[RESOLU]rapport HijackThis

Guy du Québec · le 13 septembre 2006

salur Régis

VundoFix en trouve 3...mais au reboot il ne redemarre pas ?

VundoFix V6.1.5

Checking Java version...

Scan started at 12:20:37 2006-09-13

Listing files found while scanning....

C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\kjkmp.ini

C:\WINDOWS\system32\kjkmp.bak1

C:\Program Files\Fichiers communs\{1C6D34EB-0CBC-1036-0103-050930040002}\services.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\pmkjk.dll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\kjkmp.ini

C:\WINDOWS\system32\kjkmp.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\kjkmp.bak1

C:\WINDOWS\system32\kjkmp.bak1 Has been deleted!

Attempting to delete C:\Program Files\Fichiers communs\{1C6D34EB-0CBC-1036-0103-050930040002}\services.dll

C:\Program Files\Fichiers communs\{1C6D34EB-0CBC-1036-0103-050930040002}\services.dll Has been deleted!

Performing Repairs to the registry.

Done!

VundoFix V6.1.5

Checking Java version...

Scan started at 12:27:52 2006-09-13

Listing files found while scanning....

C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\kjkmp.ini

C:\WINDOWS\system32\kjkmp.bak1

Beginning removal...

Attempting to delete C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\pmkjk.dll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\kjkmp.ini

C:\WINDOWS\system32\kjkmp.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\kjkmp.bak1

C:\WINDOWS\system32\kjkmp.bak1 Has been deleted!

Performing Repairs to the registry.

Done!

Logfile of HijackThis v1.99.1

Scan saved at 12:46:07, on 2006-09-13

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Lexmark 4200 Series\lxbmbmgr.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Lexmark 4200 Series\lxbmbmon.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe

C:\WINDOWS\ATKKBService.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

F:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\WINDOWS\system32\wscntfy.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

F:\Program Files\Hijackthis Version Française\Guy.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.canoe.com/index.html

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: (no name) - {C01D2BF8-12A7-408D-B59D-7CA5C44C3CEF} - C:\WINDOWS\system32\pmkjk.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [Lexmark 4200 Series] "C:\Program Files\Lexmark 4200 Series\lxbmbmgr.exe"

O4 - HKLM\..\Run: [FaxCenterServer4_in_1] "C:\Program Files\Lexmark 4200 Series\Fax\fm3032.exe" /s

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [WinAntiVirusPro2006] C:\Program Files\WinAntiVirus Pro 2006\winav.exe /min

O4 - HKLM\..\Run: [startkey] C:\WINDOWS\system32\explorer..exe

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [AWMON] "C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe"

O4 - HKCU\..\Run: [startkey] C:\WINDOWS\system32\explorer..exe

O4 - HKCU\..\Run: [winsys] C:\WINDOWS\system32\msmsgs.exe

O4 - HKCU\..\Run: [Lsepr] C:\WINDOWS\s?curity\?serinit.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Télécharger avec &BitSpirit - C:\Program Files\BitSpirit\bsurl.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: Yahoo! Blackjack - http://download.games.yahoo.com/games/clients/y/jt0_x.cab

O16 - DPF: Yahoo! Cribbage - http://download.games.yahoo.com/games/clients/y/it1_x.cab

O16 - DPF: Yahoo! Euchre - http://download.games.yahoo.com/games/clients/y/et1_x.cab

O16 - DPF: Yahoo! Graffiti - http://download.games.yahoo.com/games/clients/y/grt5_x.cab

O16 - DPF: Yahoo! Hearts - http://download.games.yahoo.com/games/clients/y/ht1_x.cab

O16 - DPF: Yahoo! Poker - http://download.games.yahoo.com/games/clients/y/pt3_x.cab

O16 - DPF: Yahoo! Pool 2 - http://download.games.yahoo.com/games/clients/y/potg_x.cab

O16 - DPF: Yahoo! Spades - http://download.games.yahoo.com/games/clients/y/st2_x.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: pmkjk - C:\WINDOWS\system32\pmkjk.dll

O20 - Winlogon Notify: winpdc32 - winpdc32.dll (file missing)

O21 - SSODL: incestuously - {03413bf7-e34c-445b-bfc0-a2b127255871} - (no file)

O23 - Service: ATK Keyboard Service (ATKKeyboardService) - ASUSTeK COMPUTER INC. - C:\WINDOWS\ATKKBService.exe

O23 - Service: DefWatch - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - F:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

O23 - Service: Symantec AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

@ +

regis56 · le 13 septembre 2006

Re

Fais ceci STP

Double-clique VundoFix.exe afin de le lancer.
Coche Run VundoFix as a task.
Un message t'avertira que l'outil va se fermer et s'ouvrir à nouveau : clique Ok
Clique sur le bouton Scan for Vundo.
Lorsque le scan est complété, clique sur le bouton Remove Vundo.
Si l'outil rapporte qu'aucune infection n'a été trouvée ("No infected files were found"), fais un clic droit dans la fenêtre blanche et clique "Add more files?"
Dans la nouvelle fenêtre qui apparait, Copie/colle le chemin du fichier suivant dans la première case (au haut):
C:\WINDOWS\system32\pmkjk.dll
Copie/colle le chemin du fichier suivant dans la seconde case (au centre):
C:\WINDOWS\system32\kjkmp.*
Clique sur le bouton "Add File(s)"
Clique sur le bouton "Close Window"
Clique à nouveau sur "Remove Vundo"
Une invite te demandera si tu veux supprimer les fichiers, clique YES
Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
Tu verras une invite qui t'annonce que ton PC va s'éteindre ("shutdown"); clique OK
Démarre ton PC à nouveau.
Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis! dans ta prochaine réponse.

A plus.

Guy du Québec · le 13 septembre 2006

salut Regis

quand je double click dessus pour l executer ....

1- j ai le logiciel n a pu etre verifier ect ...ca sava

2- je ne voit pas d endroit a cocher pour run as a task seulement scan for Vundo ou remove Vundo ??

v 6.1.5 ?

regis56 · le 13 septembre 2006

Re

C'est vrai que le discours n'est pas à jour !

Fais ceci lance vundofix dans la fenetre blanche clic droit "add more files"

Ensuite suit le reste de la procédure.

Bon courage.

Guy du Québec · le 13 septembre 2006

salut Régis

VundoFix V6.1.5

Checking Java version...

Scan started at 12:20:37 2006-09-13

Listing files found while scanning....

C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\kjkmp.ini

C:\WINDOWS\system32\kjkmp.bak1

C:\Program Files\Fichiers communs\{1C6D34EB-0CBC-1036-0103-050930040002}\services.dll

Beginning removal...

Attempting to delete C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\pmkjk.dll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\kjkmp.ini

C:\WINDOWS\system32\kjkmp.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\kjkmp.bak1

C:\WINDOWS\system32\kjkmp.bak1 Has been deleted!

Attempting to delete C:\Program Files\Fichiers communs\{1C6D34EB-0CBC-1036-0103-050930040002}\services.dll

C:\Program Files\Fichiers communs\{1C6D34EB-0CBC-1036-0103-050930040002}\services.dll Has been deleted!

Performing Repairs to the registry.

Done!

VundoFix V6.1.5

Checking Java version...

Scan started at 12:27:52 2006-09-13

Listing files found while scanning....

C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\kjkmp.ini

C:\WINDOWS\system32\kjkmp.bak1

Beginning removal...

Attempting to delete C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\pmkjk.dll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\kjkmp.ini

C:\WINDOWS\system32\kjkmp.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\kjkmp.bak1

C:\WINDOWS\system32\kjkmp.bak1 Has been deleted!

Performing Repairs to the registry.

Done!

VundoFix V6.1.5

Checking Java version...

Scan started at 16:50:22 2006-09-13

Listing files found while scanning....

C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\kjkmp.ini

C:\WINDOWS\system32\kjkmp.bak1

Beginning removal...

Attempting to delete C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\pmkjk.dll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\kjkmp.ini

C:\WINDOWS\system32\kjkmp.ini Has been deleted!

Attempting to delete C:\WINDOWS\system32\kjkmp.bak1

C:\WINDOWS\system32\kjkmp.bak1 Has been deleted!

Performing Repairs to the registry.

Done!

Beginning removal...

Attempting to delete C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\pmkjk.dll Could not be deleted.

Attempting to delete C:\WINDOWS\system32\pmkjk.dll

C:\WINDOWS\system32\pmkjk.dll Has been deleted!

Performing Repairs to the registry.

Done!

Beginning removal...

regis56 · le 13 septembre 2006

RE

GRRR bon quand ca veut pas partir !! hein ! il s'accroche celui là !

Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

1)-Redémarrer en mode sans échec :

(En mode sans échec : seul les processus systèmes sont lancés il est donc plus facile de supprimer ce qui est infecté.)

Au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé,
Il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu’à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec"et appuyer sur [Entrée].

NB:Si problème aller voir ici: http://service1.symantec.com/SUPPORT/INTER...020325143456924

2)Créer un fichier Bloc Notes avec le texte qui se trouve dans l'espace "code" ci-dessous (copie/colle, sans le mot "Code" )

FileDelete %SYSDIR%\pmkjk.dll
FileDelete %SYSDIR%\kjkmp.*

3) Enregistre ce fichier dans c:\BFU

-Nom du fichier : vundo.bfu

-Type : tous les fichiers

-cliquer sur Enregistrer

-quitter le Bloc note

4) Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

- Clique sur le petit dossier jaune (à droite de la boîte "Scriptline to execute");

- Double-clique sur vundo.bfu

- Tu devrais maintenant voir ceci dans la boîte "Scriptline to execute" :

C:\BFU\vundo.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK (l'exécution est rapide..).

Clique Exit pour fermer le programme BFU.

5 ) Redémarre en mode Normal.

Poste un nouveau log HijackThis!

Bon courage à plus !

Modifié le 13 septembre 2006 par regis56

Guy du Québec · le 14 septembre 2006

salut Régis

C est bien de te foir grrrrrr ... moi ca fait longtemps

mon dernier HijackThis....

Logfile of HijackThis v1.99.1

Scan saved at 20:26:46, on 2006-09-13

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\Lexmark 4200 Series\lxbmbmgr.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Lexmark 4200 Series\lxbmbmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Lavasoft\Ad-Aware SE Professional\Ad-Watch.exe

C:\WINDOWS\ATKKBService.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\DefWatch.exe

F:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\PROGRA~1\SYMANT~1\SYMANT~1\Rtvscan.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

F:\Program Files\Hijackthis Version Française\Guy.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www2.canoe.com/index.html

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: CNisExtBho Class - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: (no name) - {C01D2BF8-12A7-408D-B59D-7CA5C44C3CEF} - C:\WINDOWS\system32\pmkjk.dll (file missing)