[rame!] mon rapport hijack Résolu

Question

Bonjour
alors comme le dit le titre mon pc ralentit toutes les 5sec (ce qui devient vraiment insupportable), j'ai utilisé ad-adware et spy ce qui a été sans effet et j'ai visité un peu les pages des forum sans trouver quoique ce soit qui puisse me venir en aide.

J'ai fait un rapport hijack:
Logfile of HijackThis v1.99.1
Scan saved at 20:23:58, on 13/04/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Defender\MsMpEng.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\system32\slserv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\Windows Defender\MSASCui.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = file://C:\APPS\IE\offline\fr.htm
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Packard Bell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:800
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll (file missing)
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osboot
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Windows Defender] "C:\Program Files\Windows Defender\MSASCui.exe" -masquer
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTML
O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll (file missing)
O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{00FE0DB2-E2CE-45E7-8FD2-F5A7871A454F}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{00FE0DB2-E2CE-45E7-8FD2-F5A7871A454F}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CS2\Services\Tcpip\..\{00FE0DB2-E2CE-45E7-8FD2-F5A7871A454F}: NameServer = 212.27.54.252,212.27.53.252
O17 - HKLM\System\CS3\Services\Tcpip\..\{00FE0DB2-E2CE-45E7-8FD2-F5A7871A454F}: NameServer = 212.27.54.252,212.27.53.252
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O18 - Filter: text/html - (no CLSID) - (no file)
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: SmartLinkService (SLService) -   - C:\WINDOWS\SYSTEM32\slserv.exe



Je vous remercie vraiment d'avoir pris le temps de me lire, si vous pouviez me venir en aide je vous en serais vraiment reconnaissante!
Merci biz!

Darkkiller · Answer

Bonsoir,

Enfin quelqu'un de poli(e)

Ouvre Hijackthis et clique sur "Do a system scan only" et coche ces lignes :

O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll (file missing)

O8 - Extra context menu item: &Search - http://ko.bar.need2find.com/KO/menusearch.html?p=KO

O9 - Extra button: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll (file missing)

O9 - Extra 'Tools' menuitem: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar	oolbar.dll (file missing)

Puis quand tu as coché ces lignes, clique sur "Fix Checked"
----------------------------------------------------------------------------
Donc télécharge clean : http://www.malekal.com/download/clean.zip 

Installe-le sur le bureau et dezippe-le. 
Un dossier clean va être créer double-clique dessus 
Puis double clique sur clean.cmd et choisit l'option 1.Patiente un peu. 
Poste ce rapport dans ton prochain post

Caroline · Answer

Tout d'abord merci de m'avoir gentiment répondu voila le rapport de clean: 


Rapport clean par Malekal_morte - 

http://www.malekal.com 
Option 1, executee le 13/04/2007 a 

20:48:43,00 
 
*** Recherche de fichiers sur C: 
C:\StubInstaller.exe FOUND 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans 

C:\WINDOWS\system32 
 
"C:\Program Files\Dynamic Toolbar\" FOUND 
"C:\Program Files\Viewpoint\" FOUND 
*** Fin du rapport !

Darkkiller · Answer

Re,

Redémarre en mode sans échec tuto : http://forum.telecharger.01net.com/forum/high-tech/SECURITE/Securite/redemarrer-mode-echec-sujet_1526_1.htm
Puis ouvre le dossier clean et ouvre clean.cmd et choisis l'option 2.
Redémarre normalement

scan kaspersky https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr 

Clic sur l'image Kaspersky Online Scanner 
Clic sur J'accepte 
Installes le ActiveX 
Tu attends que la mise à jour se termine, une fois terminé, 
clic sur Suivant 
Clic sur Paramètres d'analyse 
Coche la case Étendue >> Ok 
Clic sur Poste de travail pour faire un scan complet 
Une fois le scan fini à 100%, clic sur Enregistrer rapport 
sous... 
Enregistrer le rapport au format .txt (en nom tu mets rapport ou 
ce que tu veux et en type tu choisis fichier texte (*.txt) 
Tu ouvres le fichier que tu viens de sauvegarder, copie et colle 
le rapport ici si tu es infecté 

Puis poste le log clean + le log kaspersky.

Darkkiller · Answer

RE,

Autre scan : https://www.bitdefender.fr/

Et clique sur "Bitdefender online scanner" situé en bas a gauche
Puis accepte toutes les installations ainsi que les controles Actives X

Caroline · Answer

re

c'était long certes, mais c'est fini, yavait quelques virus et troyan :


2virus identifiés
3fichiers infectés
0fichiers suspects, 0 avertissements, 0 désinfectés
3fichiers effacés


Fichiers analysés: 

*C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP118\A0027520.exe
-  	Infecté par: Trojan.Dropper.Agent.G
-       Echec de la désinfection
-       Supprimé

*C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP89\A0025025.exe=>(NSIS o)=>lzma_nsis0006
-      Infecté par: Trojan.FatObfus.Gen
-       Echec de la désinfection
-       Supprimé

*C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP89\A0025025.exe=>(NSIS o)
-      Echec de la mise à jour

*C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP91\A0025202.exe=>(NSIS o)=>lzma_nsis0006
-     Infecté par: Trojan.FatObfus.Gen
-       Echec de la désinfection
-       Supprimé

*C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP91\A0025202.exe=>(NSIS o)
-      Echec de la mise à jour


J'ai taché de rendre ça le plus lisible possible (la version text était illisible yavait tous le langage du visuel de la page web :/ )

Caroline · Answer

Et le rapport clean:


Rapport clean par Malekal_morte - http://www.malekal.com 
Option 1, executee le 14/04/2007 a  0:10:39,37 
 
*** Recherche de fichiers sur C: 
 
*** Recherche des fichiers dans C:\WINDOWS\ 
 
*** Recherche des fichiers dans C:\WINDOWS\system32 
 
*** Fin du rapport ! 


Comme ca l'indique, ça a l'air relativement clean. Ca rame plus d'ailleurs (mais j'vais vérifier en redémarrant pcq ce rigolo se met parfois à remarcher normalement) en tout cas merci beaucoup pour ta précieuse aide c'était s!

Darkkiller · Answer

Re,

MErci de rendre ca visible :D !

Virus dans la restauration du systeme donc on va creer un nouveau point de restauration afin de supprimer les virus :

¤Désactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu coches la case « désactiver la restauration » et applique. 

Puis, 

¤Réactive ta restauration système (uniquement si tu es sous XP): 
Clic droit sur poste de travail puis, 
propriété, tu cliques sur onglet restauration système 
tu décoches la case « désactiver la restauration » et applique. 

Puis relance un scan.

Caroline · Answer

jrelance un scan de bitdefender? Etant donné que ca dure une heure pour tout analyser et que j'ai déja effectué ce scan, jpense qu'il est possible que je ne sélectionne que les fichiers où il est question de restauration nan?   :)

Darkkiller · Answer

Re,


Hé ben non tout faux SCAN COMPLET :D

Caroline · Answer

génial.. une heure de grand bonheur en perspective donc.. si jfais ça demain tu serais encore là pour me secourir?  :D

Darkkiller · Answer

RE,

JE serai encore ton sauveur demain xD

Caroline · Answer

Merci beaucoup! J'espère qu'un jour jpourrais rendre la pareille a vous tous qui nous aidez pauvres ignorants de l'informatique :)    (genre si je choisis de choisir la spécialité informatique l'année prochaine ce qui n'est pas vraiment gagné, interface homme machine commence seulement a me faire apprécier l'info lol)

Désolée davance pour la question hors contexte : 
[mode HS]Vous qui nous aidez quotidiennement, vous étudiez ou travaillez dans l'informatique en fait? ou vous êtes juste des passionnés qui aident des pauvres ames perdues dans cet univers assez déroutant qu'est l'info?[/mode HS]

Darkkiller · Answer

Re,


J'helpe benevollement.
Parce que faut combattre les pirates.

caroline · Answer

re

l'analyse est clean, aucun virus, mais mon pc rame tjr autant sauf après une longue utilisation.   :S

Darkkiller · Answer

Re,

Est-il vieux ? (Le PC biensûr) ^^

caroline · Answer

ben il a mm pas 6 mois, c'est ca qui me parait bizarre! donc ce doit pas etre ca (jlai pas maltraité mon pc!) et j'ai remarqué que ces pb n'interviennent quasiment que lorsque je rentre chez moi pdt les vacances. Non pas que ma belle région Champenoise soit porteuse de pb bien au contraire lol, c juste que contrairement au reste de l'année, j'utilise pas le wifi ici, c'est une connexion cable Freebox. Donc jme dis que c'est surement lié en fait!

Darkkiller · Answer

Re,

AS-tu une connexion haut débit ?

caroline · Answer

Ici c'est certain, a Lyon je pense aussi, mais le réseau est fourni par la résidence et le serveur déconne en ce moment donc c'est plutot lent, mais je pense que c'est du haut débit aussi oui

Darkkiller · Answer

Re,

BEn voila peut-etre la source de ton prob.

caroline · Answer

Re, 
j'aurais pu y penser avant c'est vrai, c'est seulement tout a l'heure que j'ai remarqué ca bizarrement ^^
De toute facon jreviens dans 2mois et demi ici jdemanderai a mon frangin de m'aider sinon jreviendrai ici! Merci bcp pour ton aide, au moins mon pc est bien clean mnt, en attendant bonne continuation! 

Et pis rentrée lundi.. Ciao!

Darkkiller · Answer

Re,

MErci bonne chance pour ton PC ^^
N'hésites pas si tu as un autre prob ;)

[rame!] mon rapport hijack

21 réponses

Votre réponse

Discussions similaires

Newsletters