Hijackthis

Résolu
kiowanaïs -  
bonjour,
depuis que ma fille a téléchargé une mise à jour de msn, il y a des fenetres qui s'ouvrent pendant ma navigation sur internet, ça interrompt même celle ci, et de plus,il y a des favoris qui se sont ajoutés, et que je ne peux pas supprimer!
j'ai fait spybot et ad aware, et ai supprimé ce qu'ils ont trouvé mais le problème persiste.
je vous mets mon hijackthis pour analyse,
merci de votre aide!
bonne journée
Logfile of HijackThis v1.99.1
Scan saved at 10:59:58, on 07/03/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\system32\drivers\CDAC11BA.EXE
C:\WINNT\System32\cisvc.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\Program Files\ewido anti-malware\ewidoguard.exe
C:\WINNT\runservice.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\system32\stisvc.exe
C:\WINNT\system32\ZoneLabs\vsmon.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\mspmspsv.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\inetsrv\inetinfo.exe
C:\WINNT\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINNT\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\Program Files\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINNT\webshots.scr
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINNT\System32\cidaemon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Documents and Settings\DELL\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.commentcamarche.net/forum
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: (no name) - {82647E13-991B-5698-7176-91AA55557E41} - C:\DOCUME~1\DELL\APPLIC~1\REGSTICK\TRAY PROC.exe
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [QuickTime Task]

7 réponses

  3.  Kristopher Contributeur
    Hello

    De rien ;)

    Pense à cocher ce poste comme étant résolu si c'est le cas.

    ++
    1. Kristopher Contributeur
      Bonsoir,

      boulepate a été plus rapide que moi on dirait ^^

      Après avoir fixé la ligne qu'il t'as demandé, effectue ce scan en ligne :

      http://www.kaspersky.com/virusscanner
      - Choisis "Kaspersky Online Scanner"
      - Clique sur "Accept" -> "Next" -> "My computer"
      - Laisse le scan se faire et copie/colle le rapport ici (si infecté)

      Votre PC devrait être clean :)

      PS - boulepate : Pour ton scan en ligne, elle a déjà Ewido...

      See you.
      1. boulepate
        Salut Kristopher :-)

        j'ai vu oui mais trop tard ..j'pouvais plus corriger :-P

        A++ ;-)
      2. Kristopher Contributeur
        No prob. ;)

        Bonne soirée boule :D

        ++
      3. kiowanaïs Auteur
        @Kristopherdésolée pour avoir tant tardé, je croyais l'avoir fait, je vous remercie beazucoup de votre aide!!
    3.  kiowanaïs Auteur
      Bonjour,
      J'ai fait ce que vous m'avez dit, voici l'hijackthis que je viens de faire
      merci de votre aide

      Logfile of HijackThis v1.99.1
      Scan saved at 19:44:48, on 12/03/2006
      Platform: Windows 2000 SP4 (WinNT 5.00.2195)
      MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

      Running processes:
      C:\WINNT\System32\smss.exe
      C:\WINNT\system32\winlogon.exe
      C:\WINNT\system32\services.exe
      C:\WINNT\system32\lsass.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\spoolsv.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
      C:\WINNT\system32\drivers\CDAC11BA.EXE
      C:\WINNT\System32\cisvc.exe
      C:\WINNT\System32\svchost.exe
      C:\Program Files\ewido anti-malware\ewidoctrl.exe
      C:\Program Files\ewido anti-malware\ewidoguard.exe
      C:\WINNT\runservice.exe
      C:\WINNT\system32\regsvc.exe
      C:\WINNT\system32\MSTask.exe
      C:\WINNT\system32\stisvc.exe
      C:\WINNT\system32\ZoneLabs\vsmon.exe
      C:\WINNT\System32\WBEM\WinMgmt.exe
      C:\WINNT\Explorer.EXE
      C:\WINNT\system32\mspmspsv.exe
      C:\WINNT\system32\svchost.exe
      C:\WINNT\system32\inetsrv\inetinfo.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
      C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      C:\WINNT\system32\LVCOMSX.EXE
      C:\Program Files\Logitech\Video\LogiTray.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      c:\progra~1\intern~1\iexplore.exe
      C:\WINNT\webshots.scr
      C:\Program Files\Logitech\Video\FxSvr2.exe
      C:\Program Files\Internet Explorer\iexplore.exe
      C:\WINNT\System32\cidaemon.exe
      C:\Program Files\Internet Explorer\IEXPLORE.EXE
      C:\Program Files\OpenOffice.org1.1.2\program\soffice.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\DELL\Mes documents\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.commentcamarche.net/forum
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: (no name) - {82647E13-991B-5698-7176-91AA55557E41} - (no file)
      O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
      O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
      O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
      O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
      O4 - HKLM\..\Run: [LVCOMSX] C:\WINNT\system32\LVCOMSX.EXE
      O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [QuickTime Task]
      1. boulepate
        Salut,

        Relance HijackThis, choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked"

        O2 - BHO: (no name) - {82647E13-991B-5698-7176-91AA55557E41} - (no file)

        Puis fais ce scan anti-spywares et cliques sur "remove" s'il te trouve des choses
        (cliques sur "start")

        http://www.ewido.net/fr/onlinescan/
    4. kiowanaïs Auteur
      bonjour, j'ai toujours les mêmes problèmes que dois-je faire?
      merci
      1. Kristopher Contributeur
        Bonsoir,

        Très important : Est ce que vous avez réinstallé MSN sans les sponsors ?

        Bien à vous.
      2. kiowanaïs Auteur
        @Kristophermerci de m'avoir répondu, en fait, on a désinstallé msn plus, et on est revenu à l'ancienne version de msn, sans sponsor, qui fonctionnait bien, je crois que c'est msn 7.5
        bonne soirée
      4. Kristopher Contributeur
        @KristopherBonjour kiowanaïs,

        Récapitulons :

        - Vous avez d'abord effectué un scan en ligne
        - Vous avez ensuite réinstallé MSN sans les sponsors

        -> Je pense qu'il aurait fallu faire le contraire mais bon...

        Si vous avez toujours des fenêtres qui s'ouvrent pendant la navigation, faites ceci dans l'ordre :

        1/ Téléchargez et nettoyez votre PC avec ces deux logiciels :

        CCLEANER https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
        Tutorial là : https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
        CleanUp40
        http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
        Démo d’utilisation :
        http://pageperso.aol.fr/balltrap34/democleanup.htm

        2/ Téléchargez et scannez votre PC avec a² free : a² free

        3/ Repostez un nouveau log HijackThis svp.

        Bonne soirée.
    5. Kristopher Contributeur
      Bonjour kiowanaïs,

      Lorsque votre "fille a téléchargé une mise à jour de msn" a t-elle pris le soin de faire attention à ceci ? :
      http://theroot.chez-alice.fr/imgs/tuto/msgplus.jpg

      Si non, je vous conseille de réinstaller MSN sans les sponsors.

      De plus :

      Scanne ton PC avec cet antivirus en ligne :
      http://www.bitdefender.com/scan8/ie.html
      Clique sur "I Agree" et scanne tout le PC.
      Pense à accepter l'ActiveX bloqué par la barre anti-popup du SP2 (elle clignotera en haut).
      Copie/colle le rapport sur le forum.

      Bonne chance ^^
      1. kiowanaïs Auteur
        bonjour, merci du conseil, ma fille fera ça cet amprem.
        voici le rapport de bitdefender
        les fenetres s'ouvrent toujours, parfois il y en a une dizaine en cascade!!!
        BitDefender Online Scanner

        Scan report generated at: Wed, Mar 08, 2006 - 12:02:54

        Scan path: A:\;C:\;D:\;

        Statistics

        Time

        00:55:14

        Files

        129182

        Folders

        2050

        Boot Sectors

        2

        Archives

        5123

        Packed Files

        6213

        Results

        Identified Viruses

        5

        Infected Files

        5

        Suspect Files

        0

        Warnings

        0

        Disinfected

        0

        Deleted Files

        5

        Engines Info

        Virus Definitions

        300777

        Engine build

        AVCORE v1.0 (build 2292) (i386) (Mar 3 2005 11:57:29)

        Scan plugins

        13

        Archive plugins

        39

        Unpack plugins

        4

        E-mail plugins

        6

        System plugins

        1

        Scan Settings

        First Action

        Disinfect

        Second Action

        Delete

        Heuristics

        Yes

        Enable Warnings

        Yes

        Scanned Extensions

        *;

        Exclude Extensions

        Scan Emails

        Yes

        Scan Archives

        Yes

        Scan Packed

        Yes

        Scan Files

        Yes

        Scan Boot

        Yes

        Scanned File

        Status

        C:\Documents and Settings\DELL\Application Data\more free bike\ace roam exit time.exe

        Infected with: MemScan:Trojan.Downloader.Swizzor.DV

        C:\Documents and Settings\DELL\Application Data\more free bike\ace roam exit time.exe

        Disinfection failed

        C:\Documents and Settings\DELL\Application Data\more free bike\ace roam exit time.exe

        Deleted

        C:\Documents and Settings\DELL\Application Data\more free bike\Knob This Meow.exe

        Infected with: Trojan.Swizzor.DH

        C:\Documents and Settings\DELL\Application Data\more free bike\Knob This Meow.exe

        Disinfection failed

        C:\Documents and Settings\DELL\Application Data\more free bike\Knob This Meow.exe

        Deleted

        C:\Documents and Settings\DELL\Bureau\divers\SmileyCentralFFSetup2.0.4.2.exe

        Infected with: Trojan.Muldrop.1326.Z

        C:\Documents and Settings\DELL\Bureau\divers\SmileyCentralFFSetup2.0.4.2.exe

        Disinfection failed

        C:\Documents and Settings\DELL\Bureau\divers\SmileyCentralFFSetup2.0.4.2.exe

        Deleted

        C:\Documents and Settings\DELL\Local Settings\Temporary Internet Files\Content.IE5\CP43W7SN\ErrorSafeScannerInstallFR[1].cab=>UERSV_0001_N68M0602NetInstaller.exe

        Infected with: Trojan.Sillydl.AFX

        C:\Documents and Settings\DELL\Local Settings\Temporary Internet Files\Content.IE5\CP43W7SN\ErrorSafeScannerInstallFR[1].cab=>UERSV_0001_N68M0602NetInstaller.exe

        Disinfection failed

        C:\Documents and Settings\DELL\Local Settings\Temporary Internet Files\Content.IE5\CP43W7SN\ErrorSafeScannerInstallFR[1].cab=>UERSV_0001_N68M0602NetInstaller.exe

        Deleted

        C:\Documents and Settings\DELL\Local Settings\Temporary Internet Files\Content.IE5\CP43W7SN\ErrorSafeScannerInstallFR[1].cab

        Update failed

        C:\Program Files\Adverts\uninst.exe

        Infected with: Trojan.Lopad.K

        C:\Program Files\Adverts\uninst.exe

        Disinfection failed

        C:\Program Files\Adverts\uninst.exe

        Deleted

        merci de votre aide
        bonne journée

    Discussions similaires

    Analyse des logs hijackthis
    philnoug

    35 réponses
    Hijackthis
    brioche95

    2 réponses
    Hijackthis
    The Dj

    4 réponses
    rapport hijackthis
    lamaisonverte

    34 réponses
    Log HIJACKTHIS
    Thi83

    13 réponses