aide pour analyse hijackthis

Question

Bonjour, Depuis hier, j'ia beuacoup de problèmes quand je navigue sur Internet, avec Crazy Browser (IE ne veut plus s'installer chez moi :s). Au début il y avait seulement des pop up quand j'allais sur n'importe quel site, toujours pour un casino, puis des raccourcis sont apparus sur mon bureau, et j'ai beau les supprimer, ils reviennent toujours quelques heures plus tard. De plus, des favoris étranges sont ajoutés, pour des services payants comme le jeu en ligne, web hosting ou encore des voyages...Mais, ce matin, uen chose encore plus étrange s'ets produite, j'ai vu une femme apparaitre en bas de mon écran, puis disparaitre. Elle était assez peu habillée, et je me demande d'où cela peut venir, car je n'ai pas visité de site pornographique ou de ce genre, et je ne pense pas que quelqu'un d'autre ne l'ai fait.J'ia tenté de régler le probleme en supprimant mes cookies, fichiers temp et internet, mais ça continue.µJ'ai lancé ad-ware et spybot, mais tout n'a pas disparu. J'ai donc utilisé hijackthis, mais je ne suis pas un expert et je n'arrive pas à comprendre réellement les résultats. Voici le logLogfile of HijackThis v1.98.2Scan saved at 2:02:02 PM, on 8/20/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Unable to get Internet Explorer version!Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Network Associates\VirusScan\Avsynmgr.exeC:\WINDOWSunservice.exeC:\WINDOWS\System32
vsvc32.exeC:\WINDOWS\System32\snmp.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Network Associates\VirusScan\VsStat.exeC:\Program Files\Network Associates\VirusScan\Vshwin32.exeC:\Program Files\Fichiers communs\Network Associates\McShield\Mcshield.exeC:\Program Files\Network Associates\VirusScan\Avconsol.exeC:\WINDOWS\Explorer.EXEC:\windows\system\hpsysdrv.exeC:\Program Files\Messenger Plus! 3\MsgPlus.exeC:\PROGRA~1\EXTRAB~1\fork help data.exeC:\DOCUME~1\ALLUSE~1\APPLIC~1\BURNGR~1\linksoap.exeC:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\sta3.exeC:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\HijackThis.exeC:\Program Files\MSN Messenger\msnmsgr.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qiryeafuimkxvh.com/QQ8c7AKOpuLcse1K0uYMXC6u3s0mZQa94bRmRNgsY3I.phpR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr3.hpwis.com/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr3.hpwis.com/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://tujctljxhsspuhbulfyvoyhnu.com/QQ8c7AKOpuJYLGJ5qOzlGD9zoX11IEQ87oMVvc8YG4uzlEY/4NVj9qi/pD0GKNQ5.jspR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocxO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dllO2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dllO2 - BHO: (no name) - {FB9098A6-A533-EE51-681B-C914D40DFDDA} - C:\PROGRA~1\flawblue\ChinBits.exeO3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exeO4 - HKLM\..\Run: [PCTVOICE] pctspk.exeO4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXEO4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\VERITAS Software\Update Manager\sgtray.exe" /rO4 - HKLM\..\Run: [Openwares LiveUpdate] C:\Program Files\LiveUpdate\LiveUpdate.exeO4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startguiO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Okay Loud Regs Bash] C:\Documents and Settings\All Users\Application Data\burn grey okay loud\linksoap.exeO4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStartO4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_all.htmO8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_link.htmO9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Reference 2001\EROProj.dllO9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exeO9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exeO9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exeO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXEO12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS
ppdf32.dllO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version3/Applet/wchatsign.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28177.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{A2462F46-B4B7-4555-AAEB-BE779E6B7A2C}: NameServer = 80.118.192.100 80.118.196.36Merci de m'éclairer et bonne journée.

Utilisateur anonyme · Answer

salut ferme ton navigateur , lance hijack et coche c lignes ensuite clik sur FIX

C:\windows\system\hpsysdrv.exe
C:\PROGRA~1\EXTRAB~1\fork help data.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\BURNGR~1\linksoap.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\sta3.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qiryeafuimkxvh.com/QQ8c7AKOpuLcse1K0uYMXC6u3s0mZQa94bRmRNgsY3I.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr3.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr3.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://tujctljxhsspuhbulfyvoyhnu.com/QQ8c7AKOpuJYLGJ5qOzlGD9zoX11IEQ87oMVvc8YG4uzlEY/4NVj9qi/pD0GKNQ5.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: (no name) - {FB9098A6-A533-EE51-681B-C914D40DFDDA} - C:\PROGRA~1\flawblue\ChinBits.exe
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll

O8 - Extra context menu item: Tout télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger en utilisant FlashGet - C:\Program Files\FlashGet\jc_link.htm
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

ensuite redemarre en mode sans echec (redemarage + tapotte sans cesse sur f8 desque l'ordi s'allume)

Affiche tous les fichiers et dossiers :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

va dans demarrer /rechercher tape:

hpsysdrv.exe
fork help data.exe
linksoap.exe
sta3.exe
jccatch.dll
ChinBits.exe
fgiebar.dll
flashget.exe

redemare en mode normal et refait un hijack et colle le resultat ici
@++++

Ruby · Answer

Juste comme précision flashget ets un programme de téléchargement que je connais, je ne pense pas que ce soit la peine de supprimer non ?Merci pour ton aide, je vais le faire de suite.

Utilisateur anonyme · Answer

salut flash get est classifier comme spyware par pest patrol http://www.pestpatrol.com/pestinfo/f/flashget.asp
je pense que tu peu la garder y'a que pest patrol qui le consider comme un spyware les autre non
voila donc relance hijackthis et fix c lignes

C:\windows\system\hpsysdrv.exe
C:\PROGRA~1\EXTRAB~1\fork help data.exe
C:\DOCUME~1\ALLUSE~1\APPLIC~1\BURNGR~1\linksoap.exe
C:\DOCUME~1\PROPRI~1\LOCALS~1\Temp\sta3.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.qiryeafuimkxvh.com/QQ8c7AKOpuLcse1K0uYMXC6u3s0mZQa94bRmRNgsY3I.php
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr3.hpwis.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr3.hpwis.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://tujctljxhsspuhbulfyvoyhnu.com/QQ8c7AKOpuJYLGJ5qOzlGD9zoX11IEQ87oMVvc8YG4uzlEY/4NVj9qi/pD0GKNQ5.jsp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {FB9098A6-A533-EE51-681B-C914D40DFDDA} - C:\PROGRA~1\flawblue\ChinBits.exe

ensuite redemare en mode sans echec , affiche les fichier cacher

et suprime

hpsysdrv.exe
fork help data.exe
linksoap.exe
sta3.exe
ChinBits.exe

refait un hijack
@+++++

Utilisateur anonyme · Answer

ton nouveau log a l'air propre esque ton probleme est regler??@+++++

Ruby · Answer

Oui on dirait. Je te remercie pour ton aide, elle a été précieuse. Bonne journée :)

Utilisateur anonyme · Answer

de rien :-) n'oublie pas de masquer  les fichier caché en suivant le meme chemin @++++++

Aide pour analyse hijackthis

6 réponses

Discussions similaires

Newsletters