demande d'analyse d'un log " HijackThis &quot

Question

Bonjour !Je me permet de vous solliciter car j'ai des problèmes avec des hijacks ( CWS hijack coolwebsearch ) . Je n'arrive pas à m'en débarasser , j'utilise ad aware qui les trouve mais n'arrive pas à les supprimer totalement .Voici donc le log " HijackThis " :Logfile of HijackThis v1.97.7Scan saved at 23:34:25, on 27/06/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Norman\NVC\BIN\Zanda.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\wanmpsvc.exeC:\WINDOWS\javaty.exeC:\ATI-CPanel\atiptaxx.exeC:\NORMAN\Nvc\BIN\ZLH.EXEC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\PROGRA~1\2DRV~1\Bore Poke Else.exeC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\addim.exeC:\Program Files\AOL 9.0\aoltray.exeC:\Program Files\AOL Compagnon\companion.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exeC:\NORMAN\Nvc\BIN\NYMSE.EXEC:\NORMAN\Nvc\BIN
vcoas.exeC:\NORMAN\Nvc\BIN\NJEEVES.EXEC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\Program Files\mircfr\mircfr\mirc.exeC:\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.inf/?id=54R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {1D0E04D5-6A8C-E6CF-283E-D25418CADEF9} - C:\WINDOWS\system32\msyk.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exeO4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /trayO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASHO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [DRAWBITS] C:\PROGRA~1\2DRV~1\Bore Poke Else.exeO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [addim.exe] C:\WINDOWS\addim.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exeO4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exeO4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Reality Fusion GameCam SE.lnk = ?O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO9 - Extra button: Microsoft® JavaScript® Console (HKLM)O9 - Extra 'Tools' menuitem: JavaScript Console (HKLM)O9 - Extra button: AOL Toolbar (HKLM)O9 - Extra 'Tools' menuitem: AOL Toolbar (HKLM)O9 - Extra button: Real.com (HKLM)O9 - Extra button: MoneySide (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Messenger (HKLM)O9 - Extra button: Microsoft® JavaScript® Console (HKCU)O9 - Extra 'Tools' menuitem: JavaScript Console (HKCU)O15 - Trusted Zone: http://www.mt-download.comO15 - Trusted Zone: http://www.myexexex.comO16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabO16 - DPF: {1C78AB3F-A857-482E-80C0-3A1E5238A565} - file://C:\install.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cabO16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cabO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_50144/QDow_AS2.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38095.3343287037O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {D670D0B3-05AB-4115-9F87-D983EF1AC747} (AOL Downloader Plugin) - http://photos04.aol.fr/ygp/aol/plugin/download/YGPPicDownload.fr-FR.9.1.6.18.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{656E8016-BB42-4243-AF75-70B1B2683410}: NameServer = 205.188.146.146Merci infiniment d'avance pour votre aide ,Bien Amicalement ,Gilles

Badger · Answer

salut,fix ça :R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://aifind.inf/?id=54R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens- DPF: {1C78AB3F-A857-482E-80C0-3A1E5238A565} - file://C:\install.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cabO16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cabhttp://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_50144/QDow_AS2.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {D670D0B3-05AB-4115-9F87-D983EF1AC747} (AOL Downloader Plugin) - http://photos04.aol.fr/ygp/aol/plugin/download/YGPPicDownload.fr-FR.9.1.6.18.cab

Badger · Answer

bonjour,pour CWS hijack coolwebsearch télécharge http://www.ordi-netfr.com/cwshredder.html

Badger · Answer

de rien..y'a des grandes chances que ça fonctionne..

Badger · Answer

re salut,et bien efface ce fichier et normalement après, les clées de registre ne reviendrons pas..bosse bien !  :-P

Badger · Answer

si ils reviennent, tu peux essayer la paire spyware blaster et spyware guard..http://assiste.free.fr/p/internet_utilitaires/spywareblaster.phpethttp://assiste.free.fr/p/internet_utilitaires/spywareguard.phpas tu essayé spybot ?c'est quand meme étrange que cwshredder n'arrive pas a te débarasser de  hijack coolwebsearch...

balltrap34 · Answer

salutrefait hijackthis et met le moi vous en avez oubliez je pense

Badger · Answer

déjà ça... R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS	vbhe.dll/sp.html#27859R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://tvbhe.dll/index.html#27859R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://tvbhe.dll/index.html#27859R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS	vbhe.dll/sp.html#27859R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://tvbhe.dll/index.html#27859R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS	vbhe.dll/sp.html#27859

Badger · Answer

ça aussiO9 - Extra button: MoneySide (HKLM)si tu ne connais pas ses liens, fix ceux là aussi :O15 - Trusted Zone: http://www.mt-download.comO15 - Trusted Zone: http://www.myexexex.com

balltrap34 · Answer

salutsi ce n est pas toi qui a mis ceci dans la zone de confiance coche et fixO15 - Trusted Zone: http://www.mt-download.com O15 - Trusted Zone: http://www.myexexex.com ceci correspond a quoi si tu connaitC:\Norman\NVC\BIN\Zanda.exe je vois que cwshredder  a fait du menage certaine bho on disparueou en est ton probleme exactement

Badger · Answer

au dernière nouvelles après connection les "registry keys" revenait..en virant encore les merdes messages 12, 13 et 14 ça devrai s'arranger.. on attend maintenant avragorn...^^

balltrap34 · Answer

de riena++

avragorn · Answer

Bon , je confirme , les process , Registry Keys , Registry Values et Files reviennent dès que je me connecte au net .Je refais donc un log HijackThis , au cas où ça aurait muté :Logfile of HijackThis v1.97.7Scan saved at 10:02:17, on 29/06/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exeC:\Norman\NVC\BIN\Zanda.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\wanmpsvc.exeC:\WINDOWS\system32\apikj.exeC:\NORMAN\Nvc\BIN
vcoas.exeC:\NORMAN\Nvc\BIN\NJEEVES.EXEC:\WINDOWS\Explorer.EXEC:\ATI-CPanel\atiptaxx.exeC:\NORMAN\Nvc\BIN\ZLH.EXEC:\Program Files\Analog Devices\SoundMAX\SMTray.exeC:\PROGRA~1\2DRV~1\Bore Poke Else.exeC:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeC:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeC:\Program Files\QuickTime\qttask.exeC:\WINDOWS\addim.exeC:\NORMAN\Nvc\BIN\NYMSE.EXEC:\Program Files\AOL 9.0\aoltray.exeC:\Program Files\AOL Compagnon\companion.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\Program Files\Philips ToUcam Camera\GameCam SE\Program\RFTray.exeC:\Program Files\AOL 9.0\waol.exeC:\Program Files\AOL 9.0\shellmon.exeC:\Program Files\Fichiers communs\Aol\aoltpspd.exeC:\HijackThis.exeO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {CF532F04-8C95-1B6E-C3C3-AE92B411CA46} - C:\WINDOWS\ieax.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dllO4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exeO4 - HKLM\..\Run: [ATIPTA] C:\ATI-CPanel\atiptaxx.exeO4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /trayO4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Norman ZANDA] C:\NORMAN\Nvc\BIN\ZLH.EXE /LOAD /SPLASHO4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exeO4 - HKLM\..\Run: [DRAWBITS] C:\PROGRA~1\2DRV~1\Bore Poke Else.exeO4 - HKLM\..\Run: [AOLSAV] C:\PROGRA~1\TECHCI~1\AOLSAV\AOLAgent.exeO4 - HKLM\..\Run: [AOLDialer] C:\Program Files\Fichiers communs\AOL\ACS\AOLDial.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [addim.exe] C:\WINDOWS\addim.exeO4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /backgroundO4 - Global Startup: AOL 9.0 Icône AOL.lnk = C:\Program Files\AOL 9.0\aoltray.exeO4 - Global Startup: AOL Compagnon.lnk = C:\Program Files\AOL Compagnon\companion.exeO4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO4 - Global Startup: Reality Fusion GameCam SE.lnk = ?O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar	oolbar.dll/SEARCH.HTMLO9 - Extra button: AOL Toolbar (HKLM)O9 - Extra 'Tools' menuitem: AOL Toolbar (HKLM)O9 - Extra button: Real.com (HKLM)O9 - Extra button: Messenger (HKLM)O9 - Extra 'Tools' menuitem: Messenger (HKLM)O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38095.3343287037O17 - HKLM\System\CCS\Services\Tcpip\..\{656E8016-BB42-4243-AF75-70B1B2683410}: NameServer = 205.188.146.146Comme je l'ai écrit précédemment , cela pourrait-il venir du fait que je n'arrive pas à supprimer totalement mes cookies ? Et si oui , comment peut-on faire avec windows XP pour les supprimer ?  J'ai AOL 9.0  et avant jusqu'à AOL 8.0 , on pouvait tout supprimer hors connexion , maintenant ce n'est plus possible on dirait :(Sinon , je repose ma question sur les 2 programmes SPYWAREBLATER et SPYWAREGUARD : risquent-ils de bloquer des programmes comme MSN messenger ou MIRC , SVP ?Merci infiniment d'avance ,Gilles

Badger · Answer

sinon pour supprimer les cookies, as tu essayé :paneau de config > options internet > supprimer les cookies  ?

avragorn · Answer

Re moi !Pourrais-tu me donner quelques détails pour configurer SPYWAREBLASTER , s'il te plait ?  Faut-il cocher toutes les cases dans "internet explorer" : "prevent the installation of Active X .." et " prevent spywares / tracking cookies" ?Merci !

Badger · Answer

encore ça.. O9 - Extra button: Real.com (HKLM) O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://www.apple.com/qtactivex/qtplugin.cab

avragorn · Answer

Re !Merci !Mais les process , RegKey et File reviennent ( les Coolwebsearch ) dès que je me connecte !( location :  c:\windows\system32
etey.exe ):(((((

avragorn · Answer

Bon , j'ai fixé les 2 lignes ....J'ai rebooté , et dès que je me suis reconnecté , j'ai de nouveau rattrapé les horreurs habituelles : Process , RegKey , RegValues et File .  J'ai en + un nouveau : "Possible Browser Hijack attempt _ Data Miner _ Reg Data _ Software\Microsoft\InternetExplorer\Main "Start Page"("about blank")( malgré SpywareBlaster et SpywareGuard que j'ai pourtant mis à jour ) .Par-contre , je n'avais mis à jour CWShredder et j'ai essayé , et ça n'a pas voulu et j'ai eu un message comme quoi quelque chose essayait de le fermer , et ensuite j'ai eu ce message : " You have a variant of the Coolwebsearch trojan ( CWS.Smartsearch.2 ) that has attempted to close CWShredder .Je n'en ai donc pas fini avec les saloperies ( et encore je suis poli ! ) .:(((((

avragorn · Answer

J'ai réessayé de mettre à jour CWShredder et ça ne veut toujours pas sauf ça me connecte à spywareinfo.com quelque chose comme ça , que la mise à jour s'effectue là , mais la fenêtre de téléchargement a un nom tellement bizarre ( avec que des signes ) que j'ai préféré arrêter la mise à jour au cas où ça me téléchargerait d'autres cochoneries .Comment faire pour éradiquer ces CWS.Smartsearch.2     ?Merci infiniment d'avance ,Gilles

avragorn · Answer

voir aussi 29, 30 , 31 ...Je pense que tu m'as fait fixer des mauvais éléments : O9 - Extra button: Real.com (HKLM)Car maintenant je n'arrive plus à lire correctement les fichier Real Audio :(((Sinon , ça continue de revenir ( Process , RegKey , RegValues , RegData , File )  .  Et je ne peux toujours pas mettre à jour CWShredder  :(((Il faudrait un autre programme que CWS.Smartsearch.2  ne bloque pas pour l'éradiquer .Merci infiniment d'avance ,Gilles

avragorn · Answer

Pas grave pour Real Player ( et d'ailleurs je crois aussi pour Quicktime ) : il suffit que je les réinstalle ! Donc c pas méchant !!!Mais j'ai déjà trouvé ce que tu m'as si gentiment trouvé , mais il faudrait que je puisse avoir CWShredder mis à jour , et je ne peux pas le mettre à jour de mon ordi car cette cochonnerie bloque le site de mise à jour .

avragorn · Answer

Je commence un autre sujet avec "CWS Smartsearch 2 " , pour essayer de me faire aider par un maximum de personnes , au cas où "demande d'analyse d'un log hijackThis " rebuterait !

Merci infiniment ,

Gilles

Demande d'analyse d'un log " HijackThis &quot - Page 2

Discussions similaires

Newsletters