Analyse Log HijackThis

Question

bonjour,ordinaateur un peu bizarre souris s'affole des programmes ont l'air de tourner alors que je n'ai rien lancé...ai fait un scan antivirus puis ad-aware tout a l'air ok ai fait un hijack mais j'y comprends rien je le recopie ici si qqn voulait bien l'examinerà tout hasard merciLogfile of HijackThis v1.99.1Scan saved at 12:23:33, on 16/01/06Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXEC:\WINDOWS\SYSTEM\KB891711\KB891711.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\LEXBCES.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\LEXPPS.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\USBMONIT.EXEC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\D-TOOLS\DAEMON.EXEC:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXEC:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXEC:\PROGRAM FILES\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXEC:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXEC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\WINDOWS MEDIA COMPONENTS\ENCODER\WMENCAGT.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\BUREAU\HIJACKTHIS.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\SYSTEM\USBMonit.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [Logitech Utility] LOGI_MWX.EXEO4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exeO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUPO4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXEO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -serviceO4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exeO4 - HKCU\..\Run: [PicoZip] C:\PROGRAM FILES\PICOZIP\PicoZipTray.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NVMCTRAY.DLL,NvTaskbarInitO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: Encoder Agent.lnk = C:\Program Files\Windows Media Components\Encoder\WMENCAGT.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.htmlO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.htmlO8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.htmlO8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.coupdepoucepc.com/scan/Msie/bitdefender.cab

roussos · Answer

bonjour le comportement de ta machine est réellement bizarre. je crois ke certains programmes s'executent au démarrage et je vois aussi des liens hypertexts ce ki veut dire ke certains progs doivent s'executer via le net.  lance le module 'msconfig.exe' et determine les applications ki doivent se lancer. tiens moi au courant.merci

carlasne · Answer

bonjour ton log n'est pas completa++ claude

Kristopher · Answer

Salut,- Scanne ton PC avec cet antivirus en ligne : http://www.kaspersky.com/virusscanner - Choisis Kaspersky Online Scanner - Colle le rapport ici (si infecté)

Kristopher · Answer

Salut bmwk,

1/ Comme t'as pu le constater (vu que t'as fais bêtement un copier/coller de l'historique de HijackThis sur le site de Merijn) la dernière ligne du log HijackThis devrait être la 023.
Or, dans ton rapport elle se finit par la 016.

2/ Si tu ne veux pas effectuer la manip. que je t'ai proposé au poste < 3 >, car un scan en ligne n'a jamais fait de mal à personne mais au contraire il permet de neutraliser des infections, ne vient pas te plaindre après.

C'est à toi de gérer,

++

Kristopher · Answer

Bonsoir,

- Télécharge CCLEANER et nettoie ton PC avec : http://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tutorial là : http://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

- Télécharge CounterSpy sur :

http://www.01net.com/telecharger/windows/Utilitaire/antivirus/fiches/31393.html

- Mets le programme à jour, scannes en mode Full System (par défaut) et supprime ce qu'il trouve (+ vide la quarantaine si il y a des fichiers).

- Ensuite, tu vas dans System Tools -> My PC Checkup -> Start -> Tu sélectionnes tout -> Continue (ça équivaut à la vaccination de Spybot mais en + balaise).

Bonne chance.

++

PS : merci pour l'info jpdeclermont, je n'avais pas pris en compte sa version de Win.

bmwk · Answer

bonjour re-moi les degats se precisent ai fait cccleaner là ok pas reussi à installercounterspy erreur 1726 je pense qu'il faut reinstaller windows installer ? par contre ai fait un scan avec bitdefender dont voila le resultat que faire

BitDefender Online Scanner

Rapport d'analyse généré à: Tue, Jan 17, 2006 - 10:28:47

Voie d'analyse: A:\;C:\;D:\;E:\;G:\;H:\;

Statistiques

Temps

01:54:51

Fichiers

222534

Directoires

1765

Secteurs de boot

2

Archives

3627

Paquets programmes

33092

Résultats

Virus identifiés

9

Fichiers infectés

10

Fichiers suspects

0

Avertissements

0

Désinfectés

0

Fichiers effacés

10

Info sur les moteurs

Définition virus

251730

Version des moteurs

AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

Analyse des plugins

13

Archive des plugins

38

Unpack des plugins

4

E-mail plugins

6

Système plugins

1

Paramètres d'analyse

Première action

Désinfecté

Seconde Action

Supprimé

Heuristique

Oui

Acceptez les avertissements

Oui

Extensions analysées

*;

Excludez les extensions

Analyse d'emails

Oui

Analyse des Archives

Oui

Analyser paquets programmes

Oui

Analyse des fichiers

Oui

Analyse de boot

Oui

Fichier analysé

Statut

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 85)=>[Subject: Re:][Date: Thu, 28 Apr 2005 11:10:18 +0100]=>(MIME part)=>foto1.zm9=>xuhqcjwn.exe

Infecté par: Win32.Bagle.AG@mm

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 85)=>[Subject: Re:][Date: Thu, 28 Apr 2005 11:10:18 +0100]=>(MIME part)=>foto1.zm9=>xuhqcjwn.exe

Echec de la désinfection

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 85)=>[Subject: Re:][Date: Thu, 28 Apr 2005 11:10:18 +0100]=>(MIME part)=>foto1.zm9=>xuhqcjwn.exe

Supprimé

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 85)=>[Subject: Re:][Date: Thu, 28 Apr 2005 11:10:18 +0100]=>(MIME part)=>foto1.zm9

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 85)=>[Subject: Re:][Date: Thu, 28 Apr 2005 11:10:18 +0100]=>(MIME part)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 85)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox

Echec de la mise à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 176)=>[Subject: Re: Message][Date: Thu, 19 May 2005 11:23:14 +0200]=>(MIME part)=>attach.zm9

Infecté par: Win32.Netsky.P@mm

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 176)=>[Subject: Re: Message][Date: Thu, 19 May 2005 11:23:14 +0200]=>(MIME part)=>attach.zm9

Supprimé

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 176)=>[Subject: Re: Message][Date: Thu, 19 May 2005 11:23:14 +0200]=>(MIME part)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 176)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox

Echec de la mise à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 227)=>[Subject: Finally! Captured!][Date: Fri, 3 Jun 2005 02:24:46 +0200]=>(MIME part)=>osama.zm9=>pics.scr

Infecté par: Trojan.Downloader.Small.AXR

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 227)=>[Subject: Finally! Captured!][Date: Fri, 3 Jun 2005 02:24:46 +0200]=>(MIME part)=>osama.zm9=>pics.scr

Echec de la désinfection

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 227)=>[Subject: Finally! Captured!][Date: Fri, 3 Jun 2005 02:24:46 +0200]=>(MIME part)=>osama.zm9=>pics.scr

Supprimé

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 227)=>[Subject: Finally! Captured!][Date: Fri, 3 Jun 2005 02:24:46 +0200]=>(MIME part)=>osama.zm9

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 227)=>[Subject: Finally! Captured!][Date: Fri, 3 Jun 2005 02:24:46 +0200]=>(MIME part)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 227)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox

Echec de la mise à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 241)=>[Subject: Re: excel document][Date: Tue, 7 Jun 2005 12:27:08 +0200]=>(MIME part)=>document.zm9

Infecté par: Win32.Netsky.P@mm

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 241)=>[Subject: Re: excel document][Date: Tue, 7 Jun 2005 12:27:08 +0200]=>(MIME part)=>document.zm9

Supprimé

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 241)=>[Subject: Re: excel document][Date: Tue, 7 Jun 2005 12:27:08 +0200]=>(MIME part)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 241)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox

Echec de la mise à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 309)=>[Subject: love][Date: Mon, 4 Jul 2005 15:40:53 +0200]=>(MIME part)=>love.zm9=>love.jpg .scr

Infecté par: Win32.Wurmark.K@mm

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 309)=>[Subject: love][Date: Mon, 4 Jul 2005 15:40:53 +0200]=>(MIME part)=>love.zm9=>love.jpg .scr

Echec de la désinfection

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 309)=>[Subject: love][Date: Mon, 4 Jul 2005 15:40:53 +0200]=>(MIME part)=>love.zm9=>love.jpg .scr

Supprimé

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 309)=>[Subject: love][Date: Mon, 4 Jul 2005 15:40:53 +0200]=>(MIME part)=>love.zm9

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 309)=>[Subject: love][Date: Mon, 4 Jul 2005 15:40:53 +0200]=>(MIME part)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 309)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox

Echec de la mise à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 484)=>[Subject: ][Date: Mon, 12 Sep 2005 11:24:59 -0800]=>(MIME part)=>new_price.zm9

Infecté par: Win32.Bagle.CT@mm

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 484)=>[Subject: ][Date: Mon, 12 Sep 2005 11:24:59 -0800]=>(MIME part)=>new_price.zm9

Supprimé

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 484)=>[Subject: ][Date: Mon, 12 Sep 2005 11:24:59 -0800]=>(MIME part)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 484)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox

Echec de la mise à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 669)=>[Subject: ][Date: Wed, 02 Nov 2005 15:21:21 -0500]=>(MIME part)=>max.zm9=>1.exe

Infecté par: Win32.Bagle.EI@mm

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 669)=>[Subject: ][Date: Wed, 02 Nov 2005 15:21:21 -0500]=>(MIME part)=>max.zm9=>1.exe

Supprimé

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 669)=>[Subject: ][Date: Wed, 02 Nov 2005 15:21:21 -0500]=>(MIME part)=>max.zm9

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 669)=>[Subject: ][Date: Wed, 02 Nov 2005 15:21:21 -0500]=>(MIME part)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 669)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox

Echec de la mise à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 864)=>[Subject: Dorithie][Date: Fri, 16 Dec 2005 00:32:59 +0200]=>(MIME part)=>Henry.zip=>DSC00017.exe

Infecté par: Trojan.Downloader.Bagle.H

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 864)=>[Subject: Dorithie][Date: Fri, 16 Dec 2005 00:32:59 +0200]=>(MIME part)=>Henry.zip=>DSC00017.exe

Echec de la désinfection

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 864)=>[Subject: Dorithie][Date: Fri, 16 Dec 2005 00:32:59 +0200]=>(MIME part)=>Henry.zip=>DSC00017.exe

Supprimé

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 864)=>[Subject: Dorithie][Date: Fri, 16 Dec 2005 00:32:59 +0200]=>(MIME part)=>Henry.zip

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 864)=>[Subject: Dorithie][Date: Fri, 16 Dec 2005 00:32:59 +0200]=>(MIME part)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 864)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox

Echec de la mise à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 906)=>[Subject: Richard][Date: Fri, 23 Dec 2005 16:09:50 -0800]=>(MIME part)=>Valentyne.zip=>FOTO_532.exe

Infecté par: Trojan.Downloader.Bagle.O

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 906)=>[Subject: Richard][Date: Fri, 23 Dec 2005 16:09:50 -0800]=>(MIME part)=>Valentyne.zip=>FOTO_532.exe

Echec de la désinfection

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 906)=>[Subject: Richard][Date: Fri, 23 Dec 2005 16:09:50 -0800]=>(MIME part)=>Valentyne.zip=>FOTO_532.exe

Supprimé

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 906)=>[Subject: Richard][Date: Fri, 23 Dec 2005 16:09:50 -0800]=>(MIME part)=>Valentyne.zip

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 906)=>[Subject: Richard][Date: Fri, 23 Dec 2005 16:09:50 -0800]=>(MIME part)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox=>(message 906)

Mis à jour

C:\WINDOWS\Application Data\Thunderbird\Profiles\2ko1byje.default\Mail\Local Folders\Inbox

Echec de la mise à jour

C:\WINDOWS\browserxtras\pn\remove.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0002

Infecté par: Trojan.Downloader.Keenval.F

C:\WINDOWS\browserxtras\pn\remove.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0002

Echec de la désinfection

C:\WINDOWS\browserxtras\pn\remove.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)=>zlib_nsis0002

Supprimé

C:\WINDOWS\browserxtras\pn\remove.exe=>(NSIS o)=>zlib_nsis0001=>(NSIS o)

Echec de la mise à jour

carlasne · Answer

bonjour on recommence

télécharger ewido http://carnis.free.fr/page%202.html
démo 14 jours et gratuit après sans protection active et mise a jours automatique

télécharger ad aware
http://carnis.free.fr/page%202.html

télécharger spybote
http://carnis.free.fr/page%202.html

faite les mise a jours et nettoyer votre pc

télécharger cleanup http://carnis.free.fr/page%202.html

afficher les dossiers cacher / affichage / option des dossier / onglet affichage et clik sur afficher tout les dossiers.
ensuite lancer hijackthis et colez votre log
a++claude

bmwk · Answer

bonsoir va essayer tout ca mais pour evido...j'ai win98sde...

bmwk · Answer

bon a part ewido pas possible puisque j'ai win98 adaware a decele 5 objets negligeables supprimes spybot rein et voici le log tjs avec 16 "mentions"Logfile of HijackThis v1.99.1Scan saved at 21:54:20, on 17/01/06Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXEC:\WINDOWS\SYSTEM\KB891711\KB891711.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\USBMONIT.EXEC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\D-TOOLS\DAEMON.EXEC:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXEC:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXEC:\PROGRAM FILES\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXEC:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXEC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\WINDOWS MEDIA COMPONENTS\ENCODER\WMENCAGT.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\LEXBCES.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\LEXPPS.EXEC:\WINDOWS\BUREAU\HIJACKTHIS.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\SYSTEM\USBMonit.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [Logitech Utility] LOGI_MWX.EXEO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUPO4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXEO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -serviceO4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NVMCTRAY.DLL,NvTaskbarInitO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: Encoder Agent.lnk = C:\Program Files\Windows Media Components\Encoder\WMENCAGT.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.htmlO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.htmlO8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.htmlO8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} - http://www.coupdepoucepc.com/scan/Msie/bitdefender.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_ansi.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.coupdepoucepc.com/scan8/oscan8.cab

carlasne · Answer

rien sur ton log a tu toujours des problèmesmais repose un log complet a+ claude

bmwk · Answer

j'espère que c'est arrange... en tous cas je ne comprends pas que avg ne réagit pas quand j'ouvre thunderbird dois je changer d'antivirus et lequel ? merci encore

carlasne · Answer

bonjour
par securiter surprime thunderbirb avec les emails passe ccleaner et réinstalle tunderberbird
pour un antivirus
voir en gratuit Avast ou payant bitdender teste le en version démo
mais avant arrête avg et dés installe le
http://www.bitdefender.fr/bd/site/products.php?p_id=25
a+ claude

bmwk · Answer

bonjour me revoila sur le forum ai desinstalle thunderbird qui n'étair pas reconnu par avg...ai refait cc cleaner dont je joins le resultat apparemment je n'ai pas reussi à tout nettoyer
NETTOYAGE COMPLET - (0,867 secs)
------------------------------------------------------------------------------------------
0,30MB supprimés.

Détails des fichiers à effacer
------------------------------------------------------------------------------------------
C:\WINDOWS\Temporary Internet Files\desktop.ini 67 bytes
C:\WINDOWS\Temporary Internet Files\Content.IE5\desktop.ini 67 bytes
Marqué pour l'effacement: C:\WINDOWS\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\WINDOWS\Cookies\index.dat
C:\WINDOWS\Application Data\Mozilla\Firefox\profiles\79nos3t5.default\cache\_CACHE_MAP_ 0,13MB
C:\WINDOWS\Application Data\Mozilla\Firefox\profiles\79nos3t5.default\cache\_CACHE_001_ 27,75KB
C:\WINDOWS\Application Data\Mozilla\Firefox\profiles\79nos3t5.default\cache\_CACHE_002_ 48,00KB
C:\WINDOWS\Application Data\Mozilla\Firefox\profiles\79nos3t5.default\cache\_CACHE_003_ 100,00KB
C:\WINDOWS\Application Data\Mozilla\Firefox\profiles\79nos3t5.default\history.dat 1,76KB
Cookie supprimé: ccleaner.com
Cookie supprimé: ccleaner.com
Cookie supprimé: ccleaner.com
Cookie supprimé: tribalfusion.com
C:\WINDOWS\Internet Logs\ZALog.txt 1,66KB
----------------------------------------------------------
-NETTOYAGE COMPLET - (0,866 secs)
------------------------------------------------------------------------------------------
571 bytes supprimés.

Détails des fichiers à effacer
------------------------------------------------------------------------------------------
Marqué pour l'effacement: C:\WINDOWS\Temporary Internet Files\Content.IE5\index.dat
Marqué pour l'effacement: C:\WINDOWS\Cookies\index.dat
C:\WINDOWS\Internet Logs\ZALog.txt 571 bytes
------------------------------------------------------------------------------------------
--que dois je faire maintenant-----------------------------

carlasne · Answer

bonjour pose un log complet
http://carnis.free.fr/hijackthis.html
pour c cleaner clic sur erreur ,ensuite chercher erreurs> reparer erreur sauvegarder oui>corriger les erreurs sélectionées >ok ensuite fermer
a ++ claude

bmwk · Answer

Logfile of HijackThis v1.99.1Scan saved at 12:54:37, on 19/01/06Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXEC:\WINDOWS\SYSTEM\KB891711\KB891711.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\TASKMON.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\USBMONIT.EXEC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\D-TOOLS\DAEMON.EXEC:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXEC:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXEC:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXEC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\WINDOWS MEDIA COMPONENTS\ENCODER\WMENCAGT.EXEC:\PROGRAM FILES\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM FILES\MOZILLA FIREFOX\FIREFOX.EXEC:\WINDOWS\BUREAU\HIJACKTHIS.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer avec Club-InternetR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exeO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\SYSTEM\USBMonit.exeO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [Logitech Utility] LOGI_MWX.EXEO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUPO4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXEO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeO4 - HKLM\..\RunServices: [TrueVector] C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -serviceO4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXEO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] C:\WINDOWS\SYSTEM\mstask.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NVMCTRAY.DLL,NvTaskbarInitO4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Startup: Encoder Agent.lnk = C:\Program Files\Windows Media Components\Encoder\WMENCAGT.EXEO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE10\EXCEL.EXE/3000O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.htmlO8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmwordtrans.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.htmlO8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.htmlO8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin
pjpi150_02.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_ansi.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.coupdepoucepc.com/scan8/oscan8.cabvoila le resultatj'ai fait ce que tu m'as dit corriger erreurs et nettoyage avec cc cleaner tout n'a pas ete enleve ai desinstalle thunderbird ai refait bitdefender en ligne qui trouve toujouts des infactions dans thunderbrid et dans windows browserxtras comme il y a 2 jours

bmwk · Answer

pbl appremment reolu ai reinstalle outlook comme messagerie desisntallé avg pour zone alrm antivirus évaluation puisque j'ai za comme pare feu il n'a detecté aucun virus ni espion souris un peu "folle" donc j'ai remis à tout à hasard ma souris avec fil on verra dans les prochains jours si ca se degrade
merci encore à vous tous

Analyse Log HijackThis

16 réponses

Discussions similaires

Newsletters