SYSTEM32\qttask.exeC:\WINDOWS.000\Mixer.exeC:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exeC:\WINDOWS.000\System32\alg.exeC:\Program Files\Google\Google Desktop Search\GoogleDesktop.exeC:\PROGRA~1\WANADOO\TaskBarIcon.exeC:\WINDOWS.000\system32\ctfmon.exeC:\PROGRA~1\WANADOO\EspaceWanadoo.exeC:\Program Files\a-squared\a2guard.exeC:\Program Files\RamBoost XPambxpfr.exeC:\WINDOWS.000\system32\wscntfy.exeC:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeC:\WINDOWS.000\System32\wbem\wmiprvse.exeC:\PROGRA~1\WANADOO\ComComp.exeC:\PROGRA~1\WANADOO\PollingModule.exeC:\WINDOWS.000\system32\wuauclt.exeC:\PROGRA~1\WANADOO\Watch.exeC:\Hijack\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.frR1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blankR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS.000\SYSTEM\blank.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /waitO4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS.000\SYSTEM32\qttask.exe" -atboottimeO4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startupO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"O4 - HKLM\..\RunServices: [Win Drivers SSL] hpws.exeO4 - HKLM\..\RunServices: [Win32 USB2 Driver] svchostt.exeO4 - HKLM\..\RunServices: [snapple] snapple.exeO4 - HKLM\..\RunServices: [MS USB 2.0 Windows Support] msusb32.exeO4 - HKLM\..\RunServices: [Network Host Service] ybwjxph32.exeO4 - HKLM\..\RunServices: [Microsoft Windows Update] scvvhost.exeO4 - HKLM\..\RunServices: [Windows CODE Fix HOTPATCH] atujgdehpzu.exeO4 - HKLM\..\RunServices: [MS Windows Process Class] MSPRCSS32.exeO4 - HKLM\..\RunServices: [Windows 32 Editor] win32edit.exeO4 - HKLM\..\RunServices: [OFFICEXP] OFFICEXP.exeO4 - HKLM\..\RunServices: [MOSearch] C:\PROGRA~1\FICHIE~1\System\MOSearch\Bin\mosearch.exeO4 - HKCU\..\Run: [Google Desktop Search] "C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe" /startupO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS.000\system32\ctfmon.exeO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [a-squared] "C:\Program Files\a-squared\a2guard.exe"O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XPambxpfr.exeO4 - HKCU\..\RunServices: [Win Drivers SSL] hpws.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &eBay Search - res://C:\Program Files\eBay\eBay Toolbar2\eBayTb.dll/RCSearch.htmlO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO16 - DPF: {869518C3-FBA5-4D75-8A14-7047437E9498} (Jacques Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Bernadette.cabO16 - DPF: {B4E0F9CB-BC06-4A33-BBB3-F75F16B6FF5E} (Tristan Class) - http://htmldialer.parisvoyeur.com/CABSPOLY/cd/1,0,3,8/fr/Iseult.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0F1E5296-3C2B-420A-988E-845E749E4782}: NameServer = 80.10.246.130 80.10.246.3O17 - HKLM\System\CS1\Services\Tcpip\..\{0F1E5296-3C2B-420A-988E-845E749E4782}: NameServer = 80.10.246.130 80.10.246.3O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /service (file missing)O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /service (file missing)O23 - Service: Win32 USB2 Driver - Unknown owner - C:\WINDOWS.000\System32\svchostt.exe" -netsvcs (file missing)

ben13010 · Answer

salut deja tu pourrai expliquer ce qui deconne sur ton pc ?

ben13010 · Answer

salut

fixe et efface ces ficheirs correspondant a l'infection
C:\Program Files\RamBoost XP\rambxpfr.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS.000\SYSTEM\blank.htm

R3 - URLSearchHook: (no name) - _{08C06D61-F1F3-4799-86F8-BE1A89362C85} - (no file)

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL

fixe et efface ces fichiers
O4 - HKLM\..\RunServices: [snapple] snapple.exe

O4 - HKLM\..\RunServices: [Network Host Service] ybwjxph32.exe

O4 - HKLM\..\RunServices: [Windows CODE Fix HOTPATCH] atujgdehpzu.exe

O4 - HKLM\..\RunServices: [Microsoft Windows Update] scvvhost.exe

O4 - HKLM\..\RunServices: [Win32 USB2 Driver] svchostt.exe

O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe

O4 - HKLM\..\RunServices: [MS Windows Process Class] MSPRCSS32.exe

O4 - HKCU\..\Run: [RamBoostXp] C:\Program Files\RamBoost XP\rambxpfr.exe

O4 - HKCU\..\RunServices: [Win Drivers SSL] hpws.exe

pour celui la (023 ) faut desactiver le service
Démarrer -> Exécuter -> tape services.msc, et supprime le service Service: Win32 USB2 Driver
fais arreter puis desactiver
redemarre et reposte
O23 - Service: Win32 USB2 Driver - Unknown owner - C:\WINDOWS.000\System32\svchostt.exe" -netsvcs (file missing)

reposte ensuite

Noss · Answer

Bonsoir Ben,Pourquoi supprimer RamBoostXP ?

ben13010 · Answer

salut Noss

oui c'est vrai que ce programme n'est pas consideré comme malware

cependant , j'ai consulté plusieur posts qui concernent les pc qui rament etc .. et ce soft est souvent present

ex : http://www.depannetonpc.net/phpbb2/sutra15566.html

meme s'il est pas pervers a la base , ce genre de add on fini par rendre windows instable et on aboutit a l'effet inverse du but que l'on recherchais ( mais peut etre je me trompe ... ) a force de rajouter des soft , windows fini par ressembler a la tour de babel et ca deconne

je sais pas si tu penses comme moi mais meme les bho , en avoir 3 ou 4 ca va , en avoir 20 ca part en biberine ..

bref ...

bye

Noss · Answer

Oki c'est juste que moi je m'en suis déjà servi mais j'avais pas d'infos comme quoi il était vérolé.

Et il est vrai que non parametré correctement, ça fait plus ramer qu'autre chose, alors que c'est un logiciel censé libéré de la Ram pour aller plus vite (hum...)

Bien vu.

Quoi faire avec Hijackthis

5 réponses

Votre réponse

Discussions similaires

Newsletters