pour Worm: rapport Hijackthis Résolu

Question

Bonjour, Je ne sais plus quoi faire : en passant trojan remover, ad aware et avast, meme en mode sans echec, ils n'arrivent pas a supprimmer tous les fichiers infectes... a priori, le seul qui reste, le coriace, serait Win 32 : VB- EXC. un truc qui te bloque la page d'accueil de IE sur eyejuice.com, et le site te reinfecte a chaque fois... enfin, c'es ce que j'ai cru comprendre en testant... autre petit detail que je ne comprends pas : en mode sans echec, je ne retrouve pas tous les comptes qui apparaissent en mode normal. j'en ai seulement un des deux, plus l'administrateur. J'ai telecharge Hijackthis : si vous pouvez m'aider... voila un premier rapport. merci d'avance Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 8:54:42 PM, on 9/29/2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\CAP3RSK.EXE C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\WINDOWS\Explorer.EXE C:\Program Files\Java\j2re1.4.2_14\bin\jusched.exe C:\Program Files\Java\j2re1.4.2_14\bin\jucheck.exe C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\WINDOWS\System32\wuauclt.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\Creative\Shared Files\CamTray.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe C:\HijackThis\HijackThis.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://eyejuice.net/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: Songs, mp3 and lyrics db searches O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

Join Now

FAQ

Terms Of Service

Net4Free Utility

Forgot Password

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts: Mp3 search searchable database

O1 - Hosts:
O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts: Lyrics searchable database

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts: Free web Host, Free domain Host
and Cheap web Host Directory

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\System32\spool\drivers\w32x86\3\CAP3ONN.EXE O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\j2re1.4.2_14\bin\jusched.exe" O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\RakyatKelaparan.exe" O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [TrojanScanner] C:\Program Files\Trojan Remover\Trjscan.exe O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Tok-Cirrhatus-5325] "C:\Documents and Settings\Flaubert Desjardins\Local Settings\Application Data\br11673on.exe" O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet O4 - HKUS\S-1-5-18\..\Run: [Tok-Cirrhatus-1860] "C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\br4743on.exe" (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [Tok-Cirrhatus] (User 'SYSTEM') O4 - HKUS\S-1-5-18\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [Tok-Cirrhatus-1860] "C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\br4743on.exe" (User 'Default user') O4 - Global Startup: Canon LASER SHOT LBP-1120 Status Window.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_14\bin pjpi142_14.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_14\bin pjpi142_14.dll O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O10 - Unknown file in Winsock LSP: c:\windows\system32 wprovau.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: Network Inspector Agent - Fluke Networks, Inc. - C:\Program Files\Fluke Networks\Network Inspector etengnt.exe

jalobservateur · Answer

Bonsoir ciboulette !
OuFFF! ta machine est vraiment TRES infectée !
Tu dois corriger en premier 4 choses Essentielles
--------------------------------------------
1: Tu dois installer le service pack 2 en vitesse. Lien :  http://www.microsoft.com/downloads/details.aspx?FamilyID=3144B72B-B4F2-46DA-B4B6-C5D7485F2B42&displaylang=fr



2: Sur firefox, tu dois installer un vrai parefeu. Zone alarm  Lien :  zonealarm


3: sur firefox installes /Mise AJ /enable protection  pour IE Firefox et Restricted sites  : Lien : https://www.brightfort.com/sbdownload_free.html


4: ta version de java est désuette mets la à jour pour la 1.6.0.2 Lien : https://www.java.com/fr/
Et remets un nouveau log ici stp.

ciloubette · Answer

Merci beaucoup ! je fais ca de suite...
entre temps, j'ai aussi ete voir sur le site d'aide a l'analyse des rapports, et j'ai retire qq trucs... j'espere ne pas avoir fait de connerie, mais ... a suivre...

ciloubette · Answer

En fait, c'est plutot lent, je crois que je ne ferai pas tout ce soir... 
mais pour le pare-feu : pourquoi precises tu que c'est pour FIrefox? Est ce que Firefox ets faible de ce point de vue? et IE? 
Parce qu'en fait, c'est moi qui ai installe firefox pour echapper a IE, vraiment trop infecte.
Ce n'est pas moi qui utilise la machine d'habitude, et ils sont habitues a IE. Je me demandais si je pouvais desinstaller IE pour les obliger a passer par Firefox...
A+

jalobservateur · Answer

Ensuite : Tu désactives temporairement la restauration du systeme Tu vas installer Ccleaner Tuto et lien ici L ien : http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm ( Merci Jessy ) Tu décoches en installant !!! Yahoo !!! dans Options/ propriétés, tu vas dans le menu déroulant et tu coches : Effavement lent 7 passages NSA. Il Tu vas copier la suite sur ton bloc note : Tu vas te servir d'hihgjackthis Tu vas en mode sans echec. Cliques Highjts et scan seulement Puis, coches toutes ces lignes: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: Songs, mp3 and lyrics db searches O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

Join Now

FAQ

Terms Of Service

Net4Free Utility

Forgot Password

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts: Mp3 search searchable database

O1 - Hosts:
O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts: Lyrics searchable database

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts: O1 - Hosts:

O1 - Hosts:

O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts: O1 - Hosts:

O1 - Hosts: Free web Host, Free domain Host
and Cheap web Host Directory

O1 - Hosts:

O1 - Hosts: O1 - Hosts: ----------------------------------------------------------- Et: O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dl O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\j2re1.4.2_14\bin\jusched.exe" Genre Java von Sun Cotation des visiteurs Analyzerdetails O4 - HKLM\..\Run: [Bron-Spizaetus] "C:\WINDOWS\ShellNew\RakyatKelaparan.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Tok-Cirrhatus-5325] "C:\Documents and Settings\Flaubert Desjardins\Local Settings\Application Data\br11673on.exe" O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet O4 - HKUS\S-1-5-18\..\Run: [Tok-Cirrhatus-1860] "C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\br4743on.exe" (User 'SYSTEM') Inconnu O4 - HKUS\S-1-5-18\..\Run: [Tok-Cirrhatus] (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [Tok-Cirrhatus-1860] "C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data\br4743on.exe" (User 'Default user') O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_14\bin pjpi142_14.dll O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_14\bin pjpi142_14.dll Celle ci essaies mais elle voudra pas on fera autrement O10 - Unknown file in Winsock LSP: c:\windows\system32 wprovau.dll --------------------------------------- Inconnu O23 - Service: Network Inspector Agent - Fluke Networks, Inc. - C:\Program Files\Fluke Networks\Network Inspector etengnt.exe -------------------- Et cliques sur Fixer ou fixedcheck Ensuite CCleaner plusieurs fois lancer le nettoyage Puis encore Ccleaner erreurs /reparer toutes les erreurs oui toutes pas de sauvegarde et remets moi un nouveau log

jalobservateur · Answer

Et oui, firefox est beaucoup mieux .
Tu as besoin de IE pour les bidules de Microbill dont msn activesx de scan et MAJ windows 
Enlève les raccc IE c tout et met des racc Firefox partout 

On vas tenter d'allèger ta pauvre machine un peu.
 Et quand ??? Je tedirai que ta machine est clean, Souviens toi de créer un point de resto, apres avoir fait une bonne défragmentation avec ceci en 'MODE ECRAN DE VEILLE'' tu verras : jkdefrag
Alors, on fais la suite demain , je suis très fatigué aussi @+ Jal

jalobservateur · Answer

Bonjour ! De retour Café ...
Du coup, Installes Ceci :Nouvelle version : http://translate.google.com/...
MAJ/vaccination/scan / corriger.

Et :  	 
SUPERAntiSpyware Free Edition
https://www.superantispyware.com/download.html
MAJ/scan complet.
De quoi t'occuper un bout. Loll!
-----------------------------------------------------
Redonnes-moi un compte-rendu complet par la suite STP. Merci.

ciloubette · Answer

Oui, ce n'est pas pour tout de suite, le CR complet...
j'ai deja un fichier setup corrompu...
et j'espere reussir a tout faire : je ne suis pas une experte...
merci deja en tous cas. J'ai l'impression de charger l'ordi de logiciels de secu...

jalobservateur · Answer

Allo ! Ne t'inquiètes pas de surcharger ...
Plutot de nettoyer .
Un vrais fouillit ton  log.
Et les programmes que je te dis de mettre, ne sont qu'une base.
Base qui a fait atrocement défaut sur ta machine.
La preuve ,un des log le plus piraté depuis des mois.
Alors on va le nettoyer graduellement.

Il est encore surprenant que tu puisses venir sur le forum ,sans passer par les magouilleurs du net entier.
NB: Il est important que tu procèdes à toutes les manipulations, 'Sans' exception.
Jal

jalobservateur · Answer

Et si tu as des questions, n'hésites pas !
Les logiciels et explications et indications que je te proposent sont simples et facile, donc ne s'adresse pas aux experts.
Tu vas voir que c'est facile .
Tu n'as qu'a lire et y aller un point à la fois. 
Et selon ta vitesse, en observant attentivement, c'est tout. On est pas pressés. Loll! 
@+

ciloubette · Answer

Bonsoir Jal, 

j'ai effectivement des difficultes, mais dues a l'ordi je pense : depuis que j'ai installe Zonealarm, ca rame enormement (surtout internet, mais je n'utilise que ca).
Du coup, j'ai eu l'idee de verifier : je n'ai que 256 MB de ram... pas sure que je puisse tout installer.

bon, premiere difficulte : pour la mise a jour

3: sur firefox installes /Mise AJ /enable protection pour IE Firefox et Restricted sites : Lien : https://www.brightfort.com/sbdownload_free.html
( tu vois, je suis encore au tout debut)
j'ai telecharge le fichier setup, mais pour l'executer, on me declare qu'il est corrompu. Et pareil pour chacun des liens...

du coup, je suis passee a l'etape suivante, mise a jour de java, mais pas reussi non plus. J'ai l'impression que c'est la lenteur de reaction qui fait ca.

bon. je me suis dit, allez, on va tetner ccleaner, pour nettoyer un peu tout ca, mais la, meme acceder aux sites de telechargement me laisse plantee (c'est hyper lent...)

du coup... help, je fais quoi? desinstaller zone alarm? (si ca vient de la... ce qui n'est pas sur du tout)\

A tout de suite

jalobservateur · Answer

Ok as tu fixer toutes les lignes que je t'ai indiqué avec HJKTS ????
Et si tu as mis ton email sur le forum, coches en bas pour recevoir mes interventions par mails aussi stp.

jalobservateur · Answer

Ok excuses-moi g beaucoup de cas  et je viens de voir que je t'ai indiqué les étapes 1 2 3 4 ect... mais tu es trop piratée alors, etape 0
Avant soit : fixer toutes les lignes avant .
Car vois-tu, tu n'es plus seule sur ta machine !!!
Alors, elle va te mentir et te tourner en bourrique.
Donc, il faut que tu leur coupe l'herbe sous le pied.
Tu reprendras le controle si les malwares le perdent  et pour qu'ils le perdent, tu dois éliminer la source ou ils se nourissent.
Alors, ici c'est IE et les .dll et .exe qui sont confortablement installés sur ta machine et que dès que celle-ci démarre ils font la pluie et le beau temps.
D'ou l'utilité de leur fermer les yeux avec highjackthis et la procédure que je t'ai donné plus haut.
Ho oui dernier point : la ram de 256 a aucun rapport avec la taille de ton disque dur.
Celle-ci est basse oui, mais c seulement l,exécution et l'apparition des images qui sera lente ,résumé simplement.
Et oublies pas : 
Tu désactives temporairement la restauration du systeme
Et tu dois me communiquer plus souvent , surtout en cas de doutes.

ciloubette · Answer

ok, 
je vais fixer les lignes comme indique... j'ai un petit espoir entre temps, en redemarrant ca avait l'air de vouloir reprendre du poil de la bete... mais je dois etre trop patiente, en fait
A bientot apres l'analyse

ciloubette · Answer

ok, 
hijack this realisé, et comme prevu la ligne 010 :  n'a pas pu etre supprimmee.
je telecharge ccleaner pour la suite : je l'execute en mode sans echec ou normal?

pour la memoire vive, je sais qu'elle n'a pas de rapport avec l'espace du disque, mais je m'etais imaginee que ca ramait pour cause de trop peu de ram pour les applications en cours... bon, pas grave.
j'ai lu ton message a Brunofire, je m'en reservirai pour un autre ordi, sous vista et qui a des pb de compatibilite avec une cle usb...

jalobservateur · Answer

Mais, redonnes moi ton nouveau log stp
ET VIDE TA CORBEILLE!!!!!!!
CCleaner en mode normal

jalobservateur · Answer

Et pour Ccleaner:
1: en installant, tu décoches la barre Yahoo
2: Dans Options/ Avancé, tu décoches: Effacer uniquements les fichiers et dossiers plus vieux de 48 heures.
3:Encore dans Options/Propriétés, Effacement lent 7 passages NSA.
4: Tu lances plusieurs fois: Lancer le nettoyage.
5: Dans registres: Chercher des erreurs/ Réparer les erreurs sélectionnéesé corriger TOUTES les erreurs jusqu'a prppre et indiqué :Aucune erreurs trouvée.
Il sera ainsi bien configuré .
Et tu l'utilises avant de fermer ta machine . Tous les soirs.

ciloubette · Answer

ok, voila le log Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:12:16 PM, on 9/30/2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Mozilla Firefox\firefox.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\CAP3RSK.EXE C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\Program Files\CCleaner\CCleaner.exe C:\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll O1 - Hosts:

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\System32\spool\drivers\w32x86\3\CAP3ONN.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Tok-Cirrhatus-5325] "C:\Documents and Settings\Flaubert Desjardins\Local Settings\Application Data\br11673on.exe" O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet O4 - HKUS\S-1-5-18\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'Default user') O4 - Global Startup: Canon LASER SHOT LBP-1120 Status Window.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O10 - Unknown file in Winsock LSP: c:\windows\system32 wprovau.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

jalobservateur · Answer

Bon! Pas parfait et pour cause !!!loll!
Parcontre celà commence à ressembler à un log non extraterrestre.Loll!
Bien-sur, il y a une présence significative d'infections que nous allons tenter d'éliminer.
Mais avant, dis-moi comment se comporte ta machine stp .
Un compte rendu aussi de lÉtât de tes téléchargement .
Et dis-moi ce que Ccleaner a réussit. 
Y avait t'il beaucoup d'erreurs ou 2 ou 4 loll!
Dis-moi.

ciloubette · Answer

bon, voila le log apres ccleaner Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 10:21:23 PM, on 9/30/2007 Platform: Windows XP (WinNT 5.01.2600) MSIE: Internet Explorer v6.00 (6.00.2600.0000) Boot mode: Normal Running processes: C:\WINDOWS\System32\smss.exe C:\WINDOWS\system32\winlogon.exe C:\WINDOWS\system32\services.exe C:\WINDOWS\system32\lsass.exe C:\WINDOWS\system32\svchost.exe C:\WINDOWS\System32\svchost.exe C:\WINDOWS\system32\ZONELABS\vsmon.exe C:\WINDOWS\Explorer.EXE C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe C:\WINDOWS\System32\ctfmon.exe C:\Program Files\MSN Messenger\MsnMsgr.Exe C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE C:\Program Files\Alwil Software\Avast4\ashServ.exe C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe C:\WINDOWS\system32\spoolsv.exe C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE C:\WINDOWS\System32\svchost.exe C:\WINDOWS\System32\CAP3RSK.EXE C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE C:\Program Files\Alwil Software\Avast4\ashWebSv.exe C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe C:\HijackThis\HijackThis.exe R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll O1 - Hosts:

O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\System32\spool\drivers\w32x86\3\CAP3ONN.EXE O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe" O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet O4 - HKUS\S-1-5-18\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'Default user') O4 - Global Startup: Canon LASER SHOT LBP-1120 Status Window.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL O10 - Unknown file in Winsock LSP: c:\windows\system32 wprovau.dll O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

jalobservateur · Answer

il reste aussi ceci : O1 - Hosts: Probablement juste oubliée.
Essaies scan seulement mais en mode normal. puis encore ccleaner 
On commence à jaser. Mais toi tu es bien silencieuse Loll dis-moi comment va la bécane .

jalobservateur · Answer

Et ceci :  	O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"

Si tu utilises pas le vieux windows messenger alors les lignes suivantes aussi.

 	
 	O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

 	O4 - HKUS\.DEFAULT\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'Default user')
-----------------------------------------
puis :  	O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Ici surement Norton mal désinstallé :
 	O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
----------------------------------------------------
Cette ligne ici quand j'aurai de tes nouvelles je te dirai. 
 	O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
Mais je dois savoir avant.

Mais avant, dis-moi comment se comporte ta machine stp .
Un compte rendu aussi de lÉtât de tes téléchargement .
Et dis-moi ce que Ccleaner a réussit.
Y avait t'il beaucoup d'erreurs ou 2 ou 4 loll!
Dis-moi.

ciloubette · Answer

ok, je ne suis pas assez rapide, mais ca va bien.
j'ai pu telecharger Spywareblaster et je suis en train pour spybot (j'ai deux fichiers en train de se telecharger, spybot 14 et spybot15. j'ai du faire un fausse manip?

pour spywareblaster, comprends pas : apres mise a jour, il a decoche des items a proteger...

bon, je corrige le HJT et te remets le log ?

jalobservateur · Answer

Pour spyware blaster, Enable protection pour tous enable.

ciloubette · Answer

ok, apres un nouveau passage, plus que 5 erreurs dans ccleaner

voila le log

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:50:02 PM, on 9/30/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\CAP3RSK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\Program Files\SpywareBlaster\spywareblaster.exe
C:\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\System32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Creative WebCam Tray] "C:\Program Files\Creative\Shared Files\CamTray.exe"
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKUS\S-1-5-18\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'Default user')
O4 - Global Startup: Canon LASER SHOT LBP-1120 Status Window.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

jalobservateur · Answer

Ok fout en l'air ce désuet IE 6 Et mets le 7 et actives le filtre abtiphishing ou anti hameçconnage si tu préfere.
Et DONNES_MOI UN COMPTE RENDU STP

ciloubette · Answer

desolee pour les lignes HJT, je ne les ai vues qu'apres.
Bon, je les ai virees (sauf celles pour Windows messenger, je coirs qu'ils l'utilisent)
et il me demande de redemarrer pour que ca afasse effet.
j'attends la fin des telechargements pour ca... meme si Java a l'air de vouloir se bloquer toujours au meme endroit...

jalobservateur · Answer

NB:  ne télécharges que 1 à la fois et comme pour les scans 1 a lafois. Moi G hate que m'en dise plus !
Et aussi hâte que tu puisses scanner avec  Spybot et superantispyware  que tu devras installer bientot.

jalobservateur · Answer

C pourquoi je veux que tu charge IE7 .
Car dans ton vieux ie6 tu as une tonne d'actives X dans les modules complémentaires que je veux voir disparaître.
Dans IE7 tu pourras contrôler mieux. et encore plus si tu ne l'utilses que pour ses fonctions propres et non pour Naviguer  qui est pas le bon mot en fait ,car faire naufrage va mieux.
Firefox Seulement 
Et firefox en plus d'être plus rapide, plus sécuritaire il est mieux esthétiquement tu as des thêmes disponibles et il est personnalisable comme tu veut.
Il peut se config pour effacer tes cookies à sa fermeture et + Fais en le tour tu verras.
IE7 Seulement a cause des foutus actives X des moteur de scans AV et les MAJ de Bill ET MSN POINT .
Et apres que tu auras terminé tout .
Tu feras sur IE 7 un scan avec Trend Micro Housecall.
Ensuite je veux un vrai compte rendu de ta machine, vitesse stabilité téléchargements ect...
Et si tout est ok et que ton log me plait, tu devras faire une vraie d.fragmentation avec un prog que je vais te conseiller.
Puis à la toute fin, tu créeras un point de resto. Avec la date et intitulé 'ORDI PROPRE.

ciloubette · Answer

bon, 
petit pb avec IE7 : en passant par le site microsoft, ils te demandent de passer par un lien de validation de Windows authentique... qui t'emmene vers une page te disant que ce n'est pas authentique...

pour spybot, il est en train de scanner (oui, je fais un peu en meme temps...)
c'est bon pour Java aussi.

faudra me dire ce que tu appelles un CR detaille, ou plutot, ou je peux te trouver ces infos : parce que la vitesse de telechargement et tout, c'est plutot subjectif !

jalobservateur · Answer

Ok  si tu as une version pirate de windows je sais pas ?
Mais l'oncle Bill dis lui que tu lui as pas payer sa dîme.
Si telle est le cas alors, tu devras coller avec ton vieux ie6.
Ainsi que tu peut oublieraussi le lecteur Win média 11,ainsi que photorécit et la panoplie Oncle Bill.
Si ta version est légale, alors l'oncle Bill se plante encore. je sais g eu pareil et ma version est légale.
Bon combats avec les copains de bill.
Mais pas si grave de toutes façons ie c BYE BYE.
Mais assures toi des MAJ critiques de Win update.
Et pour le CR de ta machine, j'ai un peu ma réponse .
Donc ta machine roule bien car si tu écris ici et que Spybot scan en m^^eme temps, c que tu as une vraie amélioration.
Car spybot bouffe BCP de ressources quand il scan.
Mais c un peu celà que je voulais savoir.
En fait, le bût de l'exercice.

ciloubette · Answer

ben pour ca, ca va : je fais en meme temps le scan spybot et le telechargement de IE7. finalement je suis passee par telecharger.com, et ca a l'air d'etre bon. pourtant je n'ai pas de version pirate de windows, enfin je crois pas...

donc tout ca prend du temps. dommage, j'aurais bien aime finir ce soir : demain, ca risque d'etre plus complique d'avoir la connexion avec cet ordi (boulot oblige)

jalobservateur · Answer

Ok  il est toujours mieux de faire une seule chose à la fois  en plus de ne pas vraiment sauver de temps, tu es souvent pris pour redémarrer et tu dois attendre la fin d'un scan et de plus il peut y avoir conflict entre les scans et les téléch.
Mais on apprend avec le temps . nous ne naissons pas avec un UC dans la tête. Loll.

ciloubette · Answer

bon, ca se corse : 
spybot detecte une modif importante du registre : categorie system startup global entry; modif valeur ajoutee ; element wextrat_cleanup0 ; nouvelle valeur rundll32.exe C/windows/system32/advpa...je ne vois pas la suite...
je n'ai pas su dire s'il fallait accepter ou non la modif.
a priori, j'accepte tout de spybot?
 entre temps, il a du chauffer et la fenetre s'est fermée... bon, je vais attendre la fin du scan pou installer IE7

jalobservateur · Answer

wextrat_cleanup0 ; nouvelle valeur rundll32.exe C/windows/system32/advp
Ceci est surement a cause de IE7 nouvelle valeur ajouté normal tu acceptes en se souvenir.
C'est aussi pkoi on dois faire 1 à la fois comme cela on controle.
EtPetit truc, si ZA ne chiale pas ,normalement tu acceptes ce que te demande Spybot.  Mais lis bien avant.

ciloubette · Answer

IE 7 me dit : cette installation ne prend pas en charge la version actuelle de votre systeme d'exploitation...
ca veut dire que le SP2 n'a pas fonctionné, ca?
et voila que windows me dit que ma memoire virtuelle est lente...

jalobservateur · Answer

redémarres  et il est possible que le sp2 oui !!!
Pareil au WGA non reconnu par Bill?

jalobservateur · Answer

Tu sais, demain ou après , si tu veut, je pourrais faire une assistance à distance sur ta machine.
C sûr, la RAM en arrache mais g une patience légendaire. loll!
Serait plus facile si je verrais.
J'en fais 3 à 6 par jour.
Mon adresse est dans mon profil, si jamais ?
Je suis en congé maladie alors...

jalobservateur · Answer

Et dis-moi utilises tu Yahoo messenger?
Et pour la linge 010 
 	O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
Tu installes ceci :  	O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll
Tu coches (i know what i do ??? Loll!
Et tu transfère de gauche à droite ceci : nwprovau.dll
Puis ok.  Tu refais un log stp

ciloubette · Answer

bon, meme apres redemarrage, l'install de IE7 me dit la meme chose.
je vais installer superantispyware

pour ta proposition, j'avoue que j'aimerais bien arranger ca grace a tes conseils : comme ca, j'apprends ! mais c'est sur qu'il va t'en falloir, de la patience ! et apres, j'essaierai d'installer ta "base" sur les autres ordis de mon entourage...
mais je me demande s'il n'y en a pas qui font double emploi? (tous les antispyware, au hasard, et j'aurais d'autres quesitons par rapport au post de reponse a Brunofire... j'ai l'impression de trucs qui font la meme chose...)
bref, tu veux bien encore un peu ou bien demain soir?

pour quelqu'un en conge maladie, tu bosses beaucoup ! :-)

jalobservateur · Answer

mets moi dans tes contacts msn.

jalobservateur · Answer

Maintenant que la machine est réssucitée, tu me dis quand tu es à l'aise pour que je termine les derniers petits nettoyages.
Et tenter de régler le sp2 .
A+ Jal

ciloubette · Answer

Hello, bon, je vais rentrer et j'espère finir ce soir : 
je dois télécharger LSPFIX?

ciloubette · Answer

Jal, 

J'ai donc le fichier LSPFIX, et j'ai regardé le blog JessesEntraide pour avoir une idée de ce qui m'attend (pas sure d'avoir la connexion ce soir)
Par contre, je ne suis pas sure d'avoir bien compris tes instructions pour la ligne 010 : 
il faut que je tape la ligne que tu m'indiques à gauche ? O10 - Unknown file in Winsock LSP: c:\windows\system32
wprovau.dll 
ou bien tout simplement je transfère à froite (dans le remove), le fichier nwprovau.dll ?
et après je refais un log... et après je fais ccleaner... et après, j'ai un truc clean !!! ;-)
je me projette ;-)

ciloubette · Answer

voila le log HJT
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 9:44:55 PM, on 10/2/2007
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Yahoo!\MESSEN~1\ymsgr_tray.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\CAP3RSK.EXE
C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\wuauclt.exe
C:\WINDOWS\System32\wuauclt.exe
C:\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.yahoo.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\YAHOO!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\System32\spool\drivers\w32x86\3\CAP3ONN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\Yahoo!\MESSEN~1\YAHOOM~1.EXE" -quiet
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O4 - HKUS\S-1-5-18\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background (User 'Default user')
O4 - Global Startup: Canon LASER SHOT LBP-1120 Status Window.LNK = C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3LAK.EXE
O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin
pjpi160_02.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_02\bin
pjpi160_02.dll
O9 - Extra button: Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\Common\yiesrvc.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

ciloubette · Answer

Bon, eh bien te voila bien silencieux ;-)

Je crois que maintenant, c'est bon, mis a part IE7 et le service pack 2...
le probleme est resolu
Donc un gros merci!!!

jalobservateur · Answer

Oui re ! Les conars de la ville on en creusant, coupé nos lignes tel + internet  .
La connection vient de revenir .
Nous verrons sur msn pour la suite IE et SP2 Ok.
A+ jal.

Pour Worm: rapport Hijackthis - Page 3

Discussions similaires

Newsletters