RAPPORT HIJACKTHIS

Question

Bonjour,
Comme beaucoup d'entre nous j'ai attrapé le virus photo Msn, je me suis débarassée des fichiers à l'aide de Msnfix et du virus à l'aide de AVG Anti spyware. Etant incertaine du résultat j'ai fait plusieurs scans en ligne + avast sur PC.
Je crois être débarassé de ce virus mais maintenant mon ordi tourne au ralenti, et met tres longtemps pour se mettre en marche.
Lorsque je me sers de la souris des fois elle se déplace à l'autre bout de l'écran.
Je vous joint le rapport Hijackthis et vous remercie par avance de toute réponse.

C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe
C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Java\jre1.5.0_05\bin\jucheck.exe
C:\Program Files\QuickTime\QTTask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\HPQ\shared\hpqwmi.exe
C:\WINDOWS\system32\WISPTIS.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/?p=us
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/?p=us
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = https://www.bing.com/?FORM=TOOLBR&cc=fr&toHttps=1&redig=4527FFF1C12746FC9EDB535C75E80ECC
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.lcl.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
O4 - HKLM\..\Run: [eabconfg.cpl] C:\Program Files\HPQ\Quick Launch Buttons\EabServr.exe /Start
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [PE2CKFNT SE] C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\ChkFont.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto
O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Uniblue RegistryBooster 2] C:\Program Files\Uniblue\RegistryBooster 2\RegistryBooster.exe /S
O4 - Startup: Yahoo! Widget Engine.lnk = C:\Program Files\Yahoo!\Widgets\YahooWidgetEngine.exe
O4 - Global Startup: Photo Express Calendar Checker SE.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 2 SE\CalCheck.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?5490beca0f8640caadbf87a99211fc8f
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?5490beca0f8640caadbf87a99211fc8f
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin
pjpi150_05.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.secuser.com
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{290727F7-E3C8-4D3B-8BD9-984554C2B1DC}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CCS\Services\Tcpip\..\{61C022A9-7CDA-442C-9101-8F3F68DA1125}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS1\Services\Tcpip\..\{290727F7-E3C8-4D3B-8BD9-984554C2B1DC}: NameServer = 212.27.53.252,212.27.54.252
O17 - HKLM\System\CS2\Services\Tcpip\..\{290727F7-E3C8-4D3B-8BD9-984554C2B1DC}: NameServer = 212.27.53.252,212.27.54.252
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: HP WMI Interface (hpqwmi) - Hewlett-Packard Development Company, L.P. - C:\Program Files\HPQ\shared\hpqwmi.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

jalobservateur · Answer

Ok tu dis : JE VAIS EXPLOSER MON ORDI MET 20 MINUTES A S ALLUMER !!! 

Nous allons aussi tenter de voir ou est le problême.

Premiere chose, tu installes ceci et tu scan :  f secure blacklight
au cas ou pour être fixés au moins sur une chose.

jalobservateur · Answer

Bien .
Apres le scan, tu vas aller sur highjackthis et fais :Scan seulement ,puis tu vas fixer les lignes que je te donne en mode normal pour l'instant dû à la lenteur de ta machine : Commences avec celle-ci  	
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.lcl.fr
	
Genre
	

	Cette inscription doit obligatoirement être effacée par Hijackthis.  Et refermes ensuite hjkts puis rescan seulement et regardes si elle est partie .

jalobservateur · Answer

Puis à la suite, Fais .Control/Alt/Delete et regardes la consommation UU/CPU et dis-moi.

jalobservateur · Answer

De plus, as-tu nettoyé avec Ccleaner et corrigé toutes les erreurs ?
Je parle des erreurs de registres.

Voici un excellent outil ici : https://advanced-systemcare.fr.malavida.com/
Il protège aussi de plus de 30.000 spywares.

MARNAT31 · Answer

Re
Rien du coté de f-secure
J'ai fixé la ligne la cpu oscille entre 4 et 8% et lors du scan avec WindowsCare monte entre 80 et 100%
J'avais tout corrigé avec CCleaner.
Aucun Spyware avec WindowsCare par contre 84 pb de registre, 80 pb en analyse système, 4 en suivi de trace .
Dois je réparer ?

jalobservateur · Answer

Oui tu répares c ok  et on va aler un peu plus loin.

MARNAT31 · Answer

OK c'est réparé

jalobservateur · Answer

Et installes ceci qui est très efficace puis en plus ,il te protègera aussi ta page internet efficacement.
En plus, il scan vraiment en profondeur et il traite aussi les trojans et rootkits. : https://www.softpedia.com/get/Internet/Popup-Ad-Spyware-Blockers/SUPERAntiSpyware.shtml
Et scan avec lui en Sans Echec puis reviens me dire .
Car la consommation CPU est 'Normale'.
Nous verrons pour la suite.

jalobservateur · Answer

Et ,MARNAT31, dis-moi comment se comporte ta mahcine.
Et quand as-tu fais une défragmentation la dernière fois ?
A ce que je vois dans ton log, tu ou ton fils a un portable. j'aimerais que tu me donnes aussi les spécifications de ta machine. 
Tous les programmes/accessoires/outils systeme/informations ststeme.
Car il n'y a rien selon moi dans ton log qui peut faire ramer autant ta machine au démarrage .
Et ta consommation CPU pas énervante non plus .
Tu as fais des scans de toutes sortes et c ok ,alors on regarde du côté matériel.

MARNAT31 · Answer

Bonjour,
Rien ne va plus, SuperAntiSpyware n'a rien trouvé, mais ce matin j'ai allumé mon ordi, 10 minutes d'attente , puis il est OK, alors je me dis on rattaquera ce soir, et je veux donc l'éteindre mais là, il ne répond plus à la touche Windows, par contre la souris fonctionne et je peux cliquer sur d'autres fichiers, je suis partie ils n'étaient pas encore ouverts... et Windows tournait tjs.
Sinon hier fin d'aprem j'ai aussi essayé de lire un Dvd et là c'est la cata, l'image est légèrement saccadé mais le son est insupportable j'ai l'impression qu'ils begayent tous.
Et pour l'ordi de mon fils, il a une connexion qu'il ne se sert pas bcq, et l'ordi est allumé que lorsqu'il joue (soit très peu) - Il n'a que 8 ans.
Hier lorsque j'en ai parlé son ordi était allumé.
Concernant la défragmentation, jamais fait, car mon ordi a planté il y a 2 mois, direction le SAV, il est revenu depuis 1 mois, avec l'installation de base, tout marchait très bien jusqu'à ce punaise de virus.
Est ce que je ne devrais par refaire la ré-installation depuis la disquette de restauration HP, sans formater, car je n'ai qu'une version Windows OEM.
Je désespère.
A plus
Nath

jalobservateur · Answer

Re Bonjour NATH !
Bien il me semble que tes problêmes ne sont vraisemblablement pas liés à des disfonctions virales.
Il y a peut-être vraiment un problême mécanique sur ta machine.
Avant, tu pourrais faire clique droite sur disque C:/ Partage et sécurité/Outils/Vérifier le volume.
Tu devras relancer ton pc et il vérifiera les erreur et tentera de les corriger.
Tiens ton CD près si il te le demande.
Comme première étape et on verra,OK .
Redis-moi. Jal

MARNAT31 · Answer

Ok je suis au boulot pour le moment RDV ce soir vers 19h00, je fais le test quand j'arrive
A+

jalobservateur · Answer

Ok alors 19h pour toi c'est 14 h pour moi, je ne suis pas sûr de pouvoir  mais je reviendrai aussitot dispo A+

MARNAT31 · Answer

Re 
Rien à voir avec mon PC mais ou est tu ??
Décalage horaire ...
A+

jalobservateur · Answer

Au Québec. plus précisément à 50 km de la Capital.
Dans une région boisée et montagneuse que l'on nomme la Beauce.
Regardes ici pour la procédure :  reparer windows xp
j'imagines que tu as sur ton cd les utilités de réparations?

MARNAT31 · Answer

Je suppose que j'ai le nécessaire je regarde dès que j'arrive, et j'imprime de suite la procèdure.
A+

MARNAT31 · Answer

Re
Ca y'est ca fonctionne j'ai du reparer Windows, quelques applications sont encore à la traine mais c'est nettement mieux.
Par contre j'ai des messages au démarrage de chose qu'il recherche ou qu'il veut mettre à jour. J'y travaille
Pourrais tu m'indiquer parmi tous les logiciels de la liste ceux que je peux désinstaller car pour le moment j'ai tout garder.
Et enfin un grand merci, tu es mon sauveur et tu as été ma bouée de sauvetage le soir depuis une semaine afin de m'éviter de peter les plombs.
Je t'envoi plein de bisous du Sud Ouest de la France et encore MERCI MERCI MERCI MERCI.


dernière question lors de nos échanges tu m'a parler d'une possible "piraterie" qu'en est il ? puis je surfer en toute liberté même avec des données perso ???

MERCI
NATH

jalobservateur · Answer

Bien Nath!
Ok, je te donne ma liste de bons logiciels à conserver et à mettre à jour souvent .
1: Spybot Search & Destroy
2: SuperantiSpyware
3: ZéroSpyware aussi free, très bon.
4 Bien sûr Zone Alarm ,comme pare-feu.
5:Antivir Free comme AV
6: Sptware blaster en fantôme 
7: Advanced Windows Cares Personnel.
8: IE7 Pour seulement MSN/Windows updates/ Scans en ligne.
9: Firefox ou Opera pour toutes navigations.
10: Secunia une fois par mois, pour tout mettre à jour. https://www.flexera.com/products/operations/software-vulnerability-management.html

Voilà, avec ceci ,tu es 'convenablement protègée...
Pour le reste, il y a des choses que j'aimerais te dire, mais pas ici...
Alors, si tu le désires, viens sur mon blog et fais-moi une demande de contact MSN puis ce sera plus facile.
Du coup , tu me connaitras mieux LOll!
Voici :  https://jalobservateurtextes.wordpress.com/
@+ Jal

jalobservateur · Answer

Tu verras dans mon profil...

MARNAT31 · Answer

MERCI BEAUCOUP
PROBLEME RESOLU - Ré-installation de Windows + divers nettoyages

RAPPORT HIJACKTHIS

33 réponses

Discussions similaires

Newsletters