Scann & log HiJackThisFermé

Question

Bonjour, à la suite de ralentisement , et dysfonctionnement de mon ordi, j'ai fait ad aware, Avg, mais rien n'y fait. J'ai découvert que le logiciel hijack this peut éradiquer certains virus tenaces. Je tente ma chance en ésperant que vous pourrez m'aider . Je précise que ma configuration est assez particulière puisque j'ai laisser 98 se sur mon DD1 et XP familiale sur le DD2.  Bien que tout marche très bien sous 98se, la machine rame seulement sous XP... J'ai quand même scanner les deux systeme. Voici ma config. Carte mère P4P800e deluxepentium 41024 ram3dd 8go, 40go,160go2systeme d'exploitation dd1 = 98sedd2 = XPLogfile of HijackThis v1.99.1Scan saved at 18:55:06, on 13/02/06Platform: Windows 98 SE (Win9x 4.10.2222A)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\PROGRAM FILES\FRIENDLY TECHNOLOGIES\BROADBANDACCESS\FTS.EXEC:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXEC:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXEC:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXEC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\SYSTEM\QTTASK.EXEC:\PROGRAM FILES\ASUS\PROBE\ASUSPROB.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\PROGRAM FILES\INTERNET EXPLORER\IEXPLORE.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXED:\DOWNLOAD\PROGRAMMES\HIJACK.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.de/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO1 - Hosts: 127.0.0.5 makethemcry.comO1 - Hosts: 127.0.0.5 loudcash.comO1 - Hosts: 127.0.0.5 iframestat.comO1 - Hosts: 127.0.0.5 toolbarpartner.comO1 - Hosts: 127.0.0.5 hqcash.comO1 - Hosts: 127.0.0.5 verybigcash.comO1 - Hosts: 127.0.0.5 makethemcry.comO1 - Hosts: 127.0.0.5 moviepartnership.comO1 - Hosts: 127.0.0.5 callmachine.comO1 - Hosts: 127.0.0.5 regcash.comO1 - Hosts: 127.0.0.5 toolbarpartner.comO1 - Hosts: 127.0.0.5 klikrevenue.comO1 - Hosts: 127.0.0.5 p2dll.comO1 - Hosts: 127.0.0.5 t73.comO1 - Hosts: 127.0.0.5 www.makethemcry.comO1 - Hosts: 127.0.0.5 www.loudcash.comO1 - Hosts: 127.0.0.5 www.iframestat.comO1 - Hosts: 127.0.0.5 www.toolbarpartner.comO1 - Hosts: 127.0.0.5 www.hqcash.comO1 - Hosts: 127.0.0.5 www.verybigcash.comO1 - Hosts: 127.0.0.5 www.makethemcry.comO1 - Hosts: 127.0.0.5 www.moviepartnership.comO1 - Hosts: 127.0.0.5 www.callmachine.comO1 - Hosts: 127.0.0.5 www.regcash.comO1 - Hosts: 127.0.0.5 www.toolbarpartner.comO1 - Hosts: 127.0.0.5 www.klikrevenue.comO1 - Hosts: 127.0.0.5 www.p2dll.comO1 - Hosts: 127.0.0.5 www.t73.comO2 - BHO: (no name) - {FFFFFEF0-5B30-21D4-945D-000000000000} - C:\PROGRA~1\STARDO~1\SDIEINT.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCXO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorunO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\Run: [anvshell] anvshell.exeO4 - HKLM\..\Run: [ASUSTweakEnable] C:\Program Files\ASUS\Tweaking Utilities\atstart.exeO4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXEO4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXEO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exeO4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrSchemeO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKCU\..\Run: [ASUS SmartDoctor] C:\Program Files\ASUS\SmartDoctor\VGAProbe.exe FirstTimeO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.htmlO8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.htmlO8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.htmlO8 - Extra context menu item: Download with Star Downloader - C:\PROGRAM FILES\STAR DOWNLOADER\sdie.htmO16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cabO16 - DPF: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} (OCXDownloadChecker Control) - http://www.drd.dyndns.org/cab/OCXChecker_6110.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cabO21 - SSODL: OLE Object - {B7F84960-9B42-11DA-AE80-0011D819679A} - (no file)Voici le second sous XPLogfile of HijackThis v1.99.1Scan saved at 19:04:52, on 13/02/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\WINDOWS\system32\spoolsv.exeD:\WINDOWS\Explorer.EXED:\WINDOWS\SOUNDMAN.EXED:\WINDOWS\anvshell.exeD:\WINDOWS\System32\ctfmon.exeD:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeD:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeD:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeD:\WINDOWS\System32
vsvc32.exeD:\WINDOWS\system32\srvany.exeD:\WINDOWS\System32\svchost.exeD:\WINDOWS\system32esetservice.exeD:\WINDOWS\System32\msiexec.exeD:\WINDOWS\System32\wuauclt.exeD:\Download\programmes\hijack.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.marvell.com/yukon/support/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: XBTB04715 - {A8B0BDED-64A5-495b-97DA-42C0301E229B} - D:\PROGRA~1\TOOLBA~1\TOOLBA~1.DLLO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheModeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [Windows Logon Application] D:\WINDOWS\System32\logon.exeO4 - HKLM\..\Run: [Client Server Runtime Process] D:\WINDOWS\System32\csrs.exeO4 - HKLM\..\Run: [Network Host Service] frjpdhe32.exeO4 - HKLM\..\Run: [Configuration Loader] scvhost.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initializeO4 - HKLM\..\Run: [anvshell] anvshell.exeO4 - HKLM\..\RunServices: [Network Host Service] frjpdhe32.exeO4 - HKLM\..\RunServices: [Configuration Loader] scvhost.exeO4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\System32\ctfmon.exeO4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqthb08.exeO12 - Plugin for .spop: D:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO20 - Winlogon Notify: reset5 - D:\WINDOWS\SYSTEM32eset5.dllO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO23 - Service: ASUS Driver Helper Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\System32
vsvc32.exeO23 - Service: Reset 5 - Unknown owner - D:\WINDOWS\system32\srvany.exeO23 - Service: Service Hosts (ServiceHost) - Unknown owner - D:\WINDOWS\shost.exe (file missing)Voilà j'éspère que vous allez pouvoir m'aider. Merci beaucoup.Je précise que je ne suis pas un expert en informatique. A bientôt.

Kristopher · Answer

Hello,1/ Coche et fixe ces lignes avec HijackThis :O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cabO16 - DPF: {1DB93715-3B60-43EE-93E6-279BB3E1DF76} (OCXDownloadChecker Control) - http://www.drd.dyndns.org/cab/OCXChecker_6110.cabO16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cabO21 - SSODL: OLE Object - {B7F84960-9B42-11DA-AE80-0011D819679A} - (no file)2/ Télécharge la dernière version de SmitfraudFix :http://siri.urz.free.fr/Fix/SmitfraudFix.zip-> dezippe la totalité de l'archive-> Redémarre le PC en mode sans échec : tu tapotes sur la touche F8 de ton clavier (ou bien F5 selon la version de Windows) et tu choisis le mode sans échec)-> Double clic sur "Smitfraudfix.cmd"-> choisit l’option 2, , il va générer un rapport.Copie et colle le sur le forum.~~En mode normal~~3/ Télécharge Hoster :http://www.funkytoad.com/download/hoster.zipDezippe l'archive, lance hoster, clique sur "Restore Original Host".4/ Scanne ton PC avec cet antivirus en ligne : http://www.secuser.com/antivirus/index.htm Coche la case "Auto Clean" et clique sur "Poste de travail".++

jpdeclermont · Answer

bonjour,Je précise que je ne suis pas un expert en informatique.Tu n'as pas choisi la facilité en ayant 2 OS installés ...sur la session Win 98 :je pense en effet que Hoster devrait rétablir un peu d'ordre :)sur la session xp :tu es très infecté ... Télécharge :spybot version 1.4 ici :http://www.safer-networking.org/fr/download/index.htmldemo ici :http://pageperso.aol.fr/Balltrap34/demo%20spybot.htmEdwido ici:http://download.ewido.net/ewido-setup.exePendant l'installation, sur la page "Additional Options", décoche les deux options "Install background guard" et "Install scan via context menu Ewido Security Suite". Clique sur mise à jour.Clique sur scanner puis sur scan complet du système.puis reposte un hijacthis-------------------------------... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur

Scann & log HiJackThis

2 réponses

Discussions similaires

Newsletters