Rapport Hijackthis

Question

Bonjour,je crois être infecté par un virus depuis que mon voisin a mis sa clé USB dans mon pc, en effet quand j'allume mon ordi, celui ci met 5 minute à être pret à l'emploi ce qui n'est pas normal, et aussi, il ne trouve plus mon lecteur/graveur CD.Merci de votre aide.je vous copie le rapport hijackthis pour de plus amples infos : Logfile of HijackThis v1.99.1Scan saved at 20:41:24, on 30/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\WINDOWS\system32\spoolsv.exeD:\WINDOWS\Explorer.EXED:\WINDOWS\SOUNDMAN.EXED:\WINDOWS\system32\RUNDLL32.EXED:\Program Files\Winamp\Winampa.exeD:\Program Files\MessengerPlus! 3\MsgPlus.exeD:\PROGRA~1\Grisoft\AVG Free\avgcc.exeD:\PROGRA~1\Grisoft\AVG Free\avgemc.exeD:\Program Files\QuickTime\qttask.exeD:\Program Files\CyberLink\PowerDVD\PDVDServ.exeD:\Program Files\Fichiers communs\Real\Update_OBealsched.exeD:\Program Files\iTunes\iTunesHelper.exeD:\PROGRA~1\Grisoft\AVG Free\avgamsvr.exeD:\WINDOWS\system32\ctfmon.exeD:\WINDOWS\lclock.exeD:\PROGRA~1\Grisoft\AVG Free\avgupsvc.exeD:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exeD:\WINDOWS\system32
vsvc32.exeD:\WINDOWS\system32\svchost.exeD:\PROGRA~1\MSN Messenger\msnmsgr.exeD:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeD:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeD:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeD:\Program Files\iPod\bin\iPodService.exeD:\WINDOWS\system32\HPZipm12.exeD:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exeD:\Program Files\Internet Explorer\IEXPLORE.EXEF:\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://melanthios-ana.com/zcvisitor/1624d318-3614-11eb-87b9-12a1ab6c324d/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NVRTCLK] D:\WINDOWS\system32\NVRTCLK\NVRTClk.exeO4 - HKLM\..\Run: [PathNvidiaTV] D:\Program Files\Gigabyte\Nvidia\patchnvidiaTVout.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\Winampa.exe"O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVG Free\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] D:\PROGRA~1\Grisoft\AVG Free\avgemc.exeO4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [iTunesHelper] D:\Program Files\iTunes\iTunesHelper.exeO4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [LClock] lclock.exeO4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "D:\PROGRA~1\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dllO18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Unknown owner - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG Free\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG Free\avgupsvc.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe

WawaSeb · Answer

Salut à toi,

---> D'après ton log, il s'agirait plutôt d'une corruption de certains fichiers système ou d'un problème matériel à priori... le problème risque de ne pas être résolu, tiens-nous au courant...

1) Arrête les processus suivants (si présents) : MsgPlus.exe, qttask.exe, PDVDServ.exe, lclock.exe,

2) Imprime ces instructions

3) Télécharge Testor -> http://www.lutile.be/testor.zip

4) Choisis "Enregistrer" et mets-le à un endroit où tu vas le retrouver

5) Clique-droit sur "Testor.zip", puis sur "Extraire tout" (Si Winzip ou Winrar est installé sur ton ordi, ça peut être "Extract To Folder" ou "Décompresser vers le dossier..." )

6) Ouvre le dossier décompressé et double-clique sur "Lisez-moi.txt"

7) Ferme "Lisez-moi" après l'avoir lu et double-clique sur "Testor.bat"

8) Clique sur "Exécuter" --> Une fenêtre noire s'ouvre

9) Appuie sur "Enter" et tape ton prénom, puis "Enter"

10) Sauvegarde de la base des registres, accepte (ça prend quelques secondes...)

11) Continue (il enregistre tes paramètres dans le dossier "r4c10" )

12) Accepte l'optimisation

13) Accélérer XP --> Appuie sur "O"

14) Supprimer les BHO --> "N"

15) Réparer un desktop Hijacking --> "N"

16) Désinfecter Winlogon --> "N"

17) Réparer le fichier "Host" --> "O"

18) Supprimer CWS --> "O"

19) Infecté par Haxdoor ? --> "N"

20) Présence de Rootkits ? --> "N"

19) ... mise à jour --> "N"

20) Gestionnaire des tâches --> "N"

20) ... centre de sécurité --> "N"

21) Processus invisibles avec HijackThis ? --> "O"

22) Télécharger la dernière version d'HijackThis --> "N"

23) Télécharger AVG --> "N"

24) Cleanup --> "O"

25) Choisis "Enregistrer" et mets-le à un endroit où tu vas le retrouver

26) Enregistrement des paramètres du réseau, accepte

27) Chargeur de démarrage, idem

28) Sauvegarder les exe du system --> "O" et ça défile !

29) Suppression de l'espion : Ok

30) Désinstaller Windows Messenger --> "N"

31) Nettoyage du dossier Prefetch : Ok

32) Services démarrés : Ok

33) Désactivation de l'indexation : Ok

34) Fermer toutes les fenêtres

34) Relance HijackThis, choisis « Do Only A System Scan»

35) Fixe les lignes suivantes (si présentes) :

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "D:\PROGRA~1\MSN Messenger\msgrapp.dll" (file missing)

36) Je désinstallerais MsnPlus à ta place (en tous cas le sponsor)

37) De nombreux programmes se lancent dès le démarrage et ne sont pas utiles, si tu veux, par la suite, nous pourrons encore gagner de la vitesse...

38) WinLSD n'est pas une version reconnue de Microsoft

39) Installe et exécute "Cleanup", téléchargé par Testor, redémarre et poste un nouveau log...

Bonne chance !!!

Kristopher · Answer

Bonsoir WawaSeb,Peux tu donner quelques explications concernant Testor STP car ce petit logiciel semble très intéressant...Merci et a+

WawaSeb · Answer

Avec plaisir, bien que toutes les explications soient dans le .ZIP et que son code est ouvert...

Testor est un logiciel conçu pour préparer et accélérer la désinfection d'une machine sous Windows XP.

Outre ses options diagnostiques, il sauve le registre et remet par défaut certaines clefs, particulièrement sujettes aux infections. Couplée avec HijackThis et Cleanup, l'utilisation de Testor devrait permettre la suppression de tous les malwares.

Attention, il doit être utilisé par des gens qualifiés, comme il agit pour désinfecter, négligeant parfois la présence d'autres outils de sécurité, sans connaissances approfondies, Testor peut nécessiter la réinstallation de certains logiciels... à moins que nous ne récupérions la sauvegarde du registre que Testor fait d'abord...

Toute suggestion concernant Testor sera la bienvenue...

Bonne soirée à tous !

adrian · Answer

Logfile of HijackThis v1.99.1Scan saved at 21:15:36, on 30/05/2006Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:D:\WINDOWS\System32\smss.exeD:\WINDOWS\system32\winlogon.exeD:\WINDOWS\system32\services.exeD:\WINDOWS\system32\lsass.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\System32\svchost.exeD:\WINDOWS\system32\spoolsv.exeD:\PROGRA~1\Grisoft\AVG Free\avgamsvr.exeD:\PROGRA~1\Grisoft\AVG Free\avgupsvc.exeD:\WINDOWS\system32
vsvc32.exeD:\WINDOWS\system32\svchost.exeD:\WINDOWS\system32\HPZipm12.exeD:\WINDOWS\Explorer.EXED:\WINDOWS\SOUNDMAN.EXED:\WINDOWS\system32\RUNDLL32.EXED:\Program Files\Winamp\Winampa.exeD:\Program Files\MessengerPlus! 3\MsgPlus.exeD:\PROGRA~1\Grisoft\AVG Free\avgcc.exeD:\PROGRA~1\Grisoft\AVG Free\avgemc.exeD:\Program Files\QuickTime\qttask.exeD:\Program Files\CyberLink\PowerDVD\PDVDServ.exeD:\Program Files\Fichiers communs\Real\Update_OBealsched.exeD:\Program Files\iTunes\iTunesHelper.exeD:\WINDOWS\system32\ctfmon.exeD:\WINDOWS\lclock.exeD:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exeD:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exeD:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeD:\Program Files\iPod\bin\iPodService.exeD:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exeD:\PROGRA~1\MSN Messenger\msnmsgr.exeD:\Program Files\K!TV\K!TV.exeD:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exeF:\Bureau\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=sslR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.htmlR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%sR1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://melanthios-ana.com/zcvisitor/1624d318-3614-11eb-87b9-12a1ab6c324d/72092e88-2c53-401c-b988-51ef43ce1034?campaignid=47f83760-f118-11ea-9bc8-0ac2bbf4ada7R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXEO4 - HKLM\..\Run: [NVRTCLK] D:\WINDOWS\system32\NVRTCLK\NVRTClk.exeO4 - HKLM\..\Run: [PathNvidiaTV] D:\Program Files\Gigabyte\Nvidia\patchnvidiaTVout.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [WinampAgent] "D:\Program Files\Winamp\Winampa.exe"O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [AVG7_CC] D:\PROGRA~1\Grisoft\AVG Free\avgcc.exe /STARTUPO4 - HKLM\..\Run: [AVG7_EMC] D:\PROGRA~1\Grisoft\AVG Free\avgemc.exeO4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottimeO4 - HKLM\..\Run: [RemoteControl] "D:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OBealsched.exe"  -osbootO4 - HKLM\..\Run: [iTunesHelper] D:\Program Files\iTunes\iTunesHelper.exeO4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [LClock] lclock.exeO4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "D:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"O4 - HKCU\..\Run: [MessengerPlus3] "D:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStartO4 - HKCU\..\Run: [msnmsgr] "D:\PROGRA~1\MSN Messenger\msnmsgr.exe" /backgroundO4 - Global Startup: Adobe Gamma Loader.lnk = D:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: hp psc 1000 series.lnk = ?O4 - Global Startup: InterVideo WinCinema Manager.lnk = D:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXEO9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - D:\WINDOWS\system32\Shdocvw.dllO23 - Service: Adobe LM Service - Unknown owner - D:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG Free\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - D:\PROGRA~1\Grisoft\AVG Free\avgupsvc.exeO23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32
vsvc32.exeO23 - Service: Pml Driver HPZ12 - HP - D:\WINDOWS\system32\HPZipm12.exe

WawaSeb · Answer

Re-salut,

Ton rapport est propre...
Le démarrage est-il toujours aussi lent ?

Pour gagner un peu de vitesse, clique sur "démarrer", "exécuter", tape "msconfig" et décoche les programmes suivants (dans "démarrage") :

* Winampa.exe
* NeroCheck.exe
* PDVDServ.exe
* iTunesHelper.exe et iPodService.exe (dans "Services") qui se remettront de toutes façons
* WinCinemaMgr.exe
* Tous les Msn s'ils ne doivent pas se lancer avec Windows

Bonne chance,
A ton service,
Dis-nous comment se porte ta machine...

adrian · Answer

apparement ça marche niquel là...merci beaucoup pour ton aideA+

Rapport Hijackthis

6 réponses

Discussions similaires

Newsletters