Controle rapport HiJack SVP, merci Résolu

Question

Salut les braves décortiqueurs!J'ai un portable sous Xp que j'isole totalement (ou presque) du Net et qui va bien.Là je bosse sur un truc "advance" qu'on me prete et qui commence à galérer.Je ne peut lancer "mozilla Firefox" qu'une seule fois après son installation. Après re-démarrage du PC, je dois le désinstaller et le réinstaller pour pouvoir surfer avec Firefox... alors je fatigue et me voilà en de nouveau avec Internet Expolrer.Et à chaque fois que je le lance, Ewido me signale que Msclock32 fait des sienne, il est là, il me guette depuis 6 mois et je ne sais toujours pas ce que c'est ni comment faire pour l'ERADIQUER.Je compte sur vous, merci d'avance.Voilà mon HiKack:Logfile of HijackThis v1.99.1Scan saved at 08:45:44, on 23.11.2005Platform: Windows 2000 (WinNT 5.00.2195)MSIE: Internet Explorer v5.00 (5.00.2920.0000)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\svchost.exeC:\Program Files\ewido\security suite\ewidoctrl.exeC:\Program Files\ewido\security suite\ewidoguard.exeC:\PROGRA~1\Iomega\System32\ActivityDisk.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeC:\WINNT\system32egsvc.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exeC:\WINNT\Explorer.exeC:\WINNT\system32\ZoneLabs\vsmon.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\System32\mspmspsv.exeC:\WINNT\System32\ZipToA.exeC:\WINNT\System32\Fmctrl.EXEC:\Program Files\Iomega\DriveIcons\ImgIcon.exeC:\WINNT\loadqm.exeC:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\MotiveSB.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Google\Gmail Notifier\gnotify.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\winnt\system32eqmancpus.exeC:\Program Files\Iomega\AutoDisk\AD2KClient.exeC:\Program Files\Bluewin\Quick Help\bin\mpbtn.exeC:\Program Files\Mozilla Firefox\firefox.exeC:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\SBHookSvc.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\HijackThis.exeO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programfiles\google\googletoolbar1.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\NortonAntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programfiles\google\googletoolbar1.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\NortonAntiVirus\NavShExt.dllO3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up -{EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\NeroCheck.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [FmctrlTray] Fmctrl.EXEO4 - HKLM\..\Run: [Iomega Startup Options] C:\Program Files\Iomega\Common\ImgStart.exeO4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exeO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\SecurityCenter\UsrPrmpt.exeO4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [Motive SmartBridge] C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\MotiveSB.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [P2P Networking] C:\WINNT\System32\P2P Networking\P2P Networking.exe /AUTOSTARTO4 - HKLM\..\Run: [{0228e555-4f9c-4e35-a3ec-b109a192b4c2}] C:\Program Files\Google\GmailNotifier\gnotify.exeO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\Run: [reqmancpus] c:\winnt\system32eqmancpus.exe -startO4 - HKCU\..\Run: [Iomega Active Disk] C:\Program Files\Iomega\AutoDisk\AD2KClient.exeO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichierscommuns\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichierscommuns\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Iomega Icons.lnk = C:\Program Files\Iomega\Tools_NT\IMGICON.EXEO4 - Global Startup: Options de démarrage Iomega.lnk = C:\ProgramFiles\Iomega\Tools_NT\STARTNT.EXEO4 - Global Startup: Quick Help.lnk = C:\Program Files\Bluewin\Quick Help\bin\matcli.exeO4 - Global Startup: Refresh.lnk = C:\Program Files\Iomega\Tools_NT\REFRESH.EXEO4 - Global Startup: Splash.lnk = C:\Program Files\Iomega\Tools_NT\SPLASH.EXEO8 - Extra context menu item: &Google Search - res://C:\ProgramFiles\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\ProgramFiles\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\ProgramFiles\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Send To &Bluetooth - C:\Program Files\WIDCOMM\BluetoothSoftware\btsendto_ie_ctx.htmO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google -res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\ProgramFiles\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\ProgramFiles\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} -C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm (file missing)O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) -http://game01.zylom.com/activex/zylomgamesplayer.cabO23 - Service: Bluetooth Service (btwdins) - Unknown owner - C:\Program Files\WIDCOMM\BluetoothSoftware\bin\btwdins.exe (file missing)O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\ProgramFiles\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\ProgramFiles\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\ProgramFiles\Fichiers communs\Symantec Shared\ccSetMgr.exeO23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITASSoftware Corp. - C:\WINNT\System32\dmadmin.exeO23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\securitysuite\ewidoctrl.exeO23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\securitysuite\ewidoguard.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\ProgramFiles\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: Iomega Activity Disk2 - Iomega Corporation -C:\PROGRA~1\Iomega\System32\ActivityDisk.exeO23 - Service: IomegaAccess - Iomega Corporation - C:\WINNT\System32\IomegaAccess.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exeO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation -C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation -C:\Program Files\Norton AntiVirus\IWP\NPFMntor.exeO23 - Service: SAVScan - Symantec Corporation - C:\Program Files\Norton AntiVirus\SAVScan.exeO23 - Service: SBHookSvc - Motive Communications, Inc. -C:\PROGRA~1\Bluewin\QUICKH~1\SMARTB~1\SBHookSvc.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation -C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\ProgramFiles\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichierscommuns\Symantec Shared\SPBBC\SPBBCSvc.exeO23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichierscommuns\Symantec Shared\CCPD-LC\symlcsvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichierscommuns\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC -C:\WINNT\system32\ZoneLabs\vsmon.exeO23 - Service: ZipToA - Unknown owner - C:\WINNT\System32\ZipToA.exe[ Continuer la discussion ][ Répondre à Michale ]

Noss · Answer

Bonjour Michale,

Vu la longueur de la procédure, je t'invite à l'imprimer ou à l'enregistrer dans un fichier texte.

*****

Retélécharge Hijackthis et installe-le dans un dossier reservé (C:\HJT par exemple). Ceci est essentiel pour accéder aux sauvegardes de secours.

*****

Télécharge CleanUp de Steven Gould :

http://www.stevengould.org/downloads/cleanup/CleanUp40.exe

Installe-le mais ne l'utilise pas tout de suite.

*****

Assure-toi d'avoir accès aux fichiers cachés :

Explorateur windows -> outil s-> options des dossiers -> affichage

"Afficher les fichiers cachés" -> coché
"Masquer les extensions.." -> décoché
"Masquer les fichiers protégers du système" -> décoché

*****

Redémarre en mode sans échec (tapote F8 au démarrage)

*****

Lance hijackthis, clique sur "do a system scan only"
Coche la case au début de ces lignes :

O4 - HKLM\..\Run: [reqmancpus] c:\winnt\system32\reqmancpus.exe -start

Ferme les programmes en cours et fais Fix Checked.

*****

Supprime (en gras) :

C:\WINNT\system32\reqmancpus.exe <- fichier

*****

Lance Ewido. Clique sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garde l'option par défaut Supprime (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, sauver le rapport (Fichier--->Enregistrer sous...).

*****

Lance CleanUp puis clique sur Options. Place le curseur jusqu'à Standard CleanUp.

Clique sur ok, puis sur CleanUp, puis sur close et redémarre ton PC lorsqu'il te le demande

*****

Colle le rapport d'Ewido + un nouveau log Hijackthis

Utilisateur anonyme · Answer

salut michale,je vois que tu as fait 30postes, ok, suis celui ci, moi j interviens plus....Bye

Noss · Answer

Essaie de désinstaller Firefox et de le réinstaller.

Noss · Answer

Et surtout met à jour Windows

Michale · Answer

Merci, pour l'instant ça roule...Bonne journée à tous et à la prochaine.Michale

Controle rapport HiJack SVP, merci

5 réponses

Votre réponse

Discussions similaires

Newsletters