Demande d'analyse d'un log HijackThis

Question

Bonjour,Voilà le fichier log extrait de mon poste. J'ai un pb de page de demarrage d'I.E. et dans le barre des taches voilà l'adresse que je trouve: "about:blank". Il ne s'agit pas une page blanche mais une page de racherche en anglais qui pete les C.... Merci pour votre aide.Fé po bo ojourd'8...Logfile of HijackThis v1.97.7Scan saved at 10:25:51, on 08/05/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Antivirus-Profi-Paket\AVKService.exeC:\Program Files\Antivirus-Profi-Paket\AVKWCtl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\GSICON.EXEC:\WINDOWS\System32\dslagent.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\WINDOWS\System32\RunDLL32.exeC:\WINDOWS\System32undll32.exeC:\Program Files\Internet Explorer\iexplore.exeF:\Divers\Programmes\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System32\google.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\System32\svcpack.exeO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [GSICONEXE] GSICON.EXEO4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USBO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKCU\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInitO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000O9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O9 - Extra button: Microsoft® JavaScript® Console (HKLM)O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Messenger (HKLM)O9 - Extra button: Microsoft® JavaScript® Console (HKCU)O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version3/Applet/vchatsign.cabO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CABO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/24355ca447cd2293b806/netzip/RdxIE601_fr.cabO16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37932.1258912037O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {f760cb9e-c60f-4a89-890e-fae8b849493e} - O17 - HKLM\System\CCS\Services\Tcpip\..\{78515B4C-F322-48C8-B755-C3137C7F2B2B}: NameServer = 212.30.96.108 213.203.124.146

Angel · Answer

Salut,Tu peux analyser ton log Hijackthis à cette adresse : http://prcwin.free.fr/a+.

Telemak · Answer

Ello,Merci pour l'info, je l'ai deja fait mais ca n a rien donné....as tu une otre soluce..Merci

balltrap34 · Answer

salutfait tous d abord ceciSupprimer les mouchards avec AdAware ou Spybot: http://www.ordi-netfr.org/tutorialadaware.html spyboot http://www.safer-networking.org/index.php?page=download&lang=frpense a les mettre a jour avant de scanner ton pcensuite cecihttp://www.spywareinfo.com/~merijn/downloads.htmlet si ca na rien changer refait hijackthis et la on verras

Telemak · Answer

Lut Balltrap...J'ai fait une mise à jour de Adaware et j'ai scanné....et je v refaire une maj de Spybot et rescanner...mais je doute fortement. Je suis alle dans la base de registre et j'ai supprime About:blank...masi il reviens sans cesse...comprends pas bien....Je compte sur ton savoir Balltrap pour m'aider..La je v lancer spybot et je reviens tt a l heure....Merci

Telemak · Answer

ReVoila le fichier log le plus récent.....Si kekun voit pkoi j'ai une page de démarrage parasite...n'hésitez pas à me faire part de votre opinionLogfile of HijackThis v1.97.7Scan saved at 14:13:38, on 08/05/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Antivirus-Profi-Paket\AVKService.exeC:\WINDOWS\System32\GSICON.EXEC:\Program Files\Antivirus-Profi-Paket\AVKWCtl.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\dslagent.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\RunDLL32.exeC:\WINDOWS\System32undll32.exeF:\Divers\Programmes\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System32\google.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fr/R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\System32\svcpack.exeO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - (no file)O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [GSICONEXE] GSICON.EXEO4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USBO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKCU\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInitO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000O9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O9 - Extra button: Microsoft® JavaScript® Console (HKLM)O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Messenger (HKLM)O9 - Extra button: Microsoft® JavaScript® Console (HKCU)O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version3/Applet/vchatsign.cabO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CABO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/24355ca447cd2293b806/netzip/RdxIE601_fr.cabO16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37932.1258912037O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {f760cb9e-c60f-4a89-890e-fae8b849493e} - O17 - HKLM\System\CCS\Services\Tcpip\..\{78515B4C-F322-48C8-B755-C3137C7F2B2B}: NameServer = 212.30.96.108 213.203.124.146cdlt

balltrap34 · Answer

SalutRelance hj et coche et fix ces ou cette ligneO2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - (no file)Celle la est ce que c est toi qui a mis une restriction si non tu fixO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

Telemak · Answer

Ca marche tjrs pas meme apres avoir effacé les 2 lignes....J'ai tjrs cette P... de page qui reviens...As tu une otre soluce??

balltrap34 · Answer

relance et fix a nouveau celle de tous a l heure O2 - BHO: OsbornTech Popup Blocker - {FF1BF4C7-4E08-4A28-A43F-9D60A9F7A880} - (no file) O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present+ celle ciR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens ci ca ne fonctionne pas essaie ceecihttp://www.spywareinfo.com/~merijn/downloads.html

Telemak · Answer

Tjrs pas....Voila un nouvo log .....si tu trouves kelke chose de bizarre!!!Logfile of HijackThis v1.97.7Scan saved at 15:40:36, on 08/05/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Antivirus-Profi-Paket\AVKService.exeC:\Program Files\Antivirus-Profi-Paket\AVKWCtl.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Kerio\Personal Firewall\persfw.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\System32\GSICON.EXEC:\WINDOWS\System32\dslagent.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\WINDOWS\System32\RunDLL32.exeC:\WINDOWS\System32undll32.exeC:\Program Files\Internet Explorer\iexplore.exeF:\Divers\Programmes\hijackthis\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.frR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.frR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\System32\google.htmR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page_bak = http://www.google.fr/F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,C:\WINDOWS\System32\svcpack.exeO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [GSICONEXE] GSICON.EXEO4 - HKLM\..\Run: [DSLAGENTEXE] dslagent.exe USBO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKCU\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInitO4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHookO8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000O9 - Extra button: Related (HKLM)O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)O9 - Extra button: Microsoft® JavaScript® Console (HKLM)O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Messenger (HKLM)O9 - Extra button: Microsoft® JavaScript® Console (HKCU)O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)O16 - DPF: Interface Chat Voila - http://chat9.x-echo.com/version3/Applet/vchatsign.cabO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CABO16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://207.188.7.150/24355ca447cd2293b806/netzip/RdxIE601_fr.cabO16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} (MediaTicketsInstaller Control) - http://www.mt-download.com/MediaTicketsInstaller.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?37932.1258912037O16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/SSC/SharedContent/common/bin/cabsa.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {f760cb9e-c60f-4a89-890e-fae8b849493e} - O17 - HKLM\System\CCS\Services\Tcpip\..\{78515B4C-F322-48C8-B755-C3137C7F2B2B}: NameServer = 80.118.196.36 80.118.192.100En attendant, je v essayer d'aller sur le lien que tu m as donné...mais j ai des soucis pour atteindre cette page car g deja essayé.

balltrap34 · Answer

voici lien directhttp://209.133.47.200/~merijn/files/CWShredder.exe

Telemak · Answer

Mon navigateur n arrivze pas a atteindre le lien que tu m as donne...S'il s agit d un petit prog pe tu me l envoyer sur une boitemouchoirsblancs@voila.frD'avance merci

balltrap34 · Answer

okje t envoie

Telemak · Answer

Sympa..Merci

balltrap34 · Answer

fait stp ce que je te demande dans l email stp

Telemak · Answer

Y a pas de soucis....je suis la pour rechercher de l'aideMerci a toi

balltrap34 · Answer

de rientient moi au courant de la suite

Telemak · Answer

Je n arrive meme pas a le recupere sur ma boite....mon navigateur plante....183 ko .....Peux tu renommer le fichieer et me l envoyé a nouvo. Tous les liens de CWShredder ne passe pas...En le feintant pe etre arriverais je a le recupererMerci

balltrap34 · Answer

oki

Telemak · Answer

Merci pour les efforts que tu fais Balltrapmais je n arrive tjrs pas a le prendre *

balltrap34 · Answer

relance hjcoche et fixO4 - HKLM\..\Run: [GSICONEXE] GSICON.EXE recherche et supprC:\WINDOWS\System32\GSICON.EXE

Telemak · Answer

RE Balltrap

Un pote m a envoyé CWShredder via MSN. G scanné et il a trouvé kelke chose que je n ai pas eu le temps de lire. Malheureusement, il a ossi planté mon système et j ai du reparer en bootant sur le cd d'XP mais la tout a l air nikel ( je croise les doigts ) ....

Encore merci pour ton aide...

A bientot

balltrap34 · Answer

okia++

Demande d'analyse d'un log HijackThis - Page 2

Discussions similaires

Newsletters