Bug pc

Résolu
toufic -  
Salut,
Depuis un certain temp mon pc largue un peu trop à mon gout.
Je pense qu'il y a un virus ou spyware. Mais pour tant j'ai scanné plusiers fois mon pc. Je viens de me mettre à hiijack. je sait pas vraiment utilisé ce prog.
Serait il possible que vous verifié ci tous est normal?
Merci beacoupppppppppppp

Voici le log:

Logfile of HijackThis v1.99.1
Scan saved at 3:15:07, on 1/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\D-Tools\daemon.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Program Files\eDonkey2000\edonkey2000.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.be
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - Default URLSearchHook is missing
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O10 - Hijacked Internet access by New.Net
O14 - IERESET.INF: START_PAGE_URL=http://www.google.be
O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} - http://www.miniclip.com/platypus/miniclipGameLoader.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

7 réponses

  • Votes
  • Date
  • Date décroissante
  1. toufic
    C vraiment étonnant ce que ce programma à trouvé:

    ---------------------------------------------------------
    ewido security suite - Rapport de scan
    ---------------------------------------------------------

    + Créé le: 20:54:23, 1/11/2005
    + Somme de contrôle: 9932E7

    + Résultats du scan:

    HKLM\SOFTWARE\Classes\CLSID\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E} -> Spyware.NewDotNet : Nettoyer et sauvegarder
    HKLM\SOFTWARE\Classes\CLSID\{4A2AACF3-ADF6-11D5-98A9-00E018981B9E}\TypeLib\\ -> Spyware.NewDotNet : Nettoyer et sauvegarder
    HKLM\SOFTWARE\Classes\Tldctl2.URLLink\CLSID\\ -> Spyware.NewDotNet : Nettoyer et sauvegarder
    HKLM\SOFTWARE\Classes\Tldctl2.URLLink.1\CLSID\\ -> Spyware.NewDotNet : Nettoyer et sauvegarder
    C:\Documents and Settings\Gestionnaire\Cookies\gestionnaire@fl01.ct2.comclick[1].txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder
    C:\Documents and Settings\Gestionnaire\Cookies\gestionnaire@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder
    C:\Program Files\NewDotNet\newdotnet6_38.dll -> Spyware.NewDotNet : Nettoyer et sauvegarder
    C:\Program Files\NewDotNet\uninstall6_38.exe -> Spyware.NewDotNet : Nettoyer et sauvegarder
    C:\WINDOWS\NDNuninstall6_38.exe -> Spyware.NewDotNet : Nettoyer et sauvegarder
    C:\WINDOWS\system32\username.exe -> Spyware.EliteBar : Nettoyer et sauvegarder
    C:\WINDOWS\system32\wuauclt10.exe -> TrojanDropper.Pakes : Nettoyer et sauvegarder

    ::Fin du rapport
    2. toufic
      Ben j'ai bien l'impression que mon pc à rajeuni. Pour l'instant tous va bien.
      Je pense que tous t'a lère maintenant bien normal.

      Ah wai j'ai simplement encore un dernier blèm: j'arrive plus à me connecté sur irc. J'ai pas vraiment compris la raison mais j'airai soi disant un open proxi (you have been k-lined). Esque c aussi à toi que je peu m'adressé pour ce problem.

      Voici le log:

      Logfile of HijackThis v1.99.1
      Scan saved at 19:17:27, on 1/11/2005
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Eset\nod32kui.exe
      C:\Program Files\D-Tools\daemon.exe
      C:\WINDOWS\system32\dla\tfswctrl.exe
      C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
      C:\Program Files\Eset\nod32krn.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
      C:\WINDOWS\system32\wuauclt.exe
      C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.be
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
      O4 - HKLM\..\Run: [UpdateManager] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O8 - Extra context menu item: E&xporteren naar Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
      O9 - Extra button: Onderzoek - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
      O14 - IERESET.INF: START_PAGE_URL=http://www.google.be
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Unknown owner - C:\Program Files\Eset\nod32krn.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
      O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

      A+++++++++++++++++++++
      1. jean38 Contributeur
        OK mais que donne la suite des manip et ou en es tu de tes Pb?

        Jean
        2. toufic
          Re salut,
          Tous d'abord je voudrais te remercié de m'avoir répondu aussi rapidement.
          Puis je précise j’ai bien un antivirus (nod32) mais je ne possède pas de firewall hors mi le par feu de Windows XP (Sp2).
          J’étais juste occupé avec la manip 4, que j’étais déjà bloqué. Je n’arrive pas à fixé le O10 - Hijacked Internet access by New.Net

          Y a une erreur qui me parvient :

          ------
          HijackThis cannot repair 010 Winsock LSP entries.
          You should use LPSFix for that, which is available from …

          If the 010 item belongs to Webhancer, New.Net or commonName, Spybot S&D can remove it automatically. Spybot S&D is available from ….
          --------

          Par contre les 2 autres sont fixé.

          Au faite je comprend même pas la raison des fixation de c’est 3 la.
          1. jean38 Contributeur
            Excuse moi, dans la manip

            4) LANCE HIJACK
            clique sur “do a system scan and save logfile”
            ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:

            R3 - Default URLSearchHook is missing

            O10 - Hijacked Internet access by New.Net

            rajoute la ligne:

            O16 - DPF: {288C5F13-7E52-4ADA-A32E-F5BF9D125F99} - http://www.miniclip.com/platypus/miniclipGameLoader.dll
            1. jean38 Contributeur
              salut,

              dis moi reve-je ou tu n'as ni firewall, ni anti virus???

              les Kamikaze prenaient moins de risque.

              pour ton bleme,

              1) QUELQUES TELECHARGEMENTS

              si tu ne les as pas, telecharge:

              LspFix
              www.cexx.org/lspfix.htm

              Spybot S&D 1.4
              http://www.safer-networking.org/fr/index.html
              -aide en image:(merci a Balltrap34)
              http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm

              Clean Up 40
              http://pageperso.aol.fr/balltrap34/CleanUp40.exe
              -aide en image:(merci a Balltrap34)
              http://pageperso.aol.fr/balltrap34/democleanup.htm
              ne les utilise pas tout de suite

              met à jour spybot sur internet (tu trouves l’option dans les menus) mais ne lance pas les scan.

              -------------------------------------------------------------------------------------------

              2) QUELQUES PARAMETRES MACHINE A MODIFIER (sous windows XP)

              A) clic droit sur poste de travail
              propriété
              restauration systeme
              coche desactivé puis appliquer

              B) demarrer
              panneau de configuration
              outil
              option des dossiers
              affichage,
              coche afficher dossier cachés
              decoche : masquer extension des fichiers dont le type est connu
              masquer les fichiers protégés du systeme d'exploitation.

              -----------------------------------------------------------------------------------------

              3) vide tes fichiers temp

              Lance le progamme clean Up

              -----------------------------------------------------------------------------------------

              4) LANCE HIJACK
              clique sur “do a system scan and save logfile”
              ferme le bloc note et coche les cases devant les lignes ci-dessous, à la fin valide à l’aide du bouton fix checked:

              R3 - Default URLSearchHook is missing

              O10 - Hijacked Internet access by New.Net

              -----------------------------------------------------------------------------------------

              5) DEMARRER EN MODE SANS ECHEC.

              Pour cela, redémarre et tu tapotes sur la touche F8 au lancement de Windows (juste à la fin d’initialisation du bios)et tu choisis sans échec (pas d’inquiétude pour l’aspect de l’écran, tout semble un peu étrange).

              -----------------------------------------------------------------------------------------

              6) MAINTENANT UTILISE LES PROGRAMMES

              tu lances tes scan

              ªspy boot

              et vire tout ce qu'ils trouvent (c'est un peu long mais tu devrais t'en sortir).

              vide ta poubelle

              -----------------------------------------------------------------------------------------
              7) Lance LSPfix

              supprime tout ce qui a trait à New.net

              -----------------------------------------------------------------------------------

              8) RESTAURATION DES PARAMETRES INITIAUX

              c'est à dire redémarrer en mode normal, tu refais les manip de départ 2) (A) et (B) mais dans l’autre sens ... pour retrouver la config de départ.

              -----------------------------------------------------------------------------------------

              9) LOG DE CONTROLE

              Relance Hijack
              clic sur "do a system scan and save logfile"
              fais un copier coller du log entier ici.

              A+

              Jean