Je pense que mon ordi est hacké ... Fermé

Question

Bonjour , j'ai des doutes sur le fonctionnement de mon ordi , il y a des moments il travaille seule / Y a t'il quelqu'un qui pourrait verifier mon Hijack et me dire ce qui ne topurne pas rond .Aussi je n'arrive pas desinstaller Hide IP Platinium , y a t'il une soolution .Je suis sous XP , j'ai avst familial et kerios .J'utilisise Spyboot , ad-aware SE , Ewido et A-squared pour nettoyer de temps en temps l'ordi .Merci Voici le hijack .......-------------------------------------------------------------------Logfile of HijackThis v1.99.1Scan saved at 0:59:04, on 13/06/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeC:\Archivos de programa\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\RunDll32.exeC:\Archivos de programa\Thomson\SpeedTouch USB\Dragdiag.exeC:\ARCHIV~1\ALWILS~2\Avast4\ashDisp.exeC:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exeC:\Archivos de programa\iTunes\iTunesHelper.exeC:\Archivos de programa\MessengerPlus! 3\MsgPlus.exeC:\Archivos de programa\SpeedTouch\Dr SpeedTouch\drst.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXEC:\Archivos de programa\Boonty\BoontyBox\BoontyBox.exeC:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exeC:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\WINDOWS\system32\svchost.exeC:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exeC:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exeC:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exeC:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exeC:\Archivos de programa\iPod\bin\iPodService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\wscntfy.exeC:\ARCHIV~1\MSNMES~1\msnmsgr.exeC:\Archivos de programa\MSN\MSNCoreFiles\msn6.exeC:\Archivos de programa\Internet Explorer\iexplore.exeC:\WINDOWS\system32
otepad.exeC:\Documents and Settings\jp\Configuración local\Archivos temporales de Internet\Content.IE5\G5CP8FA5\HijackThis[1].exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.porn-info.info/? to verify your age, REQUIRED!               WARNING! Adult pictures are featured in this site. Only adults permitted beyond this point!                                          Are you at least 18 years oldR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\MESTLC~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [LWBMOUSE] C:\Archivos de programa\NASDAK\OmniMouse Driver\4.1\MOUSE32A.EXEO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~2\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"O4 - HKCU\..\Run: [STManager] "C:\Archivos de programa\SpeedTouch\Dr SpeedTouch\drst.exe" -bO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [EPSON Stylus COLOR 480SXU] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE /P25 "EPSON Stylus COLOR 480SXU" /O6 "USB001" /M "Stylus COLOR 480SXU"O4 - Startup: BoontyBox 01net.lnk = C:\Archivos de programa\Boonty\BoontyBox\BoontyBox.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exeO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - C:\ARCHIV~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEO23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

aranjuez31 · Answer

helloBingo !trace de site réservé aux adultes..... porno eheh=========ouvre ton hijackcoche et fixe ceci :R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://my.porn-info.info/? to verify your age, REQUIRED! WARNING! Adult pictures are featured in this site. Only adults permitted beyond this point! Are you at least 18 years old ==========teléch et màj ces logfais les fonctionner1/ -Ad-Aware (gratuit) :Tutorial et téléchargement ici :https://forums.cnetfrance.fr2/ - Spybot (gratuit) : http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/26157.html 3/ - Ewido (download)- gratuit même après 14 jours d’essai  http://perso.wanadoo.fr/entraide-hijackthis/Ewido/Copie/COLLE le rapport généré sur ce forum========nettoie aussi avec4/ - Ccleaner : ( nettoyeur de registre, cookies+temps+tempos+prefetch+historique+etc..)Télécharge ici : https://www.ccleaner.com/ccleaner/download Tutorial ici: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php ============puis fais ce scan en ligne6/ - Scan online avec Kaspersky  (fonctionne uniquement sous Internet Explorer en acceptant l’ activX) https://www.kaspersky.fr/?domain=webscanner.kaspersky.frCopie/COLLE le rapport entier=====après les 2 rapports ddésremets un hijack

JP · Answer

voila le nouveau hijack Pouvez vous me dire pour Hide IP platinbiniuym je peus pas l'enlever..merciLogfile of HijackThis v1.99.1Scan saved at 17:07:12, on 13/06/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeC:\Archivos de programa\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\RunDll32.exeC:\Archivos de programa\Thomson\SpeedTouch USB\Dragdiag.exeC:\ARCHIV~1\ALWILS~2\Avast4\ashDisp.exeC:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exeC:\Archivos de programa\iTunes\iTunesHelper.exeC:\Archivos de programa\MessengerPlus! 3\MsgPlus.exeC:\Archivos de programa\SpeedTouch\Dr SpeedTouch\drst.exeC:\WINDOWS\system32\ctfmon.exeC:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXEC:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exeC:\Archivos de programa\Archivos comunes\Microsoft Shared\VS7DEBUG\MDM.EXEC:\WINDOWS\system32
vsvc32.exeC:\Archivos de programa\Boonty\BoontyBox\BoontyBox.exeC:\WINDOWS\system32\svchost.exeC:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exeC:\Archivos de programa\Kerio\Personal Firewall 4\kpf4gui.exeC:\Archivos de programa\iPod\bin\iPodService.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\wscntfy.exeC:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exeC:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exeC:\Archivos de programa\X-NetStat\xns5.exeC:\Archivos de programa\MSN\MSNCoreFiles\msn6.exeC:\ARCHIV~1\MSNMES~1\msnmsgr.exeC:\Archivos de programa\Internet Explorer\iexplore.exeC:\Documents and Settings\jp\Configuración local\Archivos temporales de Internet\Content.IE5\G5CP8FA5\HijackThis[1].exeR1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:8080R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localO2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Archivos de programa\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\MESTLC~1\SPYBOT~1\SDHelper.dllO2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Archivos de programa\Java\jre1.5.0_06\bin\ssv.dllO3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Archivos de programa\Yahoo!\Companion\Installs\cpn\yt.dllO4 - HKLM\..\Run: [LWBMOUSE] C:\Archivos de programa\NASDAK\OmniMouse Driver\4.1\MOUSE32A.EXEO4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWndO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Archivos de programa\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [avast!] C:\ARCHIV~1\ALWILS~2\Avast4\ashDisp.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Archivos de programa\Java\jre1.5.0_06\bin\jusched.exeO4 - HKLM\..\Run: [iTunesHelper] "C:\Archivos de programa\iTunes\iTunesHelper.exe"O4 - HKLM\..\Run: [MessengerPlus3] "C:\Archivos de programa\MessengerPlus! 3\MsgPlus.exe"O4 - HKCU\..\Run: [STManager] "C:\Archivos de programa\SpeedTouch\Dr SpeedTouch\drst.exe" -bO4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [EPSON Stylus COLOR 480SXU] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_AICN03.EXE /P25 "EPSON Stylus COLOR 480SXU" /O6 "USB001" /M "Stylus COLOR 480SXU"O4 - Startup: BoontyBox 01net.lnk = C:\Archivos de programa\Boonty\BoontyBox\BoontyBox.exeO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\ARCHIV~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra 'Tools' menuitem: Consola de Sun Java - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Archivos de programa\Java\jre1.5.0_06\bin
pjpi150_06.dllO9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\ARCHIV~1\MICROS~2\OFFICE11\REFIEBAR.DLLO9 - Extra button: ShopperReports - Compare product prices - {946B3E9E-E21A-49c8-9F63-900533FAFE15} - C:\WINDOWS\system32\shdocvw.dllO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Archivos de programa\Messenger\msmsgs.exeO16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/english/kavwebscan_unicode.cabO16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cabO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\ARCHIV~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Archivos de programa\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: F-Secure 2006 (BackWeb Plug-in - 4476822) - F-Secure Internet Security 2005 - C:\ARCHIV~1\F-SECU~1\backweb\4476822\Program\SERVIC~1.EXEO23 - Service: Boonty Games - BOONTY - C:\Archivos de programa\Archivos comunes\BOONTY Shared\Service\Boonty.exeO23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Archivos de programa\Archivos comunes\InstallShield\Driver\11\Intel 32\IDriverT.exeO23 - Service: iPodService - Apple Computer, Inc. - C:\Archivos de programa\iPod\bin\iPodService.exeO23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Archivos de programa\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe

aranjuez31 · Answer

bjrBIS REPETITA !!3/ - Ewido (download)- gratuit même après 14 jours d’essaihttp://perso.wanadoo.fr/entraide-hijackthis/Ewido/Copie/COLLE le rapport généré sur ce forum 6/ - Scan online avec Kaspersky (fonctionne uniquement sous Internet Explorer en acceptant l’ activX)https://www.kaspersky.fr/?domain=webscanner.kaspersky.frCopie/COLLE le rapport entier RAPPORTS !!

Utilisateur anonyme · Answer

RAPPORTS : ok mais avec ceci aussi :gardez votre anonymat

aranjuez31 · Answer

retes interventions étant tjrs très pointuesje t invite à poursuivre ce topic, breizhcar je n aime pas répéter inutilementmerci

aranjuez31 · Answer

repas d'équivoque , chicaje te dde de poursuivrecar ai l'impression d'écrire pour rien icita sensibilité féminine sera sans doute plus porteuse de résultatsdonc pas de méprisesma box est accessible si besoin

jp · Answer

Voila Ewidoewido anti-malware - Scan report--------------------------------------------------------- + Created on:			18:15:09, 13/06/2006 + Report-Checksum:		E958B63F + Scan result:	C:\Documents and Settings\jp\Cookies\jp@247realmedia[2].txt -> TrackingCookie.247realmedia : Cleaned with backup	C:\Documents and Settings\jp\Cookies\jp@adopt.euroclick[2].txt -> TrackingCookie.Euroclick : Cleaned with backup	C:\Documents and Settings\jp\Cookies\jp@bluestreak[2].txt -> TrackingCookie.Bluestreak : Cleaned with backup	C:\Documents and Settings\jp\Cookies\jp@msnportal.112.2o7[1].txt -> TrackingCookie.2o7 : Cleaned with backup	C:\Documents and Settings\jp\Cookies\jp@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Cleaned with backup::Report End---------------------------------------------------Kapersky est  impossible a mettr en route , j'ai stoppe avst et Kerios et rien a faire .C'est quoi l'inervention de l'autre personne , Merci de ne pas se meler les pinceaux en life ..........Gracias ninos

jp · Answer

Interessant le detail sur anonyma , pourquoi pas , c'est vrai

jp · Answer

Excusez mais je ne vois rien du dernier message . Merci

aranjuez31 · Answer

resi tu veux voir 10remonte en arrière=====te conseille de désinstaller : BOONTYsource de malwares========la chica voulait te faire remarquer que prénom et patronyme figurent ds ton logfile - pas bon

jp · Answer

salut , voila j'ai essayer de le desinstaller mais ils restent des choses car il me ren,vois chaque fois sur supprimer programmees et il apparait pas . Je le vois dans qrchives de programme et impossible de le retirer completement .Merci si il y a une reponse pour le Hide IP Platinium que je ne peux pas non plus enlever Merci

aranjuez31 · Answer

hellooù en es-tu ?