Manip log Hijackthis pour débutant

Question

Bonjour,j'ai crashé mon dernier pc avec un troyan, sur le nouveau suite aux recommandations de ce site j'ai installé Zone Alarme et Avast (viré le Norton d'origine que j'aime pas) et installé un Hijackthis.Aujourd'hui il me semble que mon pc rame, j'ai Woobrowser qui me pourri la vie (ce que je n'avais pas avec mon ancêtre de Windows 98)Pouvez-vous m'aider en interprétant ce log Hijackthis et surtout en m'expliquant comment intervenir après?Merci par avance pour vos réponses.Logfile of HijackThis v1.99.1Scan saved at 04:14:13, on 11/08/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZONELABS\vsmon.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Alwil Software\Avast4\aswUpdSv.exeC:\Program Files\Alwil Software\Avast4\ashServ.exeC:\WINDOWS\System32\FTRTSVC.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Alwil Software\Avast4\ashMaiSv.exeC:\Program Files\Alwil Software\Avast4\ashWebSv.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Acer\Empowering Technology\eRecovery\Monitor.exeC:\WINDOWS\SOUNDMAN.EXEC:\Program Files\Java\jre1.5.0_05\bin\jusched.exeC:\WINDOWS\system32\LVCOMSX.EXEC:\PROGRA~1\WANADOO\TaskBarIcon.exeC:\Program Files\Logitech\Video\LogiTray.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\Logitech\Video\FxSvr2.exeC:\WINDOWS\system32\sistray.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Program Files\Wanadoo\EspaceWanadoo.exeC:\Program Files\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Toaster.exeC:\PROGRA~1\Wanadoo\Inactivity.exeC:\PROGRA~1\Wanadoo\PollingModule.exeC:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXEC:\Program Files\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Alwil Software\Avast4\ashSimpl.exeC:\Documents and Settings\Juliane Coustumer\Bureau\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portailR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.acer.com/worldwide/selection.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLLO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dllO4 - HKLM\..\Run: [LaunchApp] AlaunchO4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exeO4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNCO4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNCO4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMENameO4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgentO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exeO4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exeO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXEO4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exeO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\GestMaj.exe EspaceWanadoo.exeO4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exeO4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" bootO4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exeO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game07.zylom.com/activex/zylomgamesplayer.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{0355E8E5-3D5F-4F89-BAE4-DFFF3E0A3684}: NameServer = 80.10.246.1 80.10.246.132O17 - HKLM\System\CS1\Services\Tcpip\..\{0355E8E5-3D5F-4F89-BAE4-DFFF3E0A3684}: NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLLO20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exeO23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Regis59 · Answer

Salut¤Relance HijackThis, coche les cases devant ces lignes et ensuite clique sur fix checked :O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe ---------------------------------------------------------------------------- ¤Démarre en mode sans échec : Pour cela, tu tapotes la touche F8 dès le début de l’allumage du pc sans t’arrêter Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée. Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal ! (Si F8 ne marche pas utilise la touche F5).  ----------------------------------------------------------------------------¤Recherche et supprime ceci: attention seulement les fichiers  (si présents).C:\WINDOWS\System32\FTRTSVC.exe ----------------------------------------------------------------------------¤Arrête ces services :Clique sur Démarrer->exécuter->tape: services.msc Double-clique: Service: France Telecom Routing Table Service Règle-le sur "Arrêté" et "Désactivé". ----------------------------------------------------------------------------Redemarre ton PC et dis moi les soucis qu il te restea+

Juliane561 · Answer

Bonsoir,merci de ta réponse.Je ne suis pas chez moi ce soir mais je tenterais ta manip demain soir après le boulot.Encore merci pour le coup de main, je me serais intéressé un peu plus avant je n'y aurait pas laissé un pc.Au fait, j'ai installé aussi Ccleaner, cette info est peut-être importante pour toi?Merci encore et à demain.-Juliane561-

Regis59 · Answer

BonjourOUi fais le quand tu peux.Fais egalement ceci alors¤ Lance CCleaner.  Suppression des fichiers temporairesVa dans la section "Options" situé dans la marge gauche. Va dans "Avancé" et décoche "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures". Retourne ensuite dans la section "Nettoyeur"Fais bien attention de cocher toutes les cases dans la marge gauche (Internet Explorer/Windows Explorer/Système/Avancé)•	Clique sur Analyse•	Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.•	Une fois le scan terminé, clique sur Lancer le Nettoyage Suppression des incohérence du registre•	Clique sur l'icône Erreurs situés dans la marge à gauche.•	Puis clique sur Analyser les erreurs•	Patiente pendant que CCleaner scan ton registre.•	Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.•	Tu peux cliquer ensuite sur Corriger les erreurs.Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurementa+

Regis59 · Answer

SalutNon pas important.Pour les choses dans systeme32, un exemple?Aucuns problemes si tu es debutant, moi aussi j ai été debutant, et j en connais un peu plus maintenant.a+

Juliane561 · Answer

Excuses, j'étais de coupure au boulot du coup.J'ai ALERTM dans system 32 et parano ou pas, j'aime pas les trucs en alert et encore moins le system 32 car c'est là que mon dernier pc a planté.Enfin si tu me dis que c'est bon alors je veux bien me rassurer.A quel fréquence, je dois faire Ccleaner?C'est comme un anti-virus ou pas?Car j'ai déjà Avast.Merci en tout cas si mon problème est réglé car en tout cas je n'ai pas eu tout à l'heure le fameux Woobrowser (je croise les doigts! lol!).Merci d'avoir un peu éclairé ma lanterne.Cordialement.-Juliane561-

Regis59 · Answer

SalutExcuses, j'étais de coupure au boulot du coup. Ca peut dire quoi? Tu m'expliques?J'ai ALERTM dans system 32 et parano ou pas, j'aime pas les trucs en alert et encore moins le system 32 car c'est là que mon dernier pc a planté. Faut dire que le systeme32 renferme des elements essentiels a ton pc. C'est ici meme que beaucoup d infections si logent.Comme tu as le chemin exact:Rend toi sur ce site :http://www.virustotal.com/xhtml/virustotal_en.html Clik sur parcourirRecherche le alertmClik send et colle le rapport stpEnfin si tu me dis que c'est bon alors je veux bien me rassurer. Oui rassure toi, rien de grave.A quel fréquence, je dois faire Ccleaner? Tout depend tes surfs, si tu surfs beaucoup, tous les 15jours sinon tous les mois.C'est comme un anti-virus ou pas? Non rien a voir. C'est un nettoyeur de fichiers temporaires. D'ailleur il ne faut qu un seul antivirus sur ton pc, sinon il y peut y avoir probleme de conflit. Dans ce cas, aucuns problemes vu que ce n est pas un antivirus.Car j'ai déjà Avast. Excellent AV.A+

Juliane561 · Answer

Bonsoir, excuses moi, je me suis arrangée avec une collègue pour qu'elle prenne le service continu et moi son service avec coupure pour pouvoir tester mon pc comme je n'habites pas très loin du boulot.Voici le rapport:Antivirus Version Update Result AntiVir 6.35.1.0 08.12.2006  no virus found Authentium 4.93.8 08.12.2006  no virus found Avast 4.7.844.0 08.10.2006  no virus found AVG 386 08.11.2006  no virus found BitDefender 7.2 08.13.2006  no virus found CAT-QuickHeal 8.00 08.12.2006  no virus found ClamAV devel-20060426 08.12.2006  no virus found DrWeb 4.33 08.12.2006  no virus found eTrust-InoculateIT 23.72.94 08.12.2006  no virus found eTrust-Vet 30.3.3012 08.11.2006  no virus found Ewido 4.0 08.12.2006  no virus found Fortinet 2.77.0.0 08.12.2006  no virus found F-Prot 3.16f 08.11.2006  no virus found F-Prot4 4.2.1.29 08.11.2006  no virus found Ikarus 0.2.65.0 08.11.2006  no virus found Kaspersky 4.0.2.24 08.13.2006  no virus found McAfee 4827 08.11.2006  no virus found Microsoft 1.1508 08.04.2006  no virus found NOD32v2 1.1704 08.11.2006  no virus found Norman 5.90.23 08.11.2006  no virus found Panda 9.0.0.4 08.12.2006  no virus found Sophos 4.08.0 08.12.2006  no virus found Symantec 8.0 08.13.2006  no virus found TheHacker 5.9.8.190 08.10.2006  no virus found UNA 1.83 08.11.2006  no virus found VBA32 3.11.0 08.11.2006  no virus found VirusBuster 4.3.7:9 08.12.2006 no virus found Aditional Information File size: 45056 bytes MD5: 68e404db5525373fe0554ed2607f0c82 SHA1: 30d3ae2a6bc43ac28eb2008b2cd989fa3ebe24f1 Sans être complètement idiote, je me rends compte que je me suis inquiétée pour rien.Si seulement j'avais eu Ccleaner sur le vieux pc j'aurais su ce que c'était que ses messages alarmants sur mes erreurs de registre.Enfin bon, j'ai installé en plus sur le nouveau Spybot&reserach en mode résident.Avec tout ça les virus n'ont qu'à bien se tenir! lol!En tout cas merci pour tous ces conseils et ta patience, cela m'a beaucoup aidé.Encore merci d'être là pour les débutantes paniquées comme moi, je trouvais déjà le principe du forum sympa, tu viens de renforcer mon opinion quant à son sérieux.Très cordialement.-Juliane561-

Regis59 · Answer

SalutRien est idiot rassures toi !C'est pas parce qu on ne connais pas, qu on pose des questions et qu on se trompe que c est idiot ! AH nan, je ne peux te laisser dire cela !Si tu ne sais pas, tu demandes, et au contraire au moins tu apprends !Sur l autre PC, peut etre que si tu nous avais demandé ; on aurait pu t aider ;-)Par contre, il convient de distinguer virus et spyware.Spybot est orienté spyware et non virus. L antivirus est orienté virus.Content que mes services t ai plus, saches que je suis la pour tous problemes que tu as, tes questions, ou tes demandes d explicationsau plaisir de te lire.A+

Manip log Hijackthis pour débutant

8 réponses

Votre réponse

Discussions similaires

Newsletters