[Analyse] HijackThis Résolu/Fermé

Question

Bonjour !Pourriez-vous analyser mon log HijackThis ci-dessous, s'il vous plaît, et m'indiquer la marche à suivre si mon ordinateur est infecté.Merci beaucoup.Logfile of HijackThis v1.99.1Scan saved at 16:26:52, on 23/04/2006Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\SYSTEM32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\drivers\CDAC11BA.EXEC:\Program Files\Cisco Systems\VPN Client\cvpnd.exeC:\Program Files\SSC\Norton AntiVirus 7.6\defwatch.exeC:\WINDOWS\system32\cba\pds.exeC:\WINDOWS\system32\drivers\KodakCCS.exeC:\Program Files\SSC\Norton AntiVirus 7.6tvscan.exeC:\Program Files\SSC\NSCTOP.EXEC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\system32\ams_ii\hndlrsvc.exeC:\WINDOWS\SYSTEM32\MsgSys.EXEC:\WINDOWS\system32\ams_ii\iao.exeC:\WINDOWS\system32\cba\xfr.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\SSC\NORTON~1.6\vptray.exeC:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exeC:\WINDOWS\System32\TPWRTRAY.EXEC:\Program Files\TOSHIBA\TouchED\TouchED.ExeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\WINDOWS\System32\TFNF5.exeC:\Program Files\Java\jre1.5.0_06\bin\jusched.exeC:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Program Files\Analog Devices\SoundMAX\PmProxy.exeC:\PROGRA~1\HEWLET~1\HPSHAR~1\hpgs2wnf.exeC:\Program Files\TOSHIBA\ConfigFree\NDSTray.exeC:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeC:\Program Files\MSN Messenger\Add-On Msn Plus\MsgPlus.exeC:\WINDOWS\LTSMMSG.exeC:\WINDOWS\System32\igfxtray.exeC:\WINDOWS\System32\hkcmd.exeC:\Program Files\Apoint2K\Apoint.exeC:\WINDOWS\System32\00THotkey.exeC:\Program Files\Zone Alarm\zlclient.exeC:\WINDOWS\System32\ctfmon.exeC:\Program Files\Messenger\Msmsgs.exeC:\Program Files\Apoint2K\Apntex.exeC:\WINDOWS\system32\verclsid.exeC:\Program Files\Internet Explorer\iexplore.exeC:\WINDOWS\system32\verclsid.exeC:\WINDOWS\system32\verclsid.exeC:\WINDOWS\system32\verclsid.exeC:\WINDOWS\system32\verclsid.exeC:\WINDOWS\system32\verclsid.exeC:\WINDOWS\system32\verclsid.exeC:\Program Files\HiJackThis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://red.clientapps.yahoo.com/customize/ycomp/defaults/sb/*http://www.yahoo.com/search/ie.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://red.clientapps.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/?p=usR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://chello.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://red.clientapps.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/?p=usR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet ExplorerR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhostR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn3\yt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [vptray] C:\PROGRA~1\SSC\NORTON~1.6\vptray.exeO4 - HKLM\..\Run: [ViewMgr] C:\Program Files\Viewpoint\Viewpoint Manager\ViewMgr.exeO4 - HKLM\..\Run: [Tpwrtray] TPWRTRAY.EXEO4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.ExeO4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [TFNF5] TFNF5.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [PmProxy] C:\Program Files\Analog Devices\SoundMAX\PmProxy.exeO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\System32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [NDSTray.exe] "C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe"O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\System32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MSN Messenger\Add-On Msn Plus\MsgPlus.exe"O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exeO4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exeO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exeO4 - HKLM\..\Run: [840a556a3ae3] C:\WINDOWS\System32\blackbox.exeO4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exeO4 - HKLM\..\Run: [000StTHK] 000StTHK.exeO4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Alarm\zlclient.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\Msmsgs.exe" /backgroundO4 - Startup: Sélecteur de Fond d’Ecran.lnk = ?O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: VPN Client.lnk = ?O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dllO9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\Yahoo!\Common\yhexbmesfr.dllO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Documents and Settings\Kévin\Mes documents\AIM\aim.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .csm: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .csml: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cub: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .cube: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .dx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .emb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .embl: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .gau: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .jdx: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mol: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .mop: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .pdb: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .rxn: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .scr: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .skc: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .spt: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .tgf: C:\Program Files\Internet Explorer\Plugins
pchime.dllO12 - Plugin for .xyz: C:\Program Files\Internet Explorer\Plugins
pchime.dllO14 - IERESET.INF: START_PAGE_URL=https://chello.fr/O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cabO16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht1_x.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cabO16 - DPF: {0246ECA8-996F-11D1-BE2F-00A0C9037DFE} (TDServer Control) - http://fr.encyclopedia.yahoo.com/rsc/tdserver.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cabO16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13} (PPSDKActiveXScanner.MainScreen) - http://ppupdates.ca.com/downloads/scanner/axscanner.cabO16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cabO16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - https://www.cult3d.com/O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} - http://207.188.7.150/316af6f16bc0d8414205/netzip/RdxIE601_fr.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.htmlO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - https://www.pandasecurity.com/?ref=www.pandasoftware.com/activescan/as5/asinst.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/suite/yautocomplete.cabO16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://techgenix.com/security/O16 - DPF: {E13F1132-4CA0-4005-84D3-51406E27D269} (BTDownloadCtrl Control) - http://www.shockwave.com/content/thinktanks/BTDownloadCtrl.cabO16 - DPF: {E87F6C8E-16C0-11D3-BEF7-009027438003} (Persits Software XUpload) - https://www.photolitto.com/O16 - DPF: {EF99BD32-C1FB-11D2-892F-0090271D4F88} (Yahoo! Toolbar) - http://us.dl1.yimg.com/download.companion.yahoo.com/dl/toolbar/yiebio5_1_6_0.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dllO20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXEO23 - Service: Cisco Systems, Inc. VPN Service (CVPND) - Cisco Systems, Inc. - C:\Program Files\Cisco Systems\VPN Client\cvpnd.exeO23 - Service: DefWatch - Symantec Corporation - C:\Program Files\SSC\Norton AntiVirus 7.6\defwatch.exeO23 - Service: Intel Alert Handler - Intel Corporation - C:\WINDOWS\system32\ams_ii\hndlrsvc.exeO23 - Service: Intel Alert Originator - Intel Corporation - C:\WINDOWS\system32\ams_ii\iao.exeO23 - Service: Intel File Transfer - Intel Corporation - C:\WINDOWS\system32\cba\xfr.exeO23 - Service: Intel PDS - Intel Corporation - C:\WINDOWS\system32\cba\pds.exeO23 - Service: Kodak Camera Connection Software (KodakCCS) - Eastman Kodak Company - C:\WINDOWS\system32\drivers\KodakCCS.exeO23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exeO23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\SSC\Norton AntiVirus 7.6tvscan.exeO23 - Service: Service de repérage Symantec System Center (NSCTOP) - Symantec Corporation - C:\Program Files\SSC\NSCTOP.EXEO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

green day · Answer

Salut Nonosuis cette procedure stp :https://www.commentcamarche.net/faq/2490-supprimer-les-adwares-publicites-intempestives-pop-up-etc++

Nono · Answer

Merci d'avoir répondu aussi rapidement.Au fait je poste ici car depuis peu, j'ai des problèmes du type :-raccourci Ctrl+S sous Microsoft Word pour sauvegarder fait en fait planter le logiciel lui-même-et aussi quand je tape une URL sans http://, ça ne fait rien quand je clique sur OK ou tape sur Entrée.Peux-tu me dire quelles choses je dois faire s'il te plaît, merci encore.(je vais essayer la technique donnée si j'ai du temps)

green day · Answer

refais ceci stp :Si vous avez un doute quant à la bonne santé de votre PC, cela peut être la manifestation des prodromes d'une quelconque infection... Dans le dessein de gagner en vitesse et en efficacité, je vous expose une méthode préliminaire qu'il faut impérativement effectuer intégralement et dans l'ordre ! Note : Pour effectuer ces opérations, il est inutile de désactiver ou de désinstaller le(s) système(s) de protection (Antivirus, Pare-feu ou autres applications) ----------------------------------------------------------------------------------------------------------- 1/ Télécharger et scanner son PC avec Ewido Security Suite : https://www.01net.com/telecharger/Copier/coller le rapport entier sur le forum. Regarder la démo d'utilisation : http://perso.wanadoo.fr/entraide-hijackthis/Ewido/ (Merci à mOe pour cette réalisation) 2/ Scanner son PC avec cet antivirus en ligne (sous Internet Explorer) : https://www.bitdefender.com/toolbox/ Cliquer sur "I Agree" et scanner tout le PC. Penser à accepter l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut). Copier/coller le rapport entier sur le forum. 3/ Télécharger HijackThis : https://www.01net.com/404/ - L'installer dans son propre dossier. Par exemple, C:HijackThis - Choisir l'option "do a scan and a logfile", attendre que le log se génère puis copier et coller le rapport sur le forum. Regarder la démo d'utilisation : http://pageperso.aol.fr/balltrap34/demohijack.htm (Merci à balltrap34 pour cette réalisation) ----------------------------------------------------------------------------------------------------------- Une fois toutes ces manipulations effectuées, votre PC devrait être d'ores et déjà moins infecté. Néanmoins, afin de s'en assurer, je vous invite à poster les 3 rapports sur le Forum virus/sécurité et moi-même ou un autre membre vous guidera pour la suite. Bonne chance.

bernie61 · Answer

salut vous deux, en complément lis ceci pour ton pbm verclidhttps://support.microsoft.com/en-us/help/918165/you-may-experience-problems-in-windows-explorer-or-in-the-windows-shela+

green day · Answer

'Lu Bernie ;-) merci pour l'info !++

Nono · Answer

Merci de votre aide, mais l'infection n'étant pas très grave, je préfère ne rien faire ^^ (au lieu de faire les scans de l'ordinateur qui prennent "beaucoup" de temps) mais merci quand même à vous deux.

green day · Answer

Salutma foi, c'est toi qui vois ... pour compléter ta collection :https://www.commentcamarche.net/faq/2432-securite-proteger-un-ordinateur-contre-les-malwares++***Le deuxieme mot le plus important apres Aimer, c'est Aider! ...***

Nono · Answer

Ok merci Green day !

Nono · Answer

En fait je viens de refaire une mise à jour Windows qui a réglé le problème ! Merci bernie61 pour l'information, c'est celle-ci qui m'a permis de réparer mon ordinateur ! Merci aussi à toi greenday, mais ce n'était pas une méchante infection ;).Merci beaucoup à vous.

green day · Answer

de rien ! ++

[Analyse] HijackThis

10 réponses

Discussions similaires