[Hijack this] Tout devrait être clean...

Klervy la mouette -  
Bonjour.

J'avais quelques cochonneries sur mon pc, j'ai utilisé Spybot 1.4, Adaware, panda online et spysweeper, tous ces outils me disent maintenant que c'est propre, masi dans un elan de parnoia je vous demandera de me rassurer sur ce log Hijack this.

Logfile of HijackThis v1.99.1
Scan saved at 22:07:05, on 17/12/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\fwwmon.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\Glenn\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe
O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [jOx] C:\WINDOWS\System32\dvgkg.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [FWWMON.EXE] C:\WINDOWS\System32\fwwmon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [Alive SYstem] C:\WINDOWS\System32\scchost.exe
O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: jkhhi - jkhhi.dll (file missing)
O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Microsoft Distributed Transaction (MSDT) - Unknown owner - C:\WINDOWS\msdt.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)
O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
O23 - Service: Windows Archiver (winarc) - Unknown owner - C:\WINDOWS\windat.exe (file missing)

D'avance merci aux helpers (au hasard Regis et incognito, leurs connaissances nous (notre bande de copains) ont deja été utiles plusieurs fois, c'est quadn même le quatrieme pc que CCM nous aide a sauver, dont un pas plus tard qu'hier chez pierrou ;) ).

23 réponses

  1.  incognito02 Contributeur
    Imprime, ou enregistre ceci dans le bloc note pour ne rien oublier.

    1/
    télécharge : process xp ici:
    http://www.sysinternals.com/files/procexpnt.zip

    Télécharge: Pocket Killbox ici
    http://www.downloads.subratam.org/KillBox.exe

    :: Démo d utilisation (merci a Balltrap34 pour cette réalisation) ::
    http://pageperso.aol.fr/balltrap34/killbox.htm

    2/
    Déconnecte toi du net.
    Ferme tous les programmes en cours (média player, internet explorer, ...etc)

    Dézippe (clic droit > extraire) process xp et double clic sur processxp.exe

    * Dans la fenêtre principale de processxp double clic sur winlogon.exe
    Dans la nouvelle fenêtre qui s'ouvre clique sur threads
    sélectionne seulement les lignes qui contiennent jkklj.dll puis clique sur kill pour chacune des lignes trouvées.
    une fois fait, valide avec ok

    * Dans la fenêtre principale de processxp double clic sur explorer.exe
    Dans la nouvelle fenêtre qui s'ouvre clique sur threads
    sélectionner seulement les lignes qui contiennent jkklj.dll puis clique sur kill pour chacune des lignes trouvées.
    une fois fait, valide avec ok

    3/
    puis lancer HijackThis:

    clique sur "do a system scan only"

    * Cocher la case au début de ces lignes:

    O20 - Winlogon Notify: jkhhi - jkhhi.dll (file missing)

    * Valider avec fix checked

    4/

    Double clic sur killbox.exe (Pocket Killbox)

    - coche: delete on reboot
    - Dans "Full Path of File to Delete"
    copie et colle:

    C:\WINDOWS\System32\jkhhi.dll

    - clique sur la croix rouge
    - une fenêtre va apparaître pour confirmation clique sur YES
    - une seconde fenêtre te demande si tu veux redémarrer clique sur YES

    Laisse le pc redémarrer.
    Et après reposte un log HijackThis.

    A+

    1. Klervy la mouette
      Bonjour et merci Incognito :)

      Alors pas a pas:

      Dans process xp, ausune ligne ne contenait la dll indiquée.
      Ligne O20 fixée.
      Kill box me dit que le fichier specifié n'existe pas.

      Reboot et log HJT:

      Logfile of HijackThis v1.99.1
      Scan saved at 22:45:16, on 17/12/2005
      Platform: Windows XP SP1 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Sygate\SPF\smc.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\System32\RUNDLL32.EXE
      C:\Program Files\D-Tools\daemon.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\WINDOWS\System32\fwwmon.exe
      C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
      C:\WINDOWS\System32\ctfmon.exe
      C:\Program Files\MSN Messenger\MsnMsgr.Exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\System32\nvsvc32.exe
      C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\Documents and Settings\Glenn\Bureau\HijackThis.exe

      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe
      O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKLM\..\Run: [jOx] C:\WINDOWS\System32\dvgkg.exe
      O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
      O4 - HKLM\..\Run: [FWWMON.EXE] C:\WINDOWS\System32\fwwmon.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
      O4 - HKLM\..\Run: [Alive SYstem] C:\WINDOWS\System32\scchost.exe
      O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
      O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
      O23 - Service: Microsoft Distributed Transaction (MSDT) - Unknown owner - C:\WINDOWS\msdt.exe (file missing)
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
      O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)
      O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
      O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
      O23 - Service: Windows Archiver (winarc) - Unknown owner - C:\WINDOWS\windat.exe (file missing)
      2. incognito02 Contributeur
        Bonsoir Klervy,

        pour mon info perso, peux tu faire ceci :

        analyse ce fichier sur ce site :
        http://www.virustotal.com/xhtml/virustotal_en.html
        Clik sur parcourir
        Recherche ceci :
        C:\WINDOWS\System32\sw20.exe

        Clik send et colle le rapport ici

        idem pour celui là :
        C:\WINDOWS\System32\dvgkg.exe
        C:\WINDOWS\System32\fwwmon.exe

        Clique sur demarrer, executer, tape: msconfig, va dans l'onglet services, coche la case "cacher les services microsoft" puis recherche et decoche la case de ces lignes:
        O23 - Service: Microsoft Distributed Transaction (MSDT) - Unknown owner - C:\WINDOWS\msdt.exe (file missing)

        O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)

        relance hijackthis et fixe ceci :
        O23 - Service: Microsoft Distributed Transaction (MSDT) - Unknown owner - C:\WINDOWS\msdt.exe (file missing)

        O23 - Service: Service Hosts (ServiceHost) - Unknown owner -

        Redemarre en mode sans echec et supprime si présent :

        C:\WINDOWS\shost.exe
        C:\WINDOWS\msdt.exe

        vide la corbeille, redemarre en normal

        Reposte un log hijackthis.

        A+
        2. incognito02 Contributeur
          Arghhhhhh la honte devant mon maitre à penser !

          J'ai raté le windat ! snifff

          A+
          1. Klervy la mouette
            C:\WINDOWS\System32\sw20.exe >> Clean

            C:\WINDOWS\System32\dvgkg.exe >>

            Antivirus Version Update Result
            AntiVir 6.33.0.61 12.16.2005 no virus found
            Avast 4.6.695.0 12.16.2005 no virus found
            AVG 718 12.15.2005 Worm/Bobax.AA
            Avira 6.33.0.61 12.16.2005 no virus found
            BitDefender 7.2 12.17.2005 Win32.Worm.Bobic.AC
            CAT-QuickHeal 8.00 12.17.2005 (Suspicious) - DNAScan
            ClamAV devel-20051108 12.16.2005 no virus found
            DrWeb 4.33 12.16.2005 Win32.Proxed
            eTrust-Iris 7.1.194.0 12.17.2005 no virus found
            eTrust-Vet 12.3.3.0 12.16.2005 Win32/Bobax.AQ
            Fortinet 2.54.0.0 12.17.2005 suspicious
            F-Prot 3.16c 12.15.2005 no virus found
            Ikarus 0.2.59.0 12.17.2005 no virus found
            Kaspersky 4.0.2.24 12.17.2005 Net-Worm.Win32.Bobic.ac
            McAfee 4652 12.16.2005 W32/Bobax.worm.m
            NOD32v2 1.1327 12.17.2005 Win32/Bobax.AM
            Norman 5.70.10 12.16.2005 no virus found
            Panda 8.02.00 12.17.2005 no virus found
            Sophos 4.01.0 12.17.2005 W32/Bobax-AO
            Symantec 8.0 12.17.2005 W32.Bobax
            TheHacker 5.9.1.057 12.16.2005 no virus found
            VBA32 3.10.5 12.17.2005 suspected of Trojan-Dropper.Agent.12

            C:\WINDOWS\windat.exe >> Pas trouvé sur l'ordinateur (fichié caché visibles de mêmeque ceux protegés pr le systeme,tu es sur de l'adresse?)
            1. Klervy la mouette
              fwwmon.exe>>

              AntiVir 6.33.0.61 12.16.2005 PCK/Morphine
              Avast 4.6.695.0 12.16.2005 no virus found
              AVG 718 12.15.2005 no virus found
              Avira 6.33.0.61 12.16.2005 PCK/Morphine
              BitDefender 7.2 12.17.2005 no virus found
              CAT-QuickHeal 8.00 12.17.2005 (Suspicious) - DNAScan
              ClamAV devel-20051108 12.16.2005 no virus found
              DrWeb 4.33 12.16.2005 no virus found
              eTrust-Iris 7.1.194.0 12.17.2005 no virus found
              eTrust-Vet 12.3.3.0 12.16.2005 Win32/Nemono!generic
              Fortinet 2.54.0.0 12.17.2005 suspicious
              F-Prot 3.16c 12.15.2005 no virus found
              Ikarus 0.2.59.0 12.17.2005 no virus found
              Kaspersky 4.0.2.24 12.17.2005 no virus found
              McAfee 4652 12.16.2005 no virus found
              NOD32v2 1.1327 12.17.2005 a variant of Win32/TrojanProxy.Ranky
              Norman 5.70.10 12.16.2005 no virus found
              Panda 8.02.00 12.17.2005 no virus found
              Sophos 4.01.0 12.17.2005 no virus found
              Symantec 8.0 12.17.2005 no virus found
              TheHacker 5.9.1.057 12.16.2005 no virus found
              VBA32 3.10.5 12.17.2005 Trojan.Proxy.491

              Je m'attelle a la manip decrite ^^
              1. Utilisateur anonyme
                Bonjour,

                Méthode à suivre dans l'ordre...

                **

                Désactive le temps de la manip, le Tea timer de Spybot
                lance Spybot >mode avancé> outils >> résident
                Décoche la case résident "tea timer"
                referme Spybot

                ----------------------------------------------------------------------------
                ¤Télécharge ces logiciels mais que tu n‘utilises pas tout de suite:

                1/

                Spybot S&D 1.4 <<nouvelle version.
                http://www.safer-networking.org/fr/index.html

                Démo d’utilisation (merci à Balltrap34 pour cette réalisation).
                http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

                2/

                Ad-Aware SE 1.06 <<nouvelle version.
                http://www.lavasoftusa.com/software/adaware/
                -Une aide:
                http://www.tutopat.com/viewtopic.php?t=1191
                - installe le patch français, tu pourras le trouver ici:
                http://download.lavasoft.de.edgesuite.net/public/pllangs.exe
                et une petite vidéo d'utilisation ici:(merci à Moe31 pour cette réalisation).
                http://pageperso.aol.fr/balltrap34/adawrevid.asf
                ----------------------------------------------------------------------------
                ¤Affiche tous les fichiers et dossiers :
                Clique sur démarrer/panneau de configuration/outil/option des dossiers/affichage

                Coche « afficher les fichiers et dossiers cachés »

                Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                Décoche « masquer les extensions dont le type est connu »
                Puis fais «Ok» pour valider les changements.

                Et appliquer !
                ----------------------------------------------------------------------------
                ¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :

                O4 - HKLM\..\Run: [jOx] C:\WINDOWS\System32\dvgkg.exe

                O4 - HKLM\..\Run: [FWWMON.EXE] C:\WINDOWS\System32\fwwmon.exe

                O4 - HKLM\..\Run: [Alive SYstem] C:\WINDOWS\System32\scchost.exe

                O23 - Service: Microsoft Distributed Transaction (MSDT) - Unknown owner - C:\WINDOWS\msdt.exe (file missing)

                O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINDOWS\shost.exe (file missing)

                O23 - Service: Windows Archiver (winarc) - Unknown owner - C:\WINDOWS\windat.exe (file missing)

                ----------------------------------------------------------------------------
                ¤Démarre en mode sans échec :
                Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter
                Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
                Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
                (Si F8 ne marche pas utilise la touche F5).
                ----------------------------------------------------------------------------
                ¤Vide tes fichiers temps et temporary internet file:

                :: Supprimer les fichiers temporaires ::
                vider tout le contenu de ces dossiers.

                * C:\Documents and Settings\ton compte\Local Settings\Temp
                * C:\Documents and Settings\tous les autres comptes\Local Settings\Temp
                * C:\Windows\Temp

                :: Le contenu du dossier prefetch ::

                * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

                * Ne pas oublier de vider la corbeille !
                ----------------------------------------------------------------------------
                ¤Recherche et supprime ceci:
                attention seulement les fichiers (si présents).

                C:\WINDOWS\System32\fwwmon.exe
                C:\WINDOWS\System32\dvgkg.exe
                C:\WINDOWS\System32\scchost.exe
                C:\WINDOWS\msdt.exe
                C:\WINDOWS\shost.exe
                C:\WINDOWS\windat.exe
                ----------------------------------------------------------------------------
                ¤Arrête ces services :

                Clique sur Démarrer->exécuter->tape: services.msc

                Double-clique: Service:Microsoft Distributed Transaction

                Règle-le sur "Arrêté" et "Désactivé".

                De meme avec:
                Service Hosts
                Windows Archiver
                ----------------------------------------------------------------------------
                ¤ Passe Ad-Aware et supprime tout ce qu’il trouve + supprime les quarantaines…
                ----------------------------------------------------------------------------
                ¤ Passe Spybot et corrige tout ce qu’il trouve + vaccine + supprime les quarantaines…
                ----------------------------------------------------------------------------
                ¤ Vide ta Corbeille.
                ----------------------------------------------------------------------------
                ¤ Redémarre en mode normal, relance Hijackthis et copie/colle un nouveau rapport sur le forum.

                Précise tes soucis s’il en reste....

                Tiens-moi au courant

                A+
                1. Klervy la mouette
                  Logfile of HijackThis v1.99.1
                  Scan saved at 23:42:09, on 17/12/2005
                  Platform: Windows XP SP1 (WinNT 5.01.2600)
                  MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                  Running processes:
                  C:\WINDOWS\System32\smss.exe
                  C:\WINDOWS\system32\winlogon.exe
                  C:\WINDOWS\system32\services.exe
                  C:\WINDOWS\system32\lsass.exe
                  C:\WINDOWS\system32\svchost.exe
                  C:\WINDOWS\System32\svchost.exe
                  C:\Program Files\Sygate\SPF\smc.exe
                  C:\WINDOWS\Explorer.EXE
                  C:\WINDOWS\SOUNDMAN.EXE
                  C:\WINDOWS\System32\RUNDLL32.EXE
                  C:\Program Files\D-Tools\daemon.exe
                  C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                  C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                  C:\WINDOWS\System32\ctfmon.exe
                  C:\WINDOWS\system32\spoolsv.exe
                  C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  C:\WINDOWS\System32\nvsvc32.exe
                  C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                  C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                  C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                  C:\Documents and Settings\Glenn\Bureau\HijackThis.exe

                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                  O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                  O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                  O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe
                  O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe
                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                  O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                  O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
                  O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                  O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                  O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                  O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
                  O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                  O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                  O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{BBCD4EC5-04DE-4BF4-B495-F9D689BD682B}: NameServer = 80.118.196.41 80.118.192.111
                  O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                  O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
                  O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                  O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                  O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                  O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                  O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
                  O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

                  Par contre depuis que j'ai modifié des trucs dansmsconfig j'ai un pop up au demarage qui m'avertit que j'ai modifié les parametres de demarage et me propose de les retablir, j'ai toujours refusé, masi y a t'il un moyen pour que cette boite ne s'affiche plus? J'ai verifié dans ms config, les services decochés n'ont pas disparu et comme il me propose pourne plus afficher le messagede revenira la config d'origine je craintqu'il ne les recoche... Je sais pas si c'ets tres clair ^^
                  1. Utilisateur anonyme
                    salut

                    au demarage, quand tu as ce message

                    coche la case en basa gauche nome "ne plus afficher ce message"et valide

                    ou es tu de tes soucis?
                    1. Klervy la mouette
                      Mes soucis :

                      -Un cokie à la con pour ad aware, c'est pas dramatique. :)
                      -Avast qui persiste aprendre teatimer pour un virus... ^_^
                      - stksuajbiioigjn et son copain stksuajbiioigjn
                      qui me font bipper spybot et spysweeper au demarage.

                      -et un scan panda en cours que j'espère clean, jete tient au courant.

                      Et merci :)
                      1. Utilisateur anonyme
                        Re,

                        bon on va commencer par ceci:
                        -comme t as commencer panda, donne le resultat
                        -lance spybot et dis moi s il est clean

                        a+
                        1. Klervy la mouette
                          Bha en fait j'ai pas reussi a rlancer panda, il reste a 0%, peut être du au fait qu'Avast mel'a indiqué comme virus? J'ai pourtant essayé dedesactiver avast en le faisant.

                          Du coup la j'ai un spysweper qui tourne, pour Spybot il me trouve des clefs de registres modifiées:

                          (de memoire, elles ont été presentes a chaque scan, et a chaque fois réparées... Je te copie/colle les logs exacts des que spysweeper a terminé))

                          Antivirus disable notification overide
                          Firewall disable notification overide
                          Security center disable notification override
                          et deux autres du même goutais legeremets differents :p

                          Les loggs arrivent.
                          1. Klervy la mouette
                            lire a la deriere ligne:

                            du même gout mais legerement different...
                            2. Klervy la mouette
                              Oui automatiquement ^^

                              Bon apres reboot et rescan spybot ne trouve plus rien, adaware non plus,pas plus que spysweeper. Je teste encore panda mais la je crois que c'est bon.

                              Un dernier petit HJT pour la route? ;p

                              Logfile of HijackThis v1.99.1
                              Scan saved at 00:29:37, on 18/12/2005
                              Platform: Windows XP SP1 (WinNT 5.01.2600)
                              MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

                              Running processes:
                              C:\WINDOWS\System32\smss.exe
                              C:\WINDOWS\system32\winlogon.exe
                              C:\WINDOWS\system32\services.exe
                              C:\WINDOWS\system32\lsass.exe
                              C:\WINDOWS\system32\svchost.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\Program Files\Sygate\SPF\smc.exe
                              C:\WINDOWS\Explorer.EXE
                              C:\WINDOWS\SOUNDMAN.EXE
                              C:\WINDOWS\System32\RUNDLL32.EXE
                              C:\Program Files\D-Tools\daemon.exe
                              C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                              C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
                              C:\WINDOWS\System32\ctfmon.exe
                              C:\WINDOWS\system32\spoolsv.exe
                              C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              C:\WINDOWS\System32\nvsvc32.exe
                              C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
                              C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                              C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                              C:\WINDOWS\system32\mspaint.exe
                              C:\WINDOWS\System32\svchost.exe
                              C:\PROGRA~1\MOZILL~1\FIREFOX.EXE
                              C:\Documents and Settings\Glenn\Bureau\HijackThis.exe

                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.neuf.fr
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                              O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
                              O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
                              O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                              O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
                              O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                              O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
                              O4 - HKLM\..\Run: [SW20] C:\WINDOWS\System32\sw20.exe
                              O4 - HKLM\..\Run: [SW24] C:\WINDOWS\System32\sw24.exe
                              O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
                              O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
                              O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
                              O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                              O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
                              O4 - HKLM\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /startintray
                              O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
                              O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
                              O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                              O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                              O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                              O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
                              O17 - HKLM\System\CCS\Services\Tcpip\..\{BBCD4EC5-04DE-4BF4-B495-F9D689BD682B}: NameServer = 80.118.192.111 80.118.196.41
                              O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
                              O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll
                              O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                              O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                              O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                              O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
                              O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
                              O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
                              O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

                              Merci encore a vous les gars vous êtes nos anges gardien ^^
                              1. Utilisateur anonyme
                                Celui la, il est bon

                                Resume tes soucis

                                Ange < detrompe toi !
                                1. Klervy la mouette
                                  Et bien il semble que les soucis aient déserté l'ordinateur.

                                  Et pourquoi devrais-je me detromper? :)

                                  Encore merci.
                                  1. Utilisateur anonyme
                                    Perso, je suis loin d etre un ange.........

                                    apparemment vous etes bien en notre compagnie lol

                                    Un question?lol
                                    a+
                                    1. Klervy la mouette
                                      Donc encore merci.

                                      Une dernière question?

                                      Vous faites quoi a part sauver des gens (et tirer sur d'innocents pigeons d'argiles aussi ronds qu'inmangeables)? :D
                                      • 1
                                      • 2

                                      Discussions similaires

                                      503 Service Unavailable
                                      TIT0M87

                                      1 réponse