analyse log Hijack This svp

Question

bonjour à tous,quelqu'un pourrait-il m'analyser ce log Hijack This svpcar mon PC est lentmerci d'avance----------------------------------------------------------------------Logfile of HijackThis v1.97.7Scan saved at 18:27:14, on 10/09/2004Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v5.51 SP1 (5.51.4807.2300)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCSETMGR.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXEC:\PROGRAM FILES\MESSENGER PLUS! 3\MSGPLUS.EXEC:\WINDOWS\SYSTEM\LEXBCES.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\LXSUPMON.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXEC:\PROGRAM FILES\WANADOO\TASKBARICON.EXEC:\PROGRAM FILES\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXEC:\PROGRAM FILES\OUTLASTER\SHHOST.EXEC:\WINDOWS\RUNDLL32.EXEC:\PROGRAM FILES\DR_S\DR_S.EXEC:\PROGRAM FILES\CLOCKSYNC\SYNC.EXEC:\WINDOWS\SYSSFITB.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\BUREAU\TRUCS FLO\HIJACKTHIS.EXER1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.searchforit.com/searchbarR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchforit.com/searchbarR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.searchforit.com/searchbarR1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.searchforit.com/searchbarR0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.searchforit.com/searchbarR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.searchforit.com/searchbarR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLLR3 - URLSearchHook: SrchHook Class - {F08555B0-9CC3-11D2-AA8E-000000000000} - C:\WINDOWS\SYSTEM\SEARCH~1.DLLN3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.qmsnubywztfqfat.org/NGcgo73Yvc2fcq1dEgDqJitNdrbA8OzhbDEXjLUi8lM.cgi"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\hcpa2dh7.slt\prefs.js)N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CPROGRAM%20FILES%5CNETSCAPE%5CNETSCAPE%5Csearchplugins%5CNetscape_France.src"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\hcpa2dh7.slt\prefs.js)O1 - Hosts: 207.44.220.30 www.altavista.comO1 - Hosts: 207.44.220.30 altavista.comO1 - Hosts: 207.44.220.30 search.yahoo.co.jpO1 - Hosts: 207.44.220.30 www.lycos.deO1 - Hosts: 207.44.220.30 www.lycos.caO1 - Hosts: 207.44.220.30 www.lycos.jpO1 - Hosts: 207.44.220.30 www.lycos.co.jpO1 - Hosts: 207.44.220.30 alltheweb.comO1 - Hosts: 207.44.220.30 web.ask.comO1 - Hosts: 207.44.220.30 ask.comO1 - Hosts: 207.44.220.30 www.ask.comO1 - Hosts: 207.44.220.30 www.teoma.comO1 - Hosts: 207.44.220.30 search.aol.comO1 - Hosts: 207.44.220.30 www.looksmart.comO1 - Hosts: 207.44.220.30 search.fr.msn.beO1 - Hosts: 207.44.220.30 search.fr.msn.chO1 - Hosts: 207.44.220.30 search.latam.yupimsn.comO1 - Hosts: 207.44.220.30 search.msn.atO1 - Hosts: 207.44.220.30 search.msn.beO1 - Hosts: 207.44.220.30 search.msn.chO1 - Hosts: 207.44.220.30 search.msn.co.inO1 - Hosts: 207.44.220.30 search.msn.co.jpO1 - Hosts: 207.44.220.30 search.msn.co.krO1 - Hosts: 207.44.220.30 search.msn.co.zaO1 - Hosts: 207.44.220.30 search.msn.deO1 - Hosts: 207.44.220.30 search.msn.dkO1 - Hosts: 207.44.220.30 search.msn.esO1 - Hosts: 207.44.220.30 search.msn.fiO1 - Hosts: 207.44.220.30 search.msn.frO1 - Hosts: 207.44.220.30 search.msn.itO1 - Hosts: 207.44.220.30 search.msn.nlO1 - Hosts: 207.44.220.30 search.msn.noO1 - Hosts: 207.44.220.30 search.msn.seO1 - Hosts: 207.44.220.30 search.ninemsn.com.auO1 - Hosts: 207.44.220.30 search.t1msn.com.mxO1 - Hosts: 207.44.220.30 search.xtramsn.co.nzO1 - Hosts: 207.44.220.30 search.yupimsn.comO1 - Hosts: 207.44.220.30 search.lycos.comO1 - Hosts: 207.44.220.30 www.lycos.comO1 - Hosts: 207.44.220.30 go.google.comO1 - Hosts: 207.44.220.30 www.hotbot.comO1 - Hosts: 207.44.220.30 hotbot.comO2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - (no file)O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - (no file)O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLLO2 - BHO: (no name) - {4A2AACF3-ADF6-11D5-98A9-00E018981B9E} - C:\Program Files\NewDotNet
ewdotnet3_88.dllO2 - BHO: Replace Search Ctl - {832BEBED-C3DA-4534-A2C2-B2FFF220C820} - C:\WINDOWS\SYSTEM\REPLACESEARCH.DLLO3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO3 - Toolbar: searchforit - {C109664B-CEB1-420b-B353-D55A561536DD} - C:\WINDOWS\SYSTEM\SYSSFITB.DLLO3 - Toolbar: DashBar Toolbar - {CC90CDA0-74A0-45b4-80EF-D89CA8C249B8} - C:\PROGRAM FILES\DASHBAR\DASHBAR17.DLLO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUNO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\PC-CAM Center\CAMTRAY.EXEO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.ExeO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /hO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXEO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:AO4 - HKLM\..\Run: [Mapi Send] C:\PROGRA~1\ENCTONS\Ping software remote.exeO4 - HKLM\..\Run: [shhost] C:\PROGRAM FILES\OUTLASTER\SHHOST.exeO4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"O4 - HKLM\..\Run: [New.net Startup] rundll32 C:\PROGRA~1\NEWDOT~1\NEWDOT~1.DLL,NewDotNetStartupO4 - HKLM\..\Run: [Miniphone] C:\WINDOWS\glophone.exe /wO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXEO4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -regO4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKCU\..\Run: [SkwatAutoconnect] C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exeO4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turboO4 - HKCU\..\Run: [DR_S] C:\Program Files\DR_S\DR_S.exeO4 - HKCU\..\Run: [ClockSync] C:\PROGRA~1\CLOCKS~1\Sync.exe /qO4 - HKCU\..\Run: [SYSsfitb] C:\WINDOWS\SYSsfitb.exeO4 - Startup: Scandisk.lnk.disabledO9 - Extra button: Yahoo! Messenger (HKLM)O9 - Extra 'Tools' menuitem: Yahoo! Messenger (HKLM)O9 - Extra button: Voiceglo directory (HKLM)O9 - Extra button: Wanadoo (HKCU)O12 - Plugin for .TMP: C:\PROGRA~1\INTERN~1\PLUGINS
ppdf32.dllO12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO16 - DPF: Interface Chat Wanadoo - http://chat8.x-echo.com/version3/Applet/wchatsign.cabO16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/Applet/vchatsign.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://kit.carpediem.fr/15239/xgratos.exeO16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} - http://www.apple.com/qtactivex/qtplugin.cabO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/ansi/iuctl.CAB?38120.3283101852O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cabO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28177.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cabO16 - DPF: {EFB22865-F3BC-4309-ADFA-C8E078A7F762} (SysWebTelecomInt Class) - http://www.sponsoradulto.com/fr/SysWebTelecom.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab

Utilisateur anonyme · Answer

bonjour,

houlà làlà! tralàlà..... tu as trop d'entrées malsaines

1) télécharge ces 2 anti-spys et fait- les tourner pour clarifier tout ça
SpyBot Search & Destroy + ad-aware se (les 2!) et tt de suite 1 scan avec les 2 (ça devrait décoiffer, vu ton log. ......)
http://sebsauvage.net/logiciels/spybotsd.html

2) ton log hijack n'est pas à jour, tu n'as pas la bonne version (1.98.2)
http://www.zebulon.fr/articles/HijackThis.php

tu remets un nouveau log après les scans spybot et ad-aware

@+ :-]

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

flore59 · Answer

salut dolly. dagger merci de m'avoir réponduj'ai fait spybot search & destroy mais ad aware se est-ce que je dois tout mettre en quarantaine même les objets negligeables ?

Utilisateur anonyme · Answer

re - oui - ad-aware tu supprimes les quarantaines dans qq jours si ton ordi et tes programmes tournent bien, il faut juste faire attention aux entrées signalées dans la base de registre

pour Spybot tu cliques "vacciner tout"

des tutos pour mieux comprendre ici :

le tuto : http://www.zebulon.fr/articles/spybot_1.php
le tuto : http://www.cestfacile.org/adaware6ut.htm

pour spybot le paramétrer en 'mode avancé' c'est préférable

@+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

flore59 · Answer

salutdésolée, j'ai du m'absenter hier soir.voilà le nouveau log Hijack This------------------------------------------------------------------Logfile of HijackThis v1.98.2Scan saved at 09:29:25, on 11/09/2004Platform: Windows ME (Win9x 4.90.3000)MSIE: Internet Explorer v5.51 SP1 (5.51.4807.2300)Running processes:C:\WINDOWS\SYSTEM\KERNEL32.DLLC:\WINDOWS\SYSTEM\MSGSRV32.EXEC:\WINDOWS\SYSTEM\mmtask.tskC:\WINDOWS\SYSTEM\MPREXE.EXEC:\WINDOWS\SYSTEM\MSTASK.EXEC:\WINDOWS\SYSTEM\STIMON.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCSETMGR.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXEC:\PROGRAM FILES\MESSENGER PLUS! 3\MSGPLUS.EXEC:\WINDOWS\EXPLORER.EXEC:\WINDOWS\SYSTEM\SYSTRAY.EXEC:\WINDOWS\SYSTEM\LXSUPMON.EXEC:\WINDOWS\SYSTEM\WMIEXE.EXEC:\WINDOWS\SYSTEM\SPOOL32.EXEC:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXEC:\PROGRAM FILES\LOGITECH\MOUSEWARE\SYSTEM\EM_EXEC.EXEC:\PROGRAM FILES\WANADOO\TASKBARICON.EXEC:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXEC:\PROGRAM FILES\OUTLASTER\SHHOST.EXEC:\WINDOWS\SYSTEM\LEXBCES.EXEC:\WINDOWS\SYSSFITB.EXEC:\WINDOWS\SYSTEM\RPCSS.EXEC:\WINDOWS\SYSTEM\RNAAPP.EXEC:\WINDOWS\SYSTEM\TAPISRV.EXEC:\WINDOWS\SYSTEM\DDHELP.EXEC:\WINDOWS\BUREAU\TRUCS FLO\HIJACKTHIS.EXER0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooR0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLLN3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.qmsnubywztfqfat.org/NGcgo73Yvc2fcq1dEgDqJitNdrbA8OzhbDEXjLUi8lM.cgi"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\hcpa2dh7.slt\prefs.js)N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CPROGRAM%20FILES%5CNETSCAPE%5CNETSCAPE%5Csearchplugins%5CNetscape_France.src"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\hcpa2dh7.slt\prefs.js)O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLLO2 - BHO: Replace Search Ctl - {832BEBED-C3DA-4534-A2C2-B2FFF220C820} - C:\WINDOWS\SYSTEM\REPLACESEARCH.DLLO3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCXO4 - HKLM\..\Run: [SystemTray] SysTray.ExeO4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUNO4 - HKLM\..\Run: [LoadQM] loadqm.exeO4 - HKLM\..\Run: [Creative WebCam Tray] C:\Program Files\Creative\PC-CAM Center\CAMTRAY.EXEO4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottimeO4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.ExeO4 - HKLM\..\Run: [InstantAccess] C:\PROGRA~1\TEXTBR~1.0\BIN\INSTAN~1.EXE /hO4 - HKLM\..\Run: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXEO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [NAV CfgWiz] C:\Program Files\Fichiers communs\Symantec Shared\CfgWiz.exe /GUID NAV /CMDLINE "REBOOT"O4 - HKLM\..\Run: [DXM6Patch_981116] C:\WINDOWS\p_981116.exe /Q:AO4 - HKLM\..\Run: [Mapi Send] C:\PROGRA~1\ENCTONS\Ping software remote.exeO4 - HKLM\..\Run: [shhost] C:\PROGRAM FILES\OUTLASTER\SHHOST.exeO4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe"O4 - HKLM\..\Run: [Miniphone] C:\WINDOWS\glophone.exe /wO4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exeO4 - HKLM\..\RunServices: [StillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXEO4 - HKLM\..\RunServices: [RegisterDropHandler] C:\PROGRA~1\TEXTBR~1.0\BIN\REGIST~1.EXEO4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -regO4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\Messenger Plus! 3\MsgPlus.exe"O4 - HKCU\..\Run: [SkwatAutoconnect] C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exeO4 - HKCU\..\Run: [Mozilla Quick Launch] "C:\Program Files\Netscape\Netscape\Netscp.exe" -turboO4 - HKCU\..\Run: [SYSsfitb] C:\WINDOWS\SYSsfitb.exeO4 - HKCU\..\Run: [ClockSync] C:\Program Files\ClockSync\Sync.exeO4 - Startup: Scandisk.lnk.disabledO9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing)O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRAM FILES\YAHOO!\MESSENGER\YPAGER.EXE (file missing)O9 - Extra button: Voiceglo directory - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\WINDOWS\All Users\Bureau\Glophone.lnk (file missing)O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)O12 - Plugin for .TMP: C:\PROGRA~1\INTERN~1\PLUGINS
ppdf32.dllO12 - Plugin for .mov: C:\PROGRA~1\INTERN~1\PLUGINS
pqtplugin.dllO16 - DPF: Interface Chat Wanadoo - http://chat8.x-echo.com/version3/Applet/wchatsign.cabO16 - DPF: Interface Chat Voila - http://chat4.x-echo.com/Applet/vchatsign.cabO16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://kit.carpediem.fr/15239/xgratos.exeO16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebproducts/SmileyCentralInitialSetup1.0.0.6.cabO16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir_cert.cabO16 - DPF: {C2FCEF52-ACE9-11D3-BEBD-00105AA9B6AE} (Symantec RuFSI Registry Information Class) - http://security.symantec.com/sscv6/SharedContent/common/bin/cabsa.cabO16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedContent/vc/bin/AvSniff.cabO16 - DPF: {2359626E-7524-4F87-B04E-22CD38A0C88C} (ICSScannerLight Class) - http://download.zonelabs.com/bin/free/cm/ICSCM.cabO16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28177.cabO16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28177.cabO16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cabO16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cabO16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab30149.cabO16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab30149.cab

flore59 · Answer

re coucoupersonne susceptible de m'aider ?

Utilisateur anonyme · Answer

salut tout d'abord je te conseille de desinstaller msn plus , il contiens beaucoup de spywares !!!

1.redemarre en mode sans echec (redemarage + tapotte sans arret sur F8 desque l'ordi s'allume)

ferme internet explorer , coche c lignes ensuite clike sur "fixed check...

C:\PROGRAM FILES\TEXTBRIDGE CLASSIC 2.0\BIN\INSTANTACCESS.EXE
C:\PROGRAM FILES\OUTLASTER\SHHOST.EXE
C:\WINDOWS\SYSSFITB.EXE
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - (no file)
O2 - BHO: Replace Search Ctl - {832BEBED-C3DA-4534-A2C2-B2FFF220C820} - C:\WINDOWS\SYSTEM\REPLACESEA
O3 - Toolbar: (no name) - {07B18EA9-A523-4961-B6BB-170DE4475CCA} - (no file)

O4 - HKLM\..\Run: [Mapi Send] C:\PROGRA~1\ENCTONS\Ping software remote.exe
O4 - HKCU\..\Run: [SYSsfitb] C:\WINDOWS\SYSsfitb.exe
O4 - Startup: Scandisk.lnk.disabled

j'ai un doute au sujet de c 2 lignes si tu les connais pas tu les fix
O4 - HKLM\..\Run: [webHancer Survey Companion] "C:\Program Files\webHancer\Programs\whSurvey.exe
O4 - HKLM\..\Run: [Miniphone] C:\WINDOWS\glophone.exe /w

O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Voiceglo directory - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\WINDOWS\All User

O16 - DPF: {C771B05E-E725-4516-97A5-4CE5EB163CFB} - http://kit.carpediem.fr/15239/xgratos.exe
O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocache/funwebprodu
O16 - DPF: teleir_cert - https://static.ir.dgi.minefi.gouv.fr/secure/connexion/archives/ie4n4/teleir

2. desactive ta restaraution (si ta le xp ) comme ceci :
clike droit sur post de travaille/proprietes/restauration system et la tu coche desactiver la restauration du systeme tu applique

3. affiche les fichier cacher comme ceci :
clicker sur demarrer/panneau de configuration/option des dossiers/affichage
Cocher afficher les dossiers cacher
Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"
Puis fais «Ok» pour valider les changements.
Decocher masquer les extentions dont le type est connues

4.ensuite va dans demarrer/rechercher et tape:
INSTANTACCESS.EXE
SHHOST.EXE
SYSSFITB.EXE
Ping software remote.exe

si tu les connais pas tu les fix :
glophone.exe /w
whSurvey.exe
suprime les et tu vide ta corebeille

ensuite suprime les fichier inutile comme ceci :

Demarrer/paneau de configuration/option internet/suprimer fichier temporaaire apres une petite fentre s'ouvre tu coche "suprimer tout le contenu hors connexion" suprime aussi les cookies et l'historique

et :
poste de travaille /lecteurC/ windows/ temp et suprime tous ce qu'il y'a a l'interieure

ensuite passe un coup d'antispyware :
(spy bot)
http://spybot.dalnet.com.fr/spybotsd13.exe

(adware)
http://www.ordi-netfr.org/tutorialadaware.html

(CWshredder)
http://www.soft32.com/download_19014.html

pour ce dernier faut absolument fermer tout les programe y compris internet explorer et donc hors connexion ensuite faire fix next next

telecharge cette antitrojan
http://www.emsisoft.net/fr/
pense a les mettre a jour avant de les lance

redemare ....

@+++++

flore59 · Answer

salut Jess15j'ai démarré en mode sans echec mais dès que j'y suis ma souris ne fonctionne plus et il me met le scan disck. Comment dois-je faire ?a tout'flo

flore59 · Answer

up

Utilisateur anonyme · Answer

re-salut Flore,

fait-les fix en mode normal mais pour les lignes 04, arrête les processus avant de les fixer dans le log. hijack par ctrl+alt+supp (qui fait appel au gestionnaire des tâches et sont des programmes en "Run")

j'ai un gros doute pour cette ligne même si il y est mention de Wanadoo, l'url est des plus bizarre
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
N3 - Netscape 7: user_pref("browser.startup.homepage", "http://www.qmsnubywztfqfat.org/NGcgo73Yvc2fcq1dEgDqJitNdrbA8OzhbDEXjLUi8lM.cgi"); (C:\WINDOWS\Application Data\Mozilla\Profiles\default\hcpa2dh7.slt\prefs.js)

si le problème persiste ; tu peux éventuellement la fixer et en cas de problèmes, tu peux tjrs reverser la ligne par le biais du Backup Hijackthis

@+

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

flore59 · Answer

Salut à tous ,
J'ai fait un scan en ligne sur ravantivirus.
Voilà le rapport.
Que dois-je faire ?
Merci d'avance
Flo

Statistics

Scanned files: 61262
Scanned directories: 3445
Scanned archives: 2499
Size of the scanned files: 1294663322
Packed files: 645
Known viruses found: 5
Virus bodies: 5
Suspicious files: 0

Disinfected files: 0
Deleted files: 0
Renamed files: 0
Copied files: 0
I/O errors: 0
Warnings: 0
Corrupted files: 0
New files: 181102
Mail files: 560

Found viruses
File: c:\Quickrst\Program Files\EncTons\xcazypwb.exe
Virus: TrojanDownloader:Win32/Swizzor.AE Status: Infected

File: c:\WINDOWS\HELP\hosts
Virus: Trojan:BAT/Delude.C* Status: Infected

File: c:\WINDOWS\SYSTEM\P2ECOM.dll
Virus: Trojan:Win32/P2E.H Status: Infected

File: c:\WINDOWS\Downloaded Program Files\xxxhard.exe
Virus: Tool:PornDialer.IE Status: Infected

File: c:\WINDOWS\TEMP\Win981.exe
Virus: Joke:Win/Aloap (exact) Status: Infected

Utilisateur anonyme · Answer

re :-) Found viruses File: c:\Quickrst\Program Files\EncTons\xcazypwb.exe Virus: TrojanDownloader:Win32/Swizzor.AE Status: Infected = tu vides le cache internet - cookies et fichiers + la corbeille (pour tous les virus trouvés de tte façon et celui-là en particulier qui est dans Program files) File: c:\WINDOWS>>>\HELP>>>\hosts Virus: Trojan:BAT/Delude.C* Status: Infected <-- idem * (en dessous) File: c:\WINDOWS>>>\SYSTEM\>>>P2ECOM.dll <- * -rechercher manuellement et détruire (tu rebootes en mode sans échec > recherche et > suppression Virus: Trojan:Win32/P2E.H Status: Infected File: c:\WINDOWS\Downloaded Program Files\xxxhard.exe Virus: Tool:PornDialer.IE Status: Infected (cache internet à vider) File: c:\WINDOWS\TEMP\Win981.exe Virus: Joke:Win/Aloap (exact) Status: Infected (cache.....) 1) désactive la restauration système 2) redémarre et supprime 3) vide le cache et la corbeille 4) réactive la restauration système 5) refait un scan de contrôle *Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

flore59 · Answer

salut dolly.dagger
peux tu m'expliquer comment vider le cache internet.
J'ai été dans outils - options internet j'ai supprimé les fichiers temporaires.
Par contre je n'ai pas de fenêtre pour les cookies .
Merci
Flo

Utilisateur anonyme · Answer

ah? ils sont pourtant sur la mm ligne de l'onglet : fichiers temporaires >
supprimer les cookies>>supprimer les fichiers

tu peux aussi faire de temps en temps et surtout après une infection un nettoyage de disque > Démmarer>Programmes>Accessoires>outils système>Nettoyage de disque (radical : tu cliques sur oui pour Tout) (ça fait vrrrr! dans la tour centrale loll)

*Devise : Je m'intéresse à l'avenir parceque
c'est là que je vais passer le reste de ma vie*

Elsa · Answer

J'ai un prob. Je suis quasi sure que ca vient de msn +. J'ai ma page de démarage IE qui normalement est google et qui semet sur search the web ou un truc du genre et j'ai une barre en bas qui se emt automatiquement, c'est tres enervant. Je crois que c'est un spyware. J'ai fais scan avec Hijack, mais je ne sai spas quoi supprimer, et ce serait trop long de vous ecrire la liste, car le copier coller ne marche pas!! Aussi, j'ai un log qui commence par 017 faut il que je le supprime?? Merci d'avance !

balltrap34 · Answer

salutdesinstal msn mplusla chasse et le balltrap ma vrai passionvoir site perso dans profil

Analyse log Hijack This svp

15 réponses

Discussions similaires

Newsletters