[résolu]rapport à analyser svp

dia bolo · le 20 septembre 2006

Bonjour pourriez me dire si il y a un probleme

rapport hijakthis

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\spoolsv.exe

E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

E:\Program Files\Alwil Software\Avast4\ashServ.exe

E:\Program Files\Executive Software\Diskeeper\DkService.exe

E:\WINDOWS\System32\FTRTSVC.exe

E:\WINDOWS\system32\nvsvc32.exe

E:\WINDOWS\system32\svchost.exe

E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

E:\Program Files\Alwil Software\Avast4\ashWebSv.exe

E:\WINDOWS\Explorer.EXE

E:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe

E:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe

E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

E:\WINDOWS\SOUNDMAN.EXE

E:\Program Files\Winamp\winampa.exe

E:\WINDOWS\system32\wscntfy.exe

E:\WINDOWS\system32\RunDLL32.exe

E:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

E:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe

E:\PROGRA~1\Wanadoo\TaskBarIcon.exe

E:\Program Files\MSN Messenger\msnmsgr.exe

E:\Program Files\RamBoost XP\rambxpfr.exe

E:\Program Files\Logitech\SetPoint\SetPoint.exe

E:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe

E:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE

E:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE

E:\PROGRA~1\Wanadoo\GestionnaireInternet.exe

E:\PROGRA~1\Wanadoo\ComComp.exe

E:\PROGRA~1\Wanadoo\Toaster.exe

E:\PROGRA~1\Wanadoo\Inactivity.exe

E:\PROGRA~1\Wanadoo\PollingModule.exe

E:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

E:\PROGRA~1\Wanadoo\Watch.exe

E:\WINDOWS\system32\svchost.exe

E:\Program Files\Internet Explorer\iexplore.exe

E:\Program Files\Hijackthis\dia bolo.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - E:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O1 - Hosts: 66.98.136.25 auto.search.msn.com

O1 - Hosts: 66.98.136.25 auto.search.msn.es

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - E:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [PCSuiteTrayApplication] E:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -onlytray

O4 - HKLM\..\Run: [DataLayer] E:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe

O4 - HKLM\..\Run: [avast!] E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [WOOWATCH] E:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] E:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe

O4 - HKLM\..\Run: [NeroFilterCheck] E:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "E:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [WinampAgent] E:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sunJavaUpdateSched] E:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [DAEMON Tools] "E:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKCU\..\Run: [PcSync] E:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog

O4 - HKCU\..\Run: [WOOKIT] E:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=

O4 - HKCU\..\Run: [MessengerPlus3] "E:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [msnmsgr] "E:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [RamBoostXp] E:\Program Files\RamBoost XP\rambxpfr.exe

O4 - Global Startup: Adobe Gamma Loader.exe.lnk = E:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: InterVideo WinCinema Manager.lnk = E:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O4 - Global Startup: Logitech SetPoint.lnk = E:\Program Files\Logitech\SetPoint\SetPoint.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Diskeeper - Executive Software International, Inc. - E:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - E:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - E:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - E:\WINDOWS\system32\nvsvc32.exe

rapport blacklight

09/19/06 22:06:15 [info]: BlackLight Engine 1.0.46 initialized

09/19/06 22:06:15 [info]: OS: 5.1 build 2600 (Service Pack 2)

09/19/06 22:06:15 [Note]: 7019 4

09/19/06 22:06:15 [Note]: 7005 0

09/19/06 22:06:18 [Note]: 7006 0

09/19/06 22:06:18 [Note]: 7011 1612

09/19/06 22:06:18 [Note]: 7026 0

09/19/06 22:06:27 [Note]: FSRAW library version 1.7.1019

09/19/06 22:13:56 [info]: Hidden file: e:\WINDOWS\system32\dyhesqhbkh_nav.dat

09/19/06 22:13:56 [Note]: 10002 1

09/19/06 22:13:57 [info]: Hidden file: e:\WINDOWS\system32\dyhesqhbkh.dat

09/19/06 22:13:57 [Note]: 10002 1

09/19/06 22:13:57 [info]: Hidden file: e:\WINDOWS\system32\dyhesqhbkh.exe

09/19/06 22:13:57 [Note]: 10002 1

09/19/06 22:13:58 [info]: Hidden file: e:\WINDOWS\system32\dyhesqhbkh_navps.dat

09/19/06 22:13:58 [Note]: 10002 1

09/19/06 22:45:29 [Note]: 7007 0

Modifié le 9 octobre 2006 par dia bolo

bruce lee · le 20 septembre 2006

bonjour dia bolo,

Si durant la procedure ci bas, il y a des etapes que tu n'as pas reussi a faire, merci de

continuer la procedure jusqu'au bout et de les signaler dans ta prochaine reponse.

1/Télécharge la version d'évaluation d'Ewido:

http://www.ewido.net/en/download/

Installe la et mets à jour.

Démarre Ewido avec l'icône qui se trouve sur ton Bureau.

Clique sur Update Now,

attend la fin de cette mise à jour,

puis ferme le programme.

2/-Télécharge la dernière version de Killbox ici=>

http://www.killbox.net/downloads/KillBox.exe

3/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

4/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

O1 - Hosts: 66.98.136.25 auto.search.msn.com

O1 - Hosts: 66.98.136.25 auto.search.msn.es

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

5/pour supprimer les fichiers nefastes on va tous les afficher en faisant comme ceci:

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Cocher la case : Afficher les fichiers et dossiers cachés

Décocher la case : Masquer les extensions des fichiers dont le type est connu

Décocher la case : Masquer les fichiers protégés du système d'exploitation

cliquer sur "Appliquer"

cliquer sur le bouton "Appliquer à tous les dossiers" / OK

6/ Relance Ewido et clique sur Scanner

Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

7/ -Lance Pocketkillbox,choisis l'option Delete on reboot

fais un clique gauche sur all files

Copie le chemin de fichier entier, en gras ci-bas, et colle le dans la boîte Full Path of File to Delete :

e:\WINDOWS\system32\dyhesqhbkh_nav.dat

e:\WINDOWS\system32\dyhesqhbkh.dat

e:\WINDOWS\system32\dyhesqhbkh.exe

e:\WINDOWS\system32\dyhesqhbkh_navps.dat

-Cliquer sur la croix blanche sur fond rouge:

« File will be Deleted on Next Reboot » répondre OUI

« File will be Removed on Reboot, Do you want to reboot now ? » répondre OUI

supprimer ensuite ce dossier C:\ !KillBox

8/poste le rapport d'ewido ainsi qu'un nouveau log hijackthis et enfin refais un nouveau scan avec black light et poste le rapport.

bon courage, et si tu as la moindre question n'hesite surtout pas

@+

dia bolo · le 6 octobre 2006

Voila j'ai fait ce ke tu m'as dit, et je poste les 2 rapports, mais avec ewido il m'avait demandé si je voulais ajouter un fichier kand il voulait mettre en quarantaine. Je poste et vous me direz ce vous en pensez.

Rapport hijackthis

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\spoolsv.exe

E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

E:\Program Files\Alwil Software\Avast4\ashServ.exe

E:\Program Files\Executive Software\Diskeeper\DkService.exe

E:\Program Files\ewido anti-spyware 4.0\guard.exe

E:\WINDOWS\System32\FTRTSVC.exe

E:\WINDOWS\system32\nvsvc32.exe

E:\WINDOWS\system32\svchost.exe

E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

E:\Program Files\Alwil Software\Avast4\ashWebSv.exe

E:\WINDOWS\Explorer.EXE

E:\WINDOWS\system32\wscntfy.exe

E:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe

E:\Program Files\Fichiers communs\PCSuite\DataLayer\DataLayer.exe

E:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

E:\WINDOWS\SOUNDMAN.EXE

E:\PROGRA~1\FICHIE~1\PCSuite\Services\SERVIC~1.EXE

E:\PROGRA~1\Wanadoo\TaskBarIcon.exe

E:\WINDOWS\system32\RunDLL32.exe

E:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

E:\Program Files\DAEMON Tools\daemon.exe

E:\Program Files\ewido anti-spyware 4.0\ewido.exe

E:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe

E:\PROGRA~1\FICHIE~1\Nokia\MPAPI\MPAPI3s.exe

E:\PROGRA~1\Wanadoo\GestionnaireInternet.exe

E:\PROGRA~1\Wanadoo\ComComp.exe

E:\PROGRA~1\Wanadoo\Toaster.exe

E:\PROGRA~1\Wanadoo\Inactivity.exe

E:\PROGRA~1\Wanadoo\PollingModule.exe

E:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

E:\Program Files\MSN Messenger\msnmsgr.exe

E:\Program Files\RamBoost XP\rambxpfr.exe

E:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

E:\Program Files\Logitech\SetPoint\SetPoint.exe

E:\Program Files\Fichiers communs\Logitech\KhalShared\KHALMNPR.EXE

E:\PROGRA~1\Wanadoo\Watch.exe

E:\WINDOWS\system32\svchost.exe

E:\Program Files\Mozilla Firefox\firefox.exe