Demande analyse HijackThis

Question

J'ai un gros problème de page de démarrage : www.heretofind.com     suppression impossible.De plus énormément de pop-up.Multiples analyses Norton, Spybot, Ad-aware, CWShredder... pas de solution.Qui pourrait consacrer un peu de temps pour analyser le log suivant : Merci d'avanceLogfile of HijackThis v1.98.2Scan saved at 9:31:31, on 3/09/2004Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\svchost.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINNT\system32egsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\System32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\ZipToA.exeC:\WINNT\Explorer.EXEC:\WINNT\system32\wuauclt.exeC:\Program Files\Iomega\DriveIcons\ImgIcon.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINNT\appzz.exeC:\Program Files\JIT\sched.exeC:\Program Files\WinZip32\WZQKPICK.EXEC:\Program Files\FinePixViewer\QuickDCF.exeC:\WINNT\zkdsfd.datC:\Program Files\Microsoft Office\Office\OUTLOOK.EXEC:\Documents and Settings\mp\Mes documents\PROBLEMES INFORMATIQUE\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\gnxqx.dll/sp.html#29126R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=0&q=%sR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\gnxqx.dll/sp.html#29126R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\gnxqx.dll/sp.html#29126R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=0&q=%sR0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html#R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\gnxqx.dll/sp.html#29126R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\gnxqx.dll/sp.html#29126R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://4-counter.com/?a=2&b=abcR1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://4-counter.com/?a=2&b=abcR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: (no name) - {7284A72A-1DBB-8A24-AADF-A48735485E7D} - C:\WINNT\system32\iptl32.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [appzz.exe] C:\WINNT\appzz.exeO4 - HKLM\..\RunOnce: [zkdsfd.dat] C:\WINNT\zkdsfd.datO4 - HKCU\..\Run: [JITScheduler] "C:\Program Files\JIT\sched.exe"O4 - Startup: PowerReg Scheduler.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip32\WZQKPICK.EXEO4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file)O9 - Extra button: Microsoft® VBScript® Console - {357B7B57-52A6-45D2-A1C4-ED0447F78513} - (no file)O9 - Extra 'Tools' menuitem: VBScript Terminal - {357B7B57-52A6-45D2-A1C4-ED0447F78513} - (no file)O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) (HKCU)O9 - Extra button: Microsoft® VBScript® Terminal - {357B7B57-52A6-45D2-A1C4-ED0447F78513} - C:\WINNT\System32\comdlg32.ocx (HKCU)O9 - Extra 'Tools' menuitem: VBScript Terminal - {357B7B57-52A6-45D2-A1C4-ED0447F78513} - C:\WINNT\System32\comdlg32.ocx (HKCU)O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=0&q=O13 - WWW Prefix: http://www.heretofind.com/show.php?id=0&q=O13 - Home Prefix: http://www.heretofind.com/show.php?id=0&q=O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=0&q=O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=0&q=O15 - Trusted Zone: *.05p.comO15 - Trusted Zone: *.clickspring.netO15 - Trusted Zone: *.mt-download.comO15 - Trusted Zone: *.my-internet.infoO15 - Trusted Zone: *.scoobidoo.comO15 - Trusted Zone: *.searchmiracle.comO16 - DPF: v2cab - http://searchmiracle.com/cab/v2cab.cabO16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/win/djvuplugin/fr_FR/DjVuControl_fr_FR.cabO16 - DPF: {11111111-1111-1111-1111-111111111123} - http://fuckhere.ud-dial.biz/1/dexLU505.exeO16 - DPF: {11111111-1111-1111-1111-111111111147} - file://C:\Program Files\Internet Explorer\0000.exeO16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:
osuch.mht!http://petite-virgins.biz/dl/grek/x.chm::/load.exeO16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {B3A5878E-5B4C-4D12-9156-4D7FD8D0AF6C} - http://akamai.downloadv3.com/binaries/one2one/one2oneSvcFR.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{FE0192E3-496C-48EE-B967-BDAC27E41B63}: NameServer = 192.1.1.202,194.154.192.101,194.154.192.102

Jeff · Answer

Tu trouveras tout pour le comprendre toi-même à cette adresse :

http://www.commentcamarche.net/faq/480-Analyse-d%27un-log-HiJackThis

                                   
Jeff  \--Webmaster@CCM--/

pierre · Answer

Merci Jeff,J'ai consulté ce matin et j'ai réaliser un nettoyage qui est loin d'être positif malgré  les précautions d'usage.Résultat : voir message posté ce midi.Pierre

Utilisateur anonyme · Answer

salut
telecharge c 3 anti spywares
(spy bot)
http://www.safer-networking.org/index.php?page=mirrors

(adware)
http://www.ordi-netfr.org/tutorialadaware.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

telecharge cette antitrojan
http://www.emsisoft.net/fr/
pense a les mettre a jour avant de les lance

ensuite refait un hijack et colle le resultat ici
@+++++++++

Pierre · Answer

Voici le scan Hijackthis :Logfile of HijackThis v1.98.2Scan saved at 15:22:34, on 3/09/2004Platform: Windows 2000 SP4 (WinNT 5.00.2195)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINNT\System32\smss.exeC:\WINNT\system32\winlogon.exeC:\WINNT\system32\services.exeC:\WINNT\system32\lsass.exeC:\WINNT\system32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINNT\system32\spoolsv.exeC:\WINNT\System32\svchost.exeC:\Program Files\Norton AntiVirus
avapsvc.exeC:\WINNT\system32egsvc.exeC:\Program Files\Norton AntiVirus\SAVScan.exeC:\WINNT\system32\MSTask.exeC:\WINNT\system32\stisvc.exeC:\WINNT\System32\WBEM\WinMgmt.exeC:\WINNT\System32\mspmspsv.exeC:\WINNT\system32\svchost.exeC:\WINNT\System32\ZipToA.exeC:\WINNT\Explorer.EXEC:\Program Files\Iomega\DriveIcons\ImgIcon.exeC:\Program Files\QuickTime\qttask.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\WINNT\appzz.exeC:\Program Files\JIT\sched.exeC:\Program Files\WinZip32\WZQKPICK.EXEC:\Program Files\FinePixViewer\QuickDCF.exeC:\WINNT\system32\wuauclt.exeC:\WINNT\ipbvoy.datC:\Documents and Settings\mp\Mes documents\PROBLEMES INFORMATIQUE\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://4-counter.com/?a=2&b=abcR1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://4-counter.com/?a=2&b=abcR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missingO2 - BHO: (no name) - {7123DBFC-8361-8E70-D04E-168256B41F18} - C:\WINNT\mfcsk32.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logonO4 - HKLM\..\Run: [Iomega Drive Icons] C:\Program Files\Iomega\DriveIcons\ImgIcon.exeO4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exeO4 - HKLM\..\Run: [appzz.exe] C:\WINNT\appzz.exeO4 - HKLM\..\RunOnce: [ipbvoy.dat] C:\WINNT\ipbvoy.datO4 - HKCU\..\Run: [JITScheduler] "C:\Program Files\JIT\sched.exe"O4 - Startup: PowerReg Scheduler.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip32\WZQKPICK.EXEO4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exeO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file)O9 - Extra button: Microsoft® VBScript® Console - {357B7B57-52A6-45D2-A1C4-ED0447F78513} - (no file)O9 - Extra 'Tools' menuitem: VBScript Terminal - {357B7B57-52A6-45D2-A1C4-ED0447F78513} - (no file)O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) (HKCU)O9 - Extra button: Microsoft® VBScript® Terminal - {357B7B57-52A6-45D2-A1C4-ED0447F78513} - C:\WINNT\System32\comdlg32.ocx (HKCU)O9 - Extra 'Tools' menuitem: VBScript Terminal - {357B7B57-52A6-45D2-A1C4-ED0447F78513} - C:\WINNT\System32\comdlg32.ocx (HKCU)O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=0&q=O13 - WWW Prefix: http://www.heretofind.com/show.php?id=0&q=O13 - Home Prefix: http://www.heretofind.com/show.php?id=0&q=O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=0&q=O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=0&q=O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/win/djvuplugin/fr_FR/DjVuControl_fr_FR.cabO16 - DPF: {11111111-1111-1111-1111-111111111147} - file://C:\Program Files\Internet Explorer\0000.exeO17 - HKLM\System\CCS\Services\Tcpip\..\{FE0192E3-496C-48EE-B967-BDAC27E41B63}: NameServer = 192.1.1.202,194.154.192.101,194.154.192.102

Utilisateur anonyme · Answer

salut ferme internet explorer, relance HijackThis, coches ces lignes puis fais fix checked:R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\gnxqx.dll/sp.html#29126 R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=0&q=%s R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html# R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\gnxqx.dll/sp.html#29126 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\gnxqx.dll/sp.html#29126 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.heretofind.com/show.php?id=0&q=%s R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = mk:@MSITStore:C:\spe\start.chm::/start.html# R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\gnxqx.dll/sp.html#29126 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\gnxqx.dll/sp.html#29126 R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://4-counter.com/?a=2&b=abc R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://4-counter.com/?a=2&b=abc R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens R3 - Default URLSearchHook is missing O2 - BHO: (no name) - {7284A72A-1DBB-8A24-AADF-A48735485E7D} - C:\WINNT\system32\iptl32.dll O4 - HKLM\..\Run: [appzz.exe] C:\WINNT\appzz.exe O4 - HKLM\..\RunOnce: [zkdsfd.dat] C:\WINNT\zkdsfd.dat O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file) O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) (HKCU) O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=0&q= O13 - WWW Prefix: http://www.heretofind.com/show.php?id=0&q= O13 - Home Prefix: http://www.heretofind.com/show.php?id=0&q= O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=0&q= O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=0&q= O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/win/djvuplugin/fr_FR/DjVuControl_fr_FR.cab O16 - DPF: {11111111-1111-1111-1111-111111111123} - http://fuckhere.ud-dial.biz/1/dexLU505.exe O16 - DPF: {11111111-1111-1111-1111-111111111147} - file://C:\Program Files\Internet Explorer\0000.exe O16 - DPF: {11111111-1111-1111-1111-111111111157} - ms-its:mhtml:file://c:
osuch.mht!http://petite-virgins.biz/dl/grek/x.chm::/load.exe ensuite redemarre en mode sans echec (redemarage + tapotte sans cesse sur f8 desque l'ordi s'allume)  desactive ta restaration (si ta le xp ) comme ceci  :clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu appliqueensuite  affiche les fichier cacher comme ceci : clicker sur demarrer/panneau de configuration/option des dossiers/affichage Cocher afficher les dossiers cacher Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)" Puis fais «Ok» pour valider les changements. Decocher masquer les extentions dont le type est connues ensuite va dans demarrer/rechercher et tape: appzz.exe zkdsfd.dat gnxqx.dlliptl32.dll  suprime les et tu vide la corebeille ensuite passe un coup d'antispywaresredemare en mode normal et dit nous ce que ca donne @++++++++

Utilisateur anonyme · Answer

Biijour :-)fix C:\WINNT\appzz.exe <-- inconnu! fix et si tu rencontres un problème sur un logiciel ou autre reverse la ligne par le Backup d'hijack, meuh! ça m'étonnerait fort....C:\WINNT\ipbvoy.dat <-- mm choseR1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blankR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blankR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINNT\system32\wfzyx.dll/sp.html#29126R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://4-counter.com/?a=2&b=abcR1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,SearchURL = http://4-counter.com/?a=2&b=abcR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - Default URLSearchHook is missing O2 - BHO: (no name) - {7123DBFC-8361-8E70-D04E-168256B41F18} - C:\WINNT\mfcsk32.dll O4 - HKLM\..\Run: [appzz.exe] C:\WINNT\appzz.exeO4 - HKLM\..\RunOnce: [ipbvoy.dat] C:\WINNT\ipbvoy.dat les 2 mêmes que l'on retrouve sur C:/Pour les 04 avant de les fixer, tu fais ctrl+alt+supp pour arrêter les processus dans le gestionnaire des tâches ; ensuite fixO9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) O9 - Extra button: Microsoft® VBScript® Console - {357B7B57-52A6-45D2-A1C4-ED0447F78513} - (no file)O9 - Extra 'Tools' menuitem: VBScript Terminal - {357B7B57-52A6-45D2-A1C4-ED0447F78513} - (no file)O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: (no name) - {237AA178-C3BC-4f67-A8BB-D8BC14BA0B89} - (no file) (HKCU) O9 - Extra button: Microsoft® VBScript® Terminal - {357B7B57-52A6-45D2-A1C4-ED0447F78513} - C:\WINNT\System32\comdlg32.ocx (HKCU)O9 - Extra 'Tools' menuitem: VBScript Terminal - {357B7B57-52A6-45D2-A1C4-ED0447F78513} - C:\WINNT\System32\comdlg32.ocx (HKCU)O13 - DefaultPrefix: http://www.heretofind.com/show.php?id=0&q=O13 - WWW Prefix: http://www.heretofind.com/show.php?id=0&q=O13 - Home Prefix: http://www.heretofind.com/show.php?id=0&q=O13 - Mosaic Prefix: http://www.heretofind.com/show.php?id=0&q=O13 - Gopher Prefix: http://www.heretofind.com/show.php?id=0&q=O16 - DPF: {0E8D0700-75DF-11D3-8B4A-0008C7450C4A} (DjVuCtl Class) - http://www.lizardtech.com/download/files/win/djvuplugin/fr_FR/DjVuControl_fr_FR.cabO16 - DPF: {11111111-1111-1111-1111-111111111147} - file://C:\Program Files\Internet Explorer\0000.exe O17 - HKLM\System\CCS\Services\Tcpip\..\{FE0192E3-496C-48EE-B967-BDAC27E41B63}: NameServer = 192.1.1.202,194.154.192.101,194.154.192.102 <-- je doute que ce soit ton FAI -  c'pas ton réseau? boulot?si tu as un doute sur la procédure Hijack regarde ce tuto avec screenshots pour t'appuyer :http://www.ordi-netfr.com/tutorialhijackthis.htmlvoili - voilou ;-)diantre! je lance mon post - vlan! le serveur de CCM qui pète.... 2 fois....   :-]]]]hello Jess, coucou!  ^_^ de retour? tjrs tes problèmes de FAI?*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

coucou dolly ;-) j'etait en vacance c'est pour ca que je ne suis pas venue et pour mes probleme de connexion toute est rentré dans l'ordre :-) c 'est cool.
et toi quoi de neuf?

pour pierre ton log a changer donc suis les instruction de dolly ;-)

@+++++

Utilisateur anonyme · Answer

hey! Jess,
idem vacances et grand week-end chargé en vue sûrement - très bien si ta connex est ok ; j'peux pas vivre sans le web moi - droguée à fond... :-]]] je vais pas tarder à me calmer avec le retour à la fac, je vais m'auto-éjecter lolll

Pierre excuse-nous on a l'habitude de squatter les posts pour papoter ;-)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Pierre · Answer

Jess et Dolly vous êtes GENIALES :-)

Votre analyse est parfaite, mon IE tourne à nouveau comme au premier jour. OUF OUF OUf (machine du boulot comme Dolly l'a constaté)

En immmmmense merci à vous et je vous souhaite une W-E d'enfer.

Pierre

balltrap34 · Answer

salut a vous bande de bavardesla chasse et le balltrap ma vrai passionvoir site perso dans profil

Utilisateur anonyme · Answer

de rien pierre  ;-)))salut baltrap ca fait plaisir de se croiser :-) ca va?@++++

Utilisateur anonyme · Answer

pas de probleme :-)
fait comme ceci :

ferme internet explorer, relance HijackThis, coches ces lignes puis fais fix checked:
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\odcny.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\odcny.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\system32\odcny.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\odcny.dll/sp.html#29126
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\system32\odcny.dll/sp.html#29126
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\odcny.dll/sp.html#29126
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\system32\odcny.dll/sp.html#29126
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: (no name) - {59630E6A-335B-43F1-BFCD-1535AD034848} - C:\WINDOWS\system32\crjw.dll (file missing)

O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe ( si tu connais pas fix le )
O4 - HKCU\..\Run: [Spds] C:\Documents and Settings\PIERRE\Application Data\oieo.exe

suprime c fichiers en mode sans echec sans oublier de desactiver la restauration et d'afficher les fichiers caché

odcny.dll
crjw.dll
khooker.exe (si tu connais pas suprime le )
oieo.exe

apres passe un coup de spybot, adware et cwshredder

redemare et dit nous ce que ca donne ;-)
si le probleme persiste refait un hijack et colle le resultat ici ;-)

@+++++

Utilisateur anonyme · Answer

houhou! re tout le monde
hello! hello! Balltrap :-) repos mérité le travailleur ^_^

O15 - Trusted Zone: *.05p.com
O15 - Trusted Zone: *.mt-download.com
O15 - Trusted Zone: *.my-internet.info
O15 - Trusted Zone: *.scoobidoo.com
O15 - Trusted Zone: *.searchmiracle.com
aucun n'est bon- à fixer aussi - tous de la même famille de bargeots

Sophos (Troj/Small-AP)
ZoneMap\Domains\blazefind.com\* = dword:00000002 ZoneMap\Domains\clickspring.net\* = dword:00000002 ZoneMap\Domains\flingstone.com\* = dword:00000002 ZoneMap\Domains\mt-download.com\* = dword:00000002 ZoneMap\Domains\my-internet.info\* = dword:00000002 ZoneMap\Domains\searchbarcash.com\* = dword:00000002 ZoneMap\Domains\searchmeup.cc\* = dword:00000002 ZoneMap\Domains\searchmiracle.com\* = dword:00000002 ZoneMap\Domains\skoobidoo.com\* = dword:00000002 ZoneMap\Domains\slotch.com\* = dword:00000002
etc etc....
http://www.sophos.fr/virusinfo/analyses/trojsmallap.html

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

re
oui dur semaine
pour pierre si cela persiste
About buster et reccarge fichier reg
Toujours en mode sans échec, lancer About:Buster, 2 fois de suite au besoin.
Télécharger About:Buster sur:
http://www.zerosrealm.com/index.php?page=dllfix

-Redémarre et télécharge ce fichier:
http://www3.ns.sympatico.ca/c.bennett03/cwsregfix.zip
double clique le fichier reg et réponds oui à la question
posée.

Redémarrer.
------------------
si toujour pareil tente ceci
http://www.trojaner-info.de/cgi-bin/download.cgi?file=sphjfix
http://pageperso.aol.fr/Balltrap34/SpHjfix.exe

ensuite passer imperatif

CWShredder
http://pageperso.aol.fr/Balltrap34/CWShredder.exe

il faut l'ouvrir (absolument) toutes fenêtres fermées et hors connexion et faire fix- next - next

et adaware
http://www.ordi-netfr.org/tutorialadaware.html

la chasse et le balltrap ma vrai passion
voir site perso dans profil

Pierre · Answer

Merci a vous pour votre aide : tout est à nouveau OK.Pierre

Utilisateur anonyme · Answer

de rien :-) @++

balltrap34 · Answer

okia++la chasse et le balltrap ma vrai passionvoir site perso dans profil

Demande analyse HijackThis

17 réponses

Discussions similaires

Newsletters