Demande d'analyse d'un log HijackThis

Question

Salut, j'ai des petits (gros en fait) problèmes et avec un peu de chance vous pourrez m'aider.Voici mon log : Merci d'avance.Logfile of HijackThis v1.97.7Scan saved at 22:51:56, on 21/04/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exec:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exec:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\drivers\svchost.exeC:\windows\system\hpsysdrv.exeC:\HP\KBD\KBD.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeC:\Logiciels\D-Tools\daemon.exeC:\Program Files\Fichiers communs\Real\Update_OBealsched.exeC:\Logiciels\Winamp\winampa.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeC:\Logiciels\Popadstop\PopAdStop.exeC:\Program Files\Internet Explorer\IEXPLORE.EXEC:\Documents and Settings\Propriétaire\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8.hpwis.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr8.hpwis.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr8.hpwis.com/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr8.hpwis.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr8.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr8.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr8.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr8.hpwis.com/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF0 - system.ini: Shell=F2 - REG:system.ini: Shell=O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Logiciels\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - c:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - c:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: (no name) - {FCC166C0-1BD7-42A2-8BEF-F23BF8A9A169} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXEO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [ccApp] "c:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [ccRegVfy] "c:\Program Files\Fichiers communs\Symantec Shared\ccRegVfy.exe"O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetectO4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXEO4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exeO4 - HKLM\..\Run: [ShowShifter TVTV EPG Daemon] "C:\Program Files\Home Media Networks Limited\ShowShifter\TVTVD.exe"O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [SysService32] C:\WINDOWS\systask32l.exeO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [eDonkey2000] C:\Program Files\eDonkey2000\eDonkey2000.exe -tO4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:AO4 - HKLM\..\Run: [NsUpdate] C:\WINDOWS\NsUpdate.exe UPDATEO4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Logiciels\D-Tools\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe" -osbootO4 - HKLM\..\Run: [WinampAgent] C:\Logiciels\Winamp\winampa.exeO4 - HKLM\..\Run: [CorelDRAW Graphics Suite 11b] C:\Program Files\Corel\Corel Graphics 12\Languages\FR\Programs\Registration.exe /title="CorelDRAW Graphics Suite 12" /date=043004 serial=DR12WTX-9999998-YSP lang=FRO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO4 - HKCU\..\Run: [PopAdStop] C:\Logiciels\Popadstop\PopAdStop.exe sO4 - HKCU\..\Run: [Instant Access] rundll32.exe C:\WINDOWS\System32\EGCOMLIB_1035.dll,InstantAccess /LO4 - HKLM\..\RunOnce: [SpybotSnD] "C:\Logiciels\Spybot - Search & Destroy\SpybotSD.exe" /autocheckO4 - Startup: PopAdStop.lnk = C:\Logiciels\Popadstop\PopAdStop.exeO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO9 - Extra button: Net2Phone (HKLM)O9 - Extra 'Tools' menuitem: Net2Phone (HKLM)O9 - Extra button: AIM (HKLM)O9 - Extra button: MoneySide (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Messenger (HKLM)O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabO16 - DPF: {1EB17D1C-141D-4D9D-91CB-24D99215851D} - http://akamai.downloadv3.com/binaries/IA/netia32_FR_XP.cabO16 - DPF: {486E48B5-ABF2-42BB-A327-2679DF3FB822} - http://akamai.downloadv3.com/binaries/IA/ia_XP.cabO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/30f0ef540998c13cdb06/netzip/RdxIE601_fr.cabO16 - DPF: {7584C670-2274-4EFB-B00B-D6AABA6D3850} (Microsoft RDP Client Control (redist)) - http://univ-r.u-strasbg.fr/TSWeb/msrdp.cabO16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/WebInstall.dllO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38040.0553819444O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/1,0,3,8/fr/AccesMembre.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{6D0B017C-FAA5-4D3D-BB84-3E85D2CDEA14}: NameServer = 213.36.80.1 213.36.80.1

darkcrystal33 · Answer

tu peux déjà effacer tout ce qui suis...
-------------------------------------------
C:\Logiciels\Winamp\winampa.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr8.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr8.hpwis.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr8.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr8.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr8.hpwis.com/

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
-------------------------------------------------------------------------

# vous pouvez cocher toutes les cases des lignes "Search Page", "Start Page", et autres contenant une adresse (url) inconnue.
# Cochez également toutes les cases des lignes commençant par O5, O6 ou O7 :

* O5 = lignes bloquant le chargement des options Internet dans le panneau de configuration.
* O6 = lignes bloquant les "Options Internet"
* O7 = lignes bloquant Regedit pour vous empêcher d'éditer (corriger) la base de registre

# Clic sur le bouton "Fix Checked"
--------------------------------------
Description des processus connus :

*atiptaxx.exe (atiptaxx) :*
- Utilitaire pour les cartes ATI

*ccapp.exe (ccapp) :*
- Antivirus Norton

*ccevtmgr.exe (ccevtmgr) :*
- Antivirus Norton

*dslmon.exe (dslmon) :*
- Utilitaire pour les modems SAGEM

*explorer.exe (explorer) :*
- Interface graphique de Windows. Si vous l'arrêtez, vous perdez
toutes les fenêtres et les icônes du bureau

*hijackthis.exe (hijackthis) :*
- Logiciel qui nettoie l'ordinateur des espions

*iexplore.exe (iexplore) :*
- Navigateur Internet Explorer

*lsass.exe (lsass) :*
- Vérifie l'authentification des utilisateurs sur l'ordinateur

*navapsvc.exe (navapsvc) :*
- Antivirus Norton

*realsched.exe (realsched) :*
- Contrôle sur Internet les mises à jour de RealOne Player

*services.exe (services) :*
- S'occupe de démarrer et d'arrêter les services de Windows (son,
connexions réseau, ...)

*smss.exe (smss) :*
- Démarre la session de l'utilisateur

*spoolsv.exe (spoolsv) :*
- Service lancé par Windows dès le démarrage du PC
- Gère les fichiers qui doivent être envoyés vers l'imprimante

*svchost.exe (svchost) :*
- S'occupe de nombreux services de Windows : messages, journaux,
pilotes, ... C'est pour cette raison qu'il apparaît plusieurs fois
dans la liste des processus
- De nombreux virus utilisent ce nom pour se dissimuler !

*winampa.exe (winampa) :*
- Virus W32/Spybot-BR

*winlogon.exe (winlogon) :*
- Gère les ouvertures et fermetures de session
- Virus Netsky s'il est placé dans le répertoire c:\windows\

* Processus inconnus : *hpsysdrv.exe, kbd.exe, daemon.exe,
popadstop.exe.
---------------------------------------------

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***

darkcrystal33 · Answer

aprés ça tu peux télécharger et executer spybot ici:
http://www.spybot-updates.com/files/spybotsd13rc3.exe

et faire un scan antivirus avec stinger et rav antivirus ci-dessous...

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***

darkcrystal33 · Answer

tu peut aussi virer ces deux lignes:

C:\Logiciels\Popadstop\PopAdStop.exe
O4 - HKCU\..\Run: [PopAdStop] C:\Logiciels\Popadstop\PopAdStop.exe s

voir ici:
http://sarc.com/avcenter/venc/data/adware.popadstop.html

darkcrystal33 · Answer

ps: c'est quoi tes problémes?
vire aussi ça:
--------------------------------
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: (no name) - {FCC166C0-1BD7-42A2-8BEF-F23BF8A9A169} - (no file)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6D0B017C-FAA5-4D3D-BB84-3E85D2CDEA14}: NameServer = 213.36.80.1 213.36.80.1

*** http://vil.nai.com/vil/stinger/ ***
*** http://www.ravantivirus.com/scan/ ***

moicvraimentmoi · Answer

ok, merci. Mon problème, c'est (c'était) avec Instant Access...  Mais maintenant, j'ai un autre prob. avec I.E. ...

Demande d'analyse d'un log HijackThis

5 réponses

Votre réponse

Discussions similaires

Newsletters