Attaque de pop up, drivecleaner 2006 : sos !

stefranc Messages postés 62 Statut Membre -  
 Denis -
Bjr, je suis attaquée de toute part par des pop up de drivecleaner 2006 et autre pages qui se téléchargent tout le temps et bloquent le travail normal de l'ordi.
Je poste ici le rapport de highjackthis et si quelqu'un pouvait m'aider à l'analyser ça serait super !
D'avance merci !
stef

Logfile of HijackThis v1.99.1
Scan saved at 21:22:06, on 05/03/2007
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\winnt\System32\smss.exe
C:\winnt\system32\winlogon.exe
C:\winnt\system32\services.exe
C:\winnt\system32\lsass.exe
C:\winnt\system32\svchost.exe
C:\winnt\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\System32\svchost.exe
C:\winnt\system32\hidserv.exe
C:\winnt\system32\HPZipm12.exe
C:\winnt\system32\MSTask.exe
C:\winnt\system32\stisvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\winnt\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\winnt\system32\svchost.exe
C:\install\Picasa2\PicasaMediaDetector.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Microsoft Office\OFFICE11\WINWORD.EXE
C:\winnt\explorer.exe
C:\Documents and Settings\Administrateur\Bureau\hijackthis_hijackthis_1.99.1_anglais_17891.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {6A48F91F-175D-4342-86A3-F74497D48B53} - C:\winnt\urnctp.dll (file missing)
O2 - BHO: (no name) - {6B73C663-790C-42AF-9348-14C5EBAA2D42} - C:\winnt\system32\rqomk.dll
O2 - BHO: (no name) - {E03C740E-BB24-4d3c-B92A-6F84DE1DD99C} - C:\winnt\system32\loiqrtyp.dll (file missing)
O2 - BHO: (no name) - {F7FFD0A6-C245-4056-9396-A5FF38CD5A82} - C:\winnt\system32\vtusqrp.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Picasa Media Detector] C:\install\Picasa2\PicasaMediaDetector.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DllRunning] rundll32.exe "C:\winnt\system32\mkybntll.dll",setvm
O4 - HKLM\..\Run: [WinMsg] C:\winnt\winmsgr.exe
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {C942A79B-01ED-47EE-9DAA-1EFAA70DAB8E} (VacPro.int_ver22b) - http://www.muiegaozsicur.com/ocx/intES_ver22b.CAB
O20 - Winlogon Notify: MediaContentIndex - C:\winnt\system32\i6nm0g51e6.dll (file missing)
O20 - Winlogon Notify: rqomk - C:\winnt\system32\rqomk.dll
O20 - Winlogon Notify: ShellServiceObjectDelayLoad - C:\winnt\system32\CBYPTUI.DLL (file missing)
O20 - Winlogon Notify: urnctp - C:\winnt\urnctp.dll (file missing)
O20 - Winlogon Notify: vtusqrp - C:\winnt\SYSTEM32\vtusqrp.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\winnt\System32\dmadmin.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Windows Windows Sheduler (Microsoft Windows Scheduled Tasker) - Unknown owner - C:\winnt\eiRecvr.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\winnt\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINNT\system32\ZoneLabs\vsmon.exe
A voir également:

24 réponses

stefranc Messages postés 62 Statut Membre
 
Ok, j'ai fait mais un message me signale que system32\restore n'est pas accessible.

Merci pour la suite ...et à+
Stef
0
salwa5 Messages postés 7552 Statut Contributeur 1 670
 
ah je suis bete la fonction restauration du system n'existe pas sur windows 2000 :p

donc tu ne poura pas crée un point de restauration

cepandant il existe des programs payant qui permettent de crée une image du disque dur et comme ca en cas de plantage tu poura faire une restauration , je te conseille norton ghost , d'apres ce que j'ai peu lire , il est bien et facile a utilisé

a++++
0
stefranc Messages postés 62 Statut Membre
 
Et bien encore merci pour ton aide ! J'ai surfé toute la soirée et il ne s'est rien passé de désagréable ! Mon système semble nickel !
Bonne continuation ;)
Stef
0
Denis
 
Bonsoir.

J'avais ce problème : Winantivirus, drivecleaner, systemdoctor....

Grâce à la rubrique "Ouverture de fenêtres internet publicitaires (pop-up) (Virus)" il semble que j'ai réglé le problème.

Seul faut pas : avecKillbox, message avec "acces dinie" avant de, et sans redémarer.
J'ai relancé Blacklight, qui n'a plus rien trouvé. J'étais attaqué par "qwutcblh".

En tout cas merci

Denis
0