analyse hijackthis svp

[toma352001]

Bonjour,

 

pouvez-vous jeter un oeil sur mon rapport car mon pc plante (écran bloqué) systèmaztiquement au bout de quelques dizaines de minutes de connexion à internet.

Merci de votre aide !

@+

 

Logfile of HijackThis v1.99.1

Scan saved at 13:25:26, on 11/10/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\windows\System32\smss.exe

C:\windows\system32\winlogon.exe

C:\windows\system32\services.exe

C:\windows\system32\lsass.exe

C:\windows\System32\Ati2evxx.exe

C:\windows\system32\svchost.exe

C:\windows\System32\svchost.exe

C:\windows\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

C:\windows\System32\svchost.exe

C:\windows\system32\Ati2evxx.exe

C:\windows\Explorer.EXE

C:\windows\System32\RunDll32.exe

C:\windows\System32\rundll32.exe

C:\Program Files\HP\hpcoretech\hpcmpmgr.exe

H:\Program Files\HP\HP Software Update\HPWuSchd2.exe

C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

H:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\windows\System32\ctfmon.exe

C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe

H:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

H:\Program Files\iPod\bin\iPodService.exe

H:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe

C:\windows\System32\wuauclt.exe

C:\windows\System32\wuauclt.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Documents and Settings\tommy\Bureau\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [siSUSBRG] C:\WINDOWS\SiSUSBrg.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"

O4 - HKLM\..\Run: [HP Software Update] "H:\Program Files\HP\HP Software Update\HPWuSchd2.exe"

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [iTunesHelper] "H:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [NeroFilterCheck] C:\windows\System32\NeroCheck.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\windows\System32\ctfmon.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - Startup: Microsoft Recherche accélérée.lnk = D:\Program Files\Microsoft Office\Office\FINDFAST.EXE

O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = H:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe

O4 - Global Startup: HP Digital Imaging Monitor.lnk = H:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_03\bin\npjpi150_03.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{EF3B90E0-2BB1-4693-AB8F-8EBB9C00FCD3}: NameServer = 86.64.145.143 84.103.237.143

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\windows\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - H:\Program Files\iPod\bin\iPodService.exe

[Freeman206]

Bonjour.

 

 

I) Si tu utilise un modem pour te conecter, télécharge un pare feu :

- Je te conseil Kerio.

- Pour le configurer regarde ce tuto explicatif.

 

 

II) Relance Hijackthis, coche les lignes qui suivent et clique sur fix checked :

 

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

 

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

 

 

III) Fais un scan antivirus en ligne avec IE : http://www.pandasoftware.fr/Activescan/Activescan.html. Enregistre et post ensuite le rapport.[rouge] (Si tu as Avast désactive le le temps du scan)[/rouge].

[toma352001]

merci de ta réponse, j'ai suivi les étapes que tu m'as indiquées, voici le rapport demandé :

 

ncident Statut Analyse

 

Adware:adware/cws No Désinfecté c:\documents and settings\all users\favoris\Stop PopUps On Your Computer.url

Outil indésirable:application/kill&clean No Désinfecté HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\extensions\CmdMapping\{BF69DF00-2734-477F-8257-27CD04F88779}

Outil indésirable:Application/Kill&Clean No Désinfecté C:\WINDOWS\system32\kilacln.exe[KillAndClean.exe]

Outil indésirable:Application/Kill&Clean No Désinfecté C:\WINDOWS\system32\kilacln.exe[KillAndCleanUpdate.exe]

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\tommy\Application Data\Mozilla\Firefox\Profiles\y976zjxd.default\cookies.txt[.xiti.com/]

Spyware:Cookie/Bluestreak No Désinfecté C:\Documents and Settings\tommy\Application Data\Mozilla\Firefox\Profiles\y976zjxd.default\cookies.txt[.bluestreak.com/]

Spyware:Cookie/Mediaplex No Désinfecté C:\Documents and Settings\tommy\Application Data\Mozilla\Firefox\Profiles\y976zjxd.default\cookies.txt[.mediaplex.com/]

Spyware:Cookie/Doubleclick No Désinfecté C:\Documents and Settings\tommy\Application Data\Mozilla\Firefox\Profiles\y976zjxd.default\cookies.txt[.doubleclick.net/]

Spyware:Cookie/Adtech No Désinfecté C:\Documents and Settings\tommy\Application Data\Mozilla\Firefox\Profiles\y976zjxd.default\cookies.txt[.adtech.de/]

Spyware:Cookie/Falkag No Désinfecté C:\Documents and Settings\tommy\Application Data\Mozilla\Firefox\Profiles\y976zjxd.default\cookies.txt[as1.falkag.de/]

Spyware:Cookie/Atlas DMT No Désinfecté C:\Documents and Settings\tommy\Application Data\Mozilla\Firefox\Profiles\y976zjxd.default\cookies.txt[.atdmt.com/]

Spyware:Cookie/Tradedoubler No Désinfecté C:\Documents and Settings\tommy\Application Data\Mozilla\Firefox\Profiles\y976zjxd.default\cookies.txt[.tradedoubler.com/]

Spyware:Cookie/FastClick No Désinfecté C:\Documents and Settings\tommy\Application Data\Mozilla\Firefox\Profiles\y976zjxd.default\cookies.txt[.fastclick.net/]

Virus:W32/Netsky.P.worm Désinfecté Dossiers locaux\Boîte de réception\Congratulations!\confirm.txt .scr

 

 

@+

et encore merci,

tom

[Freeman206]

Bonjour.

 

Va sur Cette page et clic sur sur le lien "Download the trial" à droite.

 

 

a) Lance l'installation et donne ton e mail.

 

b) Clique sur Check for Updates puis sur install pour terminer l'installation.

 

c) Si demandé, redémarre ton ordinateur.

 

d) Lance Spy sweeper puis va dans l'onglet Options puis dans Update. Clique alors sur Update Spy Sweeper.

 

e) Va maintenant dans l'onglet Sweep (toujours dans Oprtions ) puis coche ( à droite ) :

 

* Windows Registry

* Memory objects

* Cookies

* Compressed Files

* System Restore Folder

* Sweep alla user accounts

* Enable Direct Disk Sweeping

* Sweep for rootkits

 

d) Dans l'onglet Sweep cette fois dans le menu de gauche, clique sur Start Sweep

 

f) A la fin du scan, clique sur Continue

 

g) Coche tous puis clique sur Quarantine Selected

 

h) Clique sur View Session Log, puis save to File. Enregistre le rapprot dans tes document puis post le

[toma352001]

hello !

merci pour tes conseils, voici le rapport :

 

18:47: Removal process completed. Elapsed time 00:00:01

18:47: Quarantining All Traces: 2o7.net cookie

18:47: Quarantining All Traces: whenu save

18:47: Quarantining All Traces: kill & clean scanner and monitor

18:47: Removal process initiated

11:28: Traces Found: 8

11:28: Full Sweep has completed. Elapsed time 01:27:40

11:28: File Sweep Complete, Elapsed Time: 01:25:43

11:13: Warning: Failed to access drive F:

11:13: Warning: Failed to access drive E:

11:06: Warning: Failed to open file "c:\documents and settings\localservice.autorite nt\application data\webroot\spy sweeper\data\settings.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

11:06: Warning: Failed to open file "c:\documents and settings\localservice.autorite nt\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

11:06: Warning: Failed to open file "c:\documents and settings\localservice.autorite nt\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

11:06: Warning: Failed to open file "c:\documents and settings\localservice.autorite nt\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

11:06: Warning: Failed to open file "c:\documents and settings\localservice.autorite nt\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

11:06: Warning: Failed to open file "c:\documents and settings\networkservice.autorite nt\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

11:06: Warning: Failed to open file "c:\documents and settings\networkservice.autorite nt\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

11:06: Warning: Failed to open file "c:\documents and settings\networkservice.autorite nt\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

11:06: Warning: Failed to open file "c:\documents and settings\networkservice.autorite nt\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

11:04: Warning: Failed to open file "c:\documents and settings\tommy\application data\mozilla\firefox\profiles\y976zjxd.default\parent.lock". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:58: Warning: Failed to open file "c:\documents and settings\tommy\local settings\application data\microsoft\windows\usrclass.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:58: Warning: Failed to open file "c:\documents and settings\tommy\local settings\application data\microsoft\windows\usrclass.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:57: Warning: Failed to open file "c:\documents and settings\tommy\ntuser.dat.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:57: Warning: Failed to open file "c:\documents and settings\tommy\ntuser.dat". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:09: Warning: Failed to open file "c:\windows\system32\config\default". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:09: Warning: Failed to open file "c:\windows\system32\config\software". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:09: Warning: Failed to open file "c:\windows\system32\config\system". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:09: Warning: Failed to open file "c:\windows\system32\config\security.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:09: Warning: Failed to open file "c:\windows\system32\config\sam.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:09: Warning: Failed to open file "c:\windows\system32\config\sam". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:09: Warning: Failed to open file "c:\windows\system32\config\security". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:09: Warning: Failed to open file "c:\windows\system32\config\default.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:09: Warning: Failed to open file "c:\windows\system32\config\software.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:09: Warning: Failed to open file "c:\windows\system32\config\system.log". Le processus ne peut pas accéder au fichier car ce fichier est utilisé par un autre processus

10:02: Warning: Failed to open file "c:\pagefile.sys". Accès refusé

10:02: Starting File Sweep

10:02: Warning: Failed to access drive A:

10:02: Cookie Sweep Complete, Elapsed Time: 00:00:00

10:02: c:\documents and settings\tommy\cookies\tommy@msnportal.112.2o7[1].txt (ID = 1958)

10:02: Found Spy Cookie: 2o7.net cookie

10:02: Starting Cookie Sweep

10:02: Registry Sweep Complete, Elapsed Time:00:00:12

10:02: HKU\S-1-5-21-343818398-1563985344-854245398-1003\software\killandclean\ (ID = 1519993)

10:02: Found Adware: kill & clean scanner and monitor

10:02: HKLM\software\classes\typelib\{df901432-1b9f-4f5b-9e56-301c553f9095}\ (ID = 773992)

10:02: HKLM\software\classes\appid\{127df9b4-d75d-44a6-af78-8c3a8ceb03db}\ (ID = 773976)

10:02: HKLM\software\classes\appid\acm.dll\ (ID = 773974)

10:02: HKCR\appid\{127df9b4-d75d-44a6-af78-8c3a8ceb03db}\ (ID = 773962)

10:02: HKCR\appid\acm.dll\ (ID = 773960)

10:02: HKCR\typelib\{df901432-1b9f-4f5b-9e56-301c553f9095}\ (ID = 773950)

10:02: Found Adware: whenu save

10:02: Starting Registry Sweep

10:02: Memory Sweep Complete, Elapsed Time: 00:01:41

10:00: Starting Memory Sweep

10:00: Sweep initiated using definitions version 780

10:00: Spy Sweeper 5.0.5.1286 started

10:00: | Start of Session, jeudi 12 octobre 2006 |

********

10:00: | End of Session, jeudi 12 octobre 2006 |

09:58: Your spyware definitions have been updated.

09:56: Warning: Failed to open registry key "HKU\S-1-5-19.bak\Software\Microsoft\Windows\CurrentVersion\RunServices" for monitoring: Paramètre incorrect

Keylogger Shield: On

09:56: Warning: Failed to open registry key "HKU\S-1-5-20.bak\Software\Microsoft\Windows\CurrentVersion\RunServices" for monitoring: Paramètre incorrect

BHO Shield: On

09:56: Warning: Failed to open registry key "HKU\S-1-5-21-343818398-1563985344-854245398-1003.bak\Software\Microsoft\Windows\CurrentVersion\RunServices" for monitoring: Paramètre incorrect

09:56: Warning: Failed to open registry key "HKU\S-1-5-19.bak\Software\Microsoft\Windows\CurrentVersion\RunOnceEx" for monitoring: Paramètre incorrect

IE Security Shield: On

09:56: Warning: Failed to open registry key "HKU\S-1-5-20.bak\Software\Microsoft\Windows\CurrentVersion\RunOnceEx" for monitoring: Paramètre incorrect

Alternate Data Stream (ADS) Execution Shield: On

Startup Shield: On

09:56: Warning: Failed to open registry key "HKU\S-1-5-21-343818398-1563985344-854245398-1003.bak\Software\Microsoft\Windows\CurrentVersion\RunOnceEx" for monitoring: Paramètre incorrect

09:56: Warning: Failed to open registry key "HKU\S-1-5-19.bak\Software\Microsoft\Windows\CurrentVersion\RunOnce" for monitoring: Paramètre incorrect

09:56: Warning: Failed to open registry key "HKU\S-1-5-20.bak\Software\Microsoft\Windows\CurrentVersion\RunOnce" for monitoring: Paramètre incorrect

09:56: Warning: Failed to open registry key "HKU\S-1-5-21-343818398-1563985344-854245398-1003.bak\Software\Microsoft\Windows\CurrentVersion\RunOnce" for monitoring: Paramètre incorrect

09:56: Warning: Failed to open registry key "HKU\S-1-5-19.bak\Software\Microsoft\Windows\CurrentVersion\Run" for monitoring: Paramètre incorrect

09:56: Warning: Failed to open registry key "HKU\S-1-5-20.bak\Software\Microsoft\Windows\CurrentVersion\Run" for monitoring: Paramètre incorrect

09:56: Warning: Failed to open registry key "HKU\S-1-5-21-343818398-1563985344-854245398-1003.bak\Software\Microsoft\Windows\CurrentVersion\Run" for monitoring: Paramètre incorrect

09:56: Warning: Enumerate favorites encountered a null folder: DIR= SID=S-1-5-19.bak

09:56: Warning: Enumerate favorites encountered a null folder: DIR= SID=S-1-5-20.bak

Common Ad Sites Shield: Off

Hosts File Shield: On

Spy Communication Shield: On

09:56: Messenger service has been disabled.

09:56: Warning: Enumerate favorites encountered a null folder: DIR= SID=S-1-5-21-343818398-1563985344-854245398-1003.bak

ActiveX Shield: On

Windows Messenger Service Shield: On

IE Favorites Shield: On

Spy Installation Shield: On

Memory Shield: On

IE Hijack Shield: On

IE Tracking Cookies Shield: Off

09:56: Shield States

09:56: Spyware Definitions: 691

09:56: Spy Sweeper 5.0.5.1286 started

09:56: Spy Sweeper 5.0.5.1286 started

09:56: | Start of Session, jeudi 12 octobre 2006 |

********

 

@+

 

Thomas

[Freeman206]

Bonjour.

 

Où en sont tes problèmes ?

[toma352001]

hello,

 

merci pour ton aide !

je n'ai plus aucun problème de plantage, tout fonctionne parfaitement, j'ai juste à paramètrer Kerio correctement (ce qui n'est pas le cas pour l'instant) et tout va rouler.

 

Merci pour tout !

@+

Tom

[Freeman206]

Ok .

 

Bonne journée @ bientôt.