Log hijackThis à interpréter

Salut

Il serait préférable que tu fasses ton message personnel, cela rendra les postes plus compréhensibles et la réponse à ton problème sera plus efficace
Procèdes comme ceci :
http://pageperso.aol.fr/balltrap34/demofairesontmessage.htm

Et pour ton inscription, c'est là :
< inscription >

A bientôt

J'ai eu un petit problème de virus (win32.Trojanclik.spywad.b) ce qui avait pour effet de ralentir mon PC. Pour sa mise en quarantaine, j'ai executé Adaware, Antivir qui m'a trouvé SPR/Dldr.WinFixer.O.20 qui l'a moved to 950af5b89.qua (en quarantaine je suppose) et encore Ewido anti -spyware qui ne m'a trouvé que des tracking cookies. Voici le fichier log de Hijackers qui m'a été transmis (ai-je encore des problèmes et si oui, quelles procédures dois-je suivre?)
Merci d'avance pour votre réponse
Logfile of HijackThis v1.99.1
Scan saved at 11:10:58, on 08/12/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v5.00 SP4 (5.00.2920.0000)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\WINNT\system32\svchost.exe
C:\Program Files\Network Associates\Common Framework\FrameworkService.exe
C:\Program Files\Network Associates\VirusScan\vstskmgr.exe
C:\WINNT\Explorer.EXE
C:\WINNT\system32\regsvc.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\DACONFIG.EXE
C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE
C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe
C:\Program Files\Fichiers communs\Network Associates\TalkBack\tbmon.exe
C:\WINNT\system32\MSWHEEL.EXE
C:\Program Files\Microsoft Office\Office\Osa.exe
C:\Program Files\Iomega\Tools_NT\IMGICON.EXE
C:\Program Files\Microsoft Office\Office\Findfast.exe
C:\Program Files\Network Associates\VirusScan\mcshield.exe
C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://intranet/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\windows\system32\blank.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\system32\msdxm.ocx
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [COMSMDEXE] comsmd.exe -on
O4 - HKLM\..\Run: [DACONFIGEXE] DACONFIG.EXE R
O4 - HKLM\..\Run: [POINTER] C:\PROGRA~1\MICROS~1\point32.exe
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [ShStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE
O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey
O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\tbmon.exe"
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKCU\..\Run: [I&F Viewer toolbar] "C:\Program Files\Photo Toolkit\ivbar\phototoolkitmem.exe" -start
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE
O4 - Global Startup: Iomega Icons.lnk = C:\Program Files\Iomega\Tools_NT\IMGICON.EXE
O4 - Global Startup: Microsoft Recherche accélérée.lnk = C:\Program Files\Microsoft Office\Office\FINDFAST.EXE
O4 - Global Startup: Options de démarrage Iomega.lnk = C:\Program Files\Iomega\Tools_NT\STARTNT.EXE
O4 - Global Startup: Refresh.lnk = C:\Program Files\Iomega\Tools_NT\REFRESH.EXE
O13 - WWW. Prefix: http://
O14 - IERESET.INF: START_PAGE_URL=https://www.msn.com/fr-fr/
O14 - IERESET.INF: MS_START_PAGE_URL=https://www.msn.com/fr-fr/
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/default/kavwebscan_unicode.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/installs/yinst20040510.cab
O20 - Winlogon Notify: nwprovau - C:\WINNT\SYSTEM32\nwprovau.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Ewido\ewido anti-spyware 4.0\guard.exe
O23 - Service: McAfee Framework Service (McAfeeFramework) - Unknown owner - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe" /ServiceStart (file missing)
O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\mcshield.exe
O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\vstskmgr.exe

content pour toi

hasta luego

Ca y est j'ai peine à le croire^^ mais tous vas bien

et je suis maintenant équiper firewall,antivirus,anti-spyware adware...ect et surtout j'ais encor beaucoup appris sur les etranges pratiques de l'informatique;)

un grand merci à tous pour votre patience
merci merci merci merci

vraiment formidable ce log
bravo à S!Ri

et le rapport de suppression si je puis dire

>SmitFraudFix v2.25

Rapport fait à 19:51:26,75 le 21/03/2006
Executé à partir de C:\Documents and Settings\Blast\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

»»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

C:\WINDOWS\system32\AdService.dll supprimé
C:\WINDOWS\system32\dfrgsrv.exe supprimé
C:\WINDOWS\system32\ginuerep.dll supprimé
C:\WINDOWS\system32\hp????.tmp supprimé
C:\WINDOWS\system32\ld????.tmp supprimé
C:\WINDOWS\system32\ncompat.tlb supprimé
C:\WINDOWS\system32\ot.ico supprimé
C:\WINDOWS\system32\1024\ supprimé
C:\Documents and Settings\Blast\Application Data\Microsoft\Internet Explorer\Quick Launch\SpyFalcon 2.0.lnk supprimé
C:\Documents and Settings\Blast\Bureau\SpyFalcon.lnk supprimé
C:\Documents and Settings\Blast\Favoris\Antivirus Test Online.url supprimé
C:\Documents and Settings\Blast\Menu Démarrer\SpyFalcon 2.0.lnk supprimé
C:\Documents and Settings\Blast\Menu Démarrer\Programmes\SpyFalcon supprimé
C:\Program Files\SpyFalcon\ supprimé

»»»»»»»»»»»»»»»»»»»»»»»» Nettoyage Fichiers Temporaires

c est parfait
ya deux mois environ , ce log n arrivait pas à bout de spyfalcon
et c était la croix et la baniére

vérifie si tt va bien

re

Et bien je crois que ca y est, c'est propre?

SmitFraudFix v2.25

Rapport fait à 20:32:27,73 le 21/03/2006
Executé à partir de C:\Documents and Settings\Blast\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Blast\Application Data

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Favoris

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

ah voilà du positif

oui tu fais

Démarre en mode sans échec :
Pour cela, tu tapotes la touche F8 dès le début de l’allumage du PC sans t’arrêter
Une fenêtre va s’ouvrir tu te déplaces avec les flèches du clavier sur démarrer en mode sans échec puis tape entrée.
Une fois sur le bureau s’il n’y a pas toutes les couleurs et autres c’est normal !
(Si F8 ne marche pas utilise la touche F5).
----------------------------------------------------------------------------
Relance le programme Smitfraud,
Cette fois choisit l’option 2, répond oui a tous ;
Sauvegarde le rapport, redémarre en mode normal, copie-colle le rapport sauvegardé sur le forum.

SmitFraudFix v2.25

Rapport fait à 19:38:16,71 le 21/03/2006
Executé à partir de C:\Documents and Settings\Blast\Bureau\SmitfraudFix
OS: Microsoft Windows XP [version 5.1.2600]

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\Web

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\WINDOWS\system32

C:\WINDOWS\system32\AdService.dll PRESENT !
C:\WINDOWS\system32\dfrgsrv.exe PRESENT !
C:\WINDOWS\system32\ginuerep.dll PRESENT !
C:\WINDOWS\system32\hp????.tmp PRESENT !
C:\WINDOWS\system32\ld????.tmp PRESENT !
C:\WINDOWS\system32\ncompat.tlb PRESENT !
C:\WINDOWS\system32\ot.ico PRESENT !
C:\WINDOWS\system32\1024\ PRESENT!

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Documents and Settings\Blast\Application Data

C:\Documents and Settings\Blast\Application Data\Microsoft\Internet Explorer\Quick Launch\SpyFalcon 2.0.lnk PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Menu Démarrer

C:\Documents and Settings\Blast\Menu Démarrer\SpyFalcon 2.0.lnk PRESENT !
C:\Documents and Settings\Blast\Menu Démarrer\Programmes\SpyFalcon PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Favoris

C:\Documents and Settings\Blast\Favoris\Antivirus Test Online.url PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Bureau

C:\Documents and Settings\Blast\Bureau\SpyFalcon.lnk PRESENT !

»»»»»»»»»»»»»»»»»»»»»»»» Recherche C:\Program Files

C:\Program Files\SpyFalcon\ PRESENT!

»»»»»»»»»»»»»»»»»»»»»»»» Recherche présence de clés corrompues

»»»»»»»»»»»»»»»»»»»»»»»» Recherche éléments du bureau

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
"Source"="About:Home"
"SubscribedURL"="About:Home"
"FriendlyName"="Ma page d'accueil"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche Sharedtaskscheduler

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{438755C2-A8BA-11D1-B96B-00A0C90312E1}"="Pré-chargeur Browseui"

[HKEY_CLASSES_ROOT\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{438755C2-A8BA-11D1-B96B-00A0C90312E1}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{8C7461EF-2B13-11d2-BE35-3078302C2030}"="Démon de cache des catégories de composant"

[HKEY_CLASSES_ROOT\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\Software\Classes\CLSID\{8C7461EF-2B13-11d2-BE35-3078302C2030}\InProcServer32]
@="%SystemRoot%\system32\browseui.dll"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\SharedTaskScheduler]
"{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}"="Prestige Software"

[HKEY_CLASSES_ROOT\CLSID\{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}\InProcServer32]
@="C:\WINDOWS\system32\ginuerep.dll"

[HKEY_CURRENT_USER\Software\Classes\CLSID\{C9FA1DC9-1FB3-C2A8-2F1A-DC1A33E7AF9D}\InProcServer32]
@="C:\WINDOWS\system32\ginuerep.dll"

»»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

»»»»»»»»»»»»»»»»»»»»»»»» Fin du rapport

je lance un nettoyage en mode sans echec ?

très bonne info

si cela ne réussit pas avec smitfraud

on ira traquer la bête avec Killbox
& un autre log tueur qui doit traîner sur mon ordi

Oups désolé j'avais pas vus les liens, je test et je re merci :)

^^D'accord je vais fair un effort...

mais dit donc j'avance mine de rienje fais des progrès voici mes dernières bêteres noires:

Incident Statut Analyse

Adware:Adware/SpyFalcon No Désinfecté C:\WINDOWS\system32\ginuerep.dll
Outil indésirable:application/spyfalcon No Désinfecté C:\Documents and Settings\Blast\Application Data\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\SpyFalcon 2.0.lnk
Adware:adware/spyfalcon No Désinfecté C:\WINDOWS\SYSTEM32\ginuerep.dll
Adware:adware/emediacodec No Désinfecté C:\WINDOWS\SYSTEM32\ncompat.tlb
Adware:adware/securityerror No Désinfecté C:\WINDOWS\SYSTEM32\ot.ico
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Blast\Cookies\blast@xiti[1].txt
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Blast\Application Data\Mozilla\Firefox\Profiles\wc322ybe.default\cookies.txt[.xiti.com/]
Spyware:Cookie/Spyfalcon No Désinfecté C:\Documents and Settings\Blast\Application Data\Mozilla\Firefox\Profiles\wc322ybe.default\cookies.txt[www.spyfalcon.com/]
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Blast\Application Data\Mozilla\Firefox\Profiles\wc322ybe.default\cookies.txt[]
Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Blast\Cookies\blast@xiti[1].txt
Adware:Adware/SecurityError No Désinfecté C:\WINDOWS\system32\1024\ld5539.tmp
Adware:Adware/SpyFalcon No Désinfecté C:\WINDOWS\system32\ginuerep.dll
Outil indésirable:Application/Processor No Désinfecté C:\WINDOWS\system32\Process.exe

PS:
le problème c que quand je me met en mode sans echec je ne peut ni suprimer ni remplacer ginuerep.dll car elle est en cour d'utilisation que doit-je fermer dans le processus

re

http://www.remove-spyfalcon.com/
====================
essaie ceci pour voir si on le situe

d après balltrap cela marcherait

Télécharger ceci (merci a S!RI pour ce petit programme) :
http://siri.urz.free.fr/Fix/SmitfraudFix.zip
L'exécuter, puis double-cliquer sur Smitfraudfix.cmd
Choisir l’option 1, il va générer un rapport
Copier-coller ce dernier dans un message sur le forum.
En image :
http://siri.urz.free.fr/Fix/SmitfraudFix.php

euh
si tu ne t'exprimes pas correctement dans la langue de Moliére, "moâ pa con prendr' et prend' la fuite"
Es claro ?

la méthode serait criticable à présent
quelle remarque bienvenue, oui vraiment !
et le fait de ne pas avoir de p-feu qui aurait bloqué cette merde !
qu en penses-tu de cette méthode de surf ?
sache que cela n est pas tjrs facile de soigner les mst des insouciants qui circulent sans capote......compare spyfalcon au sida

faud pas non plus pousser mémèr dans les orties^^
quand mm j'ais regarder mais comme tu le dis c un programe, mais mm si je le trak et suprime manuelement en mode sans echec en enleven le mode restoration windows il est toujour relancer par la zone de notification. et sans ewido il l'instal caremen sans rien me demander la sale bete...

hello lol
as-tu regardé dans ajout/ suppr
si ce program n etait pas présent ?
en effet
C:\Program Files\SpyFalcon
laisse penser que c est un progr téléchargé

re help

Bon et bien comme d'habitude quand je viens sur ce forum: j'ais instaler une flotte considerable d'utilitaire et mon problème(apres plusieur heure de boulot)n'est toujour pas résolu en revanche quand je lis les autres post j'ais le sentiment que tout le monde ce refile la méthode et les liens mais étes vous sur d'avoir bien identifier mon problème donc je renouvel ca description il sagit d'une icone dans la zone de notification,il clignote un coup il a l'aparence de winupdate et l'autre coup c'est un cercle rouge avec une croix blanche il se nome "Virus Alert!"et ewido le signale comme un adware mais il est incapable de le suprimer et lorsque je le débloque il m'envoi ici http://www.spyfalcon.com/?aff=265
j'ai tenter de le suprimer en vain il est toujour là...que doit-je faire svp?

hello, et oui courte nuit mais les trojan ne dorment jamais^^

voila CCleaner a tourner mais j'ais toujour ma ptite icone(virus alert!)...sagit t il vraiment d'un trojan celui-la?

je t explique un peu

ewido et le online ont pour but de nettoyer les saloperies qui ne sont pas trop accro

prends de la graine pour l avenir pour se demerder un peu seul

tu as pu remarquer que tu avais pas mal de trojans , choses assez dangereuses qd même car peuvent déstabiliser un ordi, c est une gangréne