infecté? résultat Hijackthis Résolu

Question

Bonsoir,Donc tout d'abord, je suis nouveau ici et je suis loin d'être un expert en informatique!Et mon souçi, c'est que je pense être infecté: tout a commencé il y a quelques jours par une désactivation de mon Norton suivi d'internet qui ne marchait plus!Après de nombreuses tentatives de reconnection et de redémarrage, j'ai décidé de nettoyer ma machine:cleanMgr, CCleaner, Spybot, AdAware et enfin une analyse antivirus (la totale koi!)Mon antivirus refonctionne, internet aussi (sinon je ne serais pas là à vous écrire!!!) mais bon pc rame plus que d'habitude...Des résidus?Voilà donc le résultat d'une analyse d'Hijackthis... bien evidemment, c'est de l'hébreu pour moi, je laisse ça aux spécialistes!Merci d'avance pour vos réponses!Logfile of HijackThis v1.99.1Scan saved at 20:43:32, on 18/09/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32
vraidservice.exeC:\WINDOWS\SOUNDMAN.EXEC:\WINDOWS\system32\carpserv.exeC:\Program Files\CyberLink\PowerCinema\PCMService.exeC:\WINDOWS\mHotkey.exeC:\Program Files\Lexmark 2200 Series\lxbvbmgr.exeC:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\Program Files\Lexmark 2200 Series\lxbvbmon.exeC:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32
vsvc32.exeC:\Program Files\CyberLink\Shared Files\RichVideo.exeC:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXEC:\WINDOWS\system32\svchost.exeC:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\CyberLink\PowerDVD\PDVDServ.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\Wanadoo	askbaricon.exeC:\Program Files\Skype\Phone\Skype.exeC:\Program Files\Messenger\msmsgs.exeC:\WINDOWS\system32\wbem\unsecapp.exeC:\Program Files\SlySoft\AnyDVD\AnyDVD.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\DALBON Romain\Mes documents\Mes fichiers reçus\à garder\Logiciels\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.orange.fr/portailR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.targa.gmbh/eng/targa/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exeO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckRegO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [PCMService] "C:\Program Files\CyberLink\PowerCinema\PCMService.exe"O4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exeO4 - HKLM\..\Run: [CHotkey] mHotkey.exeO4 - HKLM\..\Run: [ledpointer] CNYHKey.exeO4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /sO4 - HKLM\..\Run: [Camera Detector] C:\PROGRA~1\ACDSYS~1\DEVDET~1\DEVDET~1.EXE -autorunO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [SemanticInsight] C:\Program Files\RXToolBar\Semantic Insight\SemanticInsight.exeO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exeO4 - HKLM\..\RunOnce: [srePostpone] rundll32.exe c:\windows\system32\zonelabs\srescan.dll,DoSpecialActionO4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimizedO4 - HKCU\..\Run: [AnyDVD] C:\Program Files\SlySoft\AnyDVD\AnyDVD.exeO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: &Search - http://kx.bar.need2find.com/KX/menusearch.html?p=KXO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dllO14 - IERESET.INF: START_PAGE_URL=https://www.targa.gmbh/eng/targa/O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab31267.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{7D300B8C-E0EC-4676-BC1C-7CE615B82653}: NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O18 - Filter: text/html - (no CLSID) - (no file)O20 - AppInit_DLLs:  O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exeO23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exeO23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeVoilà, donc merci d'avance pour vos réponses et bonne soirée!

Utilisateur anonyme · Answer

Salut,rien ne sera supprimé sauf si indiqué

Jack Bauer 74 · Answer

Bonsoir!Tout d'abord, merci pour la réponse d'hier soir!Je viens d'effectuer toutes les étapes conseillées:-suppression des lignes du log de Hijackthis;-par contre, pas de dossier "rxtoolbar" dans les program files...-je suis ensuite allé sur le lien pour téléchargé ewido et ça me marquait chaque fois page introuvable! J'ai cherché d'autres sites où le télécharger mais chaque fois pareil: page introuvable ou alors "Vous n'êtes pas autorisé à afficher cette page!" Cela vient peut être du firewall? J'ai ZoneAlarm pour info...J'ai donc pu le prendre sur Emule, installé, mis à jour, lancé l'analyse, effacer ce qu'il m'a trouvé et refait une analyse Hijackthis dont voici le résultat:Logfile of HijackThis v1.99.1Scan saved at 19:39:54, on 19/09/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exeC:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXEC:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\system32
vsvc32.exeC:\Program Files\CyberLink\Shared Files\RichVideo.exeC:\WINDOWS\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeC:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32
vraidservice.exeC:\WINDOWS\system32\carpserv.exeC:\WINDOWS\CNYHKey.exeC:\Program Files\Lexmark 2200 Series\lxbvbmgr.exeC:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exeC:\Program Files\Lexmark 2200 Series\lxbvbmon.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\Zone Labs\ZoneAlarm\zlclient.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\Wanadoo	askbaricon.exeC:\WINDOWS\system32\wbem\unsecapp.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Program Files\ewido anti-spyware 4.0\guard.exeC:\Program Files\eMule\emule.exeC:\Program Files\Messenger\msmsgs.exeC:\Documents and Settings\DALBON Romain\Mes documents\Mes fichiers reçus\à garder\Logiciels\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=sslR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.targa.gmbh/eng/targa/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLLO2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [NVRaidService] C:\WINDOWS\system32
vraidservice.exeO4 - HKLM\..\Run: [CARPService] carpserv.exeO4 - HKLM\..\Run: [AntivirusRegistration] C:\Program Files\CA\Etrust Antivirus\Register.exeO4 - HKLM\..\Run: [CHotkey] mHotkey.exeO4 - HKLM\..\Run: [ledpointer] CNYHKey.exeO4 - HKLM\..\Run: [Lexmark 2200 Series] "C:\Program Files\Lexmark 2200 Series\lxbvbmgr.exe"O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /sO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /ConsumerO4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo	askbaricon.exeO4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimizedO4 - HKLM\..\RunOnce: [srePostpone] rundll32.exe c:\windows\system32\zonelabs\srescan.dll,DoSpecialActionO8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.htmlO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLLO9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLLO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dllO9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exeO9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)O12 - Plugin for .UVR: C:\Program Files\Internet Explorer\Plugins\NPUPano.dllO14 - IERESET.INF: START_PAGE_URL=https://www.targa.gmbh/eng/targa/O17 - HKLM\System\CCS\Services\Tcpip\..\{7D300B8C-E0EC-4676-BC1C-7CE615B82653}: NameServer = 80.10.246.1 80.10.246.132O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dllO23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeO23 - Service: Symantec Password Validation Service (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exeO23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLCapSvc.exeO23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\CyberLink\PowerCinema\Kernel\TV\CLSched.exeO23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exeO23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exeO23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXEO23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus
avapsvc.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exeO23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exeO23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exeO23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeO23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exeO23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exeVoilà, j'attends ta réponse et merci encore de ton aide!Bonne soirée!

Jack Bauer 74 · Answer

Salut!
Voilà c'est fait, va sur ce lien pour voir le résultat de l'analyse :

C:\Documents and Settings\DALBON Romain\Mes documents\Mes fichiers reçus\rapport.html

Et encore merci pour toutes ces instructions claires et précises!!!

^^Marie^^ · Answer

Jack Bauer 74  == > 24h/chronoIl te reste combien de temps ????lol------------------>

Utilisateur anonyme · Answer

Bon Romain, j'arrive pas à voir ton rapport si tu peux le coller ici ça serait bien :-)

Utilisateur anonyme · Answer

oui, tu as bien fait :-)

Bon, tu fais ce que tu veux, mais attention avec tes logiciels de P2P ça raméne pleins de salopries, si tu as encore Kazaa un conseil; dédsinstalle le, c'est rempli de saloprie

Clic sur demarrer,, poste de travail, C:, Windows, system32, et supprime ce fichier

wnsapisv.exe

Puis dis moi comment va ton Pc ;-)

Jack Bauer 74 · Answer

ok entendu. Pour Kazaa, non je l'ai plus. Mon pc ne rame plus déjà c'est un sacré plus.
Y me reste cependant quelques petites choses dont je ne sais que faire:

J'ai Zonealarm depuis pas longtemps, je ne le connais pas encore très très bien; j'ai suivi un tutorial sur le net pour le paramétré au mieux mais je me retrouve très souvent avec des messages d'alertes (souvent les mêmes) comme quoi tel ou tel application a essayé de se connecter à internet...
C'est donc très souvent des .exe que je ne connais pas donc par précautions, je les refuse tout le temps mais peut être est-ce non dangereux, je ne sais pas...
A partir de ce soir, je vais commencer à en faire la liste de ces messages d'alertes et puis je te les posterai ici pour que tu puisse me dire quoi faire exactement, ok?

Autre chose aussi mais c'est un détail: j'ai depuis toujours une petite fenêtre bleu 'LED HOTKEY KEYBOARD" située au-dessus de l'horloge qui m'indique si mon clavier et souris sans fil est actif, si je suis en minuscule ou en majuscules,...
Tout marchait très bien jusqu'à cette série de problème de sécurité: parfois il fonctionne parfaitement, d'autres fois il ne détecte pas le changement min/maj/verr num, et parfois aussi une fenêtre apparait aussi dans la barre des taches (embêtant lorsque qu'on en a justement beaucoup). J'ai remarqué également que lorque ce petit programme ne fonctionne pas, impossible aussi d'ouvrir ma messagerie wanadoo... petit detail qui devient alors un gros detail embetant!
Et quand je redemarre, tout remarche! Alors est ce que tout cela serait lié aussi avec les messages d'alerte de Zonealarm?

Dieu seul (et toi aussi bien evidemment!) peuvent me le dire! lol

Utilisateur anonyme · Answer

Alors,

1. NVIDIA Driver Helper Service, Version 84.21 tente de définir 'NvCplDaemon' pour etre executé à chaque demarrage de l'ordinateur.
Application: nvsvc32.exe

tout ce petit monde appartient à ta carte graphique Nvidia donc pas de soucis à avoir, tu peux néanmoins arrêter le service NVIDIA Driver Helper Service(tape: services.msc > puis "désactivé") et enlever ensuite NvCplDaemon du démarrrage

2. CEPPS.exe tente d'agir en temps que serveur

Suspect refuse

3. -Common Client Windows Account Validation Service tente de supprimer un pilote ou un service: EVENTLOG\APPLICATION\CCPWDSVC
Application: CCPWDSVC.EXE

apaprtient à Symanect, Internet Security pas de soucis

4.-Windows Genuine Advantage Notification tente de lire et de modifier la mémoire physique.
Application: WgaTray.exe

Appartient à Windows le fameu WGA refuse lui l'accès

5.-Common Client CC App tente d'accéder à internet/tente d'envoyer un message.
Identification: Programme connu. Identifié, signé.
Application: CCAPP.EXE

Appartient à Symantec, Norton anti-virus pas de soucis,

6.Module de communication tente de modifier la page d'accueil de votre navigateur.
Application: ComComp.exe

appartient à Wandoo présent dans on pack, il veut modifier ta page de démarrage et remettre la sienne, refuse lui

voilà chef :-)

hésite surtout pas si t'as des question/problémes

A++

Jack Bauer 74 · Answer

ok, merci pour tout, @+

Utilisateur anonyme · Answer

derien ;-)A++

Jack Bauer 74 · Answer

Salut Boulepate!

J'ai encore besoin de toi pour quelques petits pb concernant la sécurité de mon PC...
Déjà, mon PC va beaucoup mieux depuis toutes les manip faites précedemment et je t'en remercie encore une fois!

Mes petits problèmes:

-Quand je lance l'anti-espion de Zonealarm, il me retrouve sans arrêt le 'Winfixer2005' que je supprime mais il revient sans arrêt à chaque analyse... Comment s'en défaire une bonne fois pour toute?

-2 messages d'alerte de Zonealarm: (autoriser ou refuser?)
.Client Server Runtime Process tente de terminer: C:\Windows\mhotkey.exe
Application: csrss.exe

.LEXPPS.EXE tente d'empêcher "LexPPS.exe de s'exécuter à chaque demarrage de l'ordi en modifiant la clé de registre: HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN
Application: LEXPPS.EXE

-3ème question:
Un seul pare-feu suffit-il (ZoneAlarm) ou bien est-ce que celui de Windows activé avec ZoneAlarm est encore plus efficace ou au contraire déconseillé ?

-Dernière question:
Quand j'ai acheté mon PC, Etrust Antivirus était fourni en version d'essai... Arrivé à expiration, je l'ai désinstallé pour mettre Norton 2003. Mais depuis, J'ai toujours vu un résidu de Etrust dans Ajout/suppression de programme: "Etrust Registration" que je n'arrive pas à enlever...
Y a-t-il des risques qu'il marche sur les pieds de mon brave Norton?

Voilà voilà, merci d'avance et je te souhaite un bon week end! ;-)

Infecté? résultat Hijackthis

11 réponses

Discussions similaires

Newsletters