[Résolu] analyse hijackthis, rebout du pc

jay31 · le 13 novembre 2006

bjr, mon pc n'arrete pas de rebouter.

apres procedure preliminaire, voici mon rapport hijackthis:

Logfile of HijackThis v1.99.1

Scan saved at 16:17:07, on 13/11/2006

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\spoolsv.exe

E:\PROGRAMMES FILES\Norton 2005\navapsvc.exe

E:\PROGRAMMES FILES\Norton 2005\IWP\NPFMntor.exe

C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

C:\WINDOWS\system32\dumprep.exe

C:\WINDOWS\System32\ctfmon.exe

C:\WINDOWS\System32\z259855227142.exe

C:\winstall.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

E:\antivir\HijackThis.exe

C:\Program Files\Symantec\LiveUpdate\AUpdate.exe

C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.chronomovies.com/%20to%20verify...8%20years%20old

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\WINDOWS\SYSTEM\blank.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - e:\programmes files\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} - E:\PROGRAMMES FILES\Norton 2005\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - E:\PROGRAMMES FILES\Norton 2005\NavShExt.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [CloneCDTray] "E:\PROGRAMMES FILES\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [bootWarn] E:\PROGRAMMES FILES\Norton 2005\BootWarn.exe /a

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [jjkdsks34D20C7] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3DE90] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks4C933] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks49AD7] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks20D2B] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3BE54] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks39A1B] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3CD0A] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks34429] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3907B] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3B34C] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3AD78] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3B5B9] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3C00D] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [jjkdsks3BD96] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3AE7C] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3C053] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3AB47] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3BD32] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3A324] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks211D3] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3A97B] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks3E84E] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks18165] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks21E57] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsksE1326] C:\WINDOWS\System32\servhist.exe

O4 - HKLM\..\Run: [jjkdsks11532] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [instant Access] C:\WINDOWS\System32\mwsrvacc.exe /run

O4 - HKCU\..\Run: [WinMedia] C:\WINDOWS\System32\z259855227142.exe

O4 - HKCU\..\Run: [Windows installer] C:\winstall.exe

O4 - HKCU\..\Run: [Key] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\2D.tmp

O4 - HKCU\..\Run: [jjkdsks34D20C7] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks4C933] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks49AD7] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks20D2B] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3BE54] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks39A1B] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks34429] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3B34C] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3AD78] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3B5B9] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3C00D] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3BD96] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3AE7C] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3C053] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3AB47] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3A324] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3A97B] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks3E84E] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks21E57] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsksE1326] C:\WINDOWS\System32\servhist.exe

O4 - HKCU\..\Run: [jjkdsks11532] C:\WINDOWS\System32\servhist.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...nst_current.cab

O16 - DPF: {39EA2F6F-3F50-4F58-9C63-4B3D53B0926E} - http://scripts.downloadv3.com/binaries/P2E..._1049_FR_XP.cab

O16 - DPF: {3E82BB3F-ABE4-458D-9281-0187286A4E51} (VoxsyncCtrl Class) - http://contacts.wanadoo.fr/wfr_webab/VoxsyncX.cab

O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://es6-scripts.dlv4.com/binaries/egacc..._1068_em_XP.cab

O16 - DPF: {6AA85413-165C-4200-8154-71166077B22E} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {71DA2A4E-ACB3-4065-9E41-8BC42EABE427} - http://scripts.dlv4.com/binaries/IA/svcia32_FR_XP.cab

O16 - DPF: {82FC4503-8459-4239-9B85-0617BEAA950A} - http://scripts.dlv4.com/binaries/egaccess4...ss4_1061_XP.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

O16 - DPF: {87C1805D-C5AE-4455-AB39-E245BB516136} - http://scripts.dlv4.com/binaries/egaccess4...ss4_1059_XP.cab

O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {8D8BAF56-B581-4B90-A549-C4AC6B03F1BB} - http://scripts.downloadv3.com/binaries/EGD...ESS_1074_XP.cab

O16 - DPF: {9EB4F647-FE4A-42F9-9F5C-B8FB28DD02F9} - http://scripts.dlv4.com/binaries/IA/sysia32svc_FR_XP.cab

O16 - DPF: {AF7410C1-FBA3-415E-800A-4110CED40536} - http://scripts.dlv4.com/binaries/egaccess4...ss4_1060_XP.cab

O16 - DPF: {B2B0AEDF-7CDF-4792-BB67-7654AD1E1B13} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {BE5A7132-329F-4319-B781-2A83BFE51534} - http://akamai.downloadv3.com/binaries/P2EC..._1045_FR_XP.cab

O16 - DPF: {C6760A07-A574-4705-B113-7856315922C3} - http://akamai.downloadv3.com/binaries/IA/s...svc32_FR_XP.cab

O16 - DPF: {CE69F98F-2AF3-4306-BAC6-A79070EDA1B4} (Zylom Loader Object) - http://eu.download.games.yahoo.com/zylom/a...zylomloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{0474CCB7-A820-4606-8ED8-DF1ADBD39888}: NameServer = 85.255.115.85,85.255.112.236

O17 - HKLM\System\CCS\Services\Tcpip\..\{3251FC09-23FE-458D-8C8E-6A25FA979370}: NameServer = 85.255.115.85,85.255.112.236

O17 - HKLM\System\CCS\Services\Tcpip\..\{8A612E1B-350D-476D-A944-1C416DA01FA2}: NameServer = 85.255.115.85,85.255.112.236

O17 - HKLM\System\CCS\Services\Tcpip\..\{9D00C802-654C-44EB-9B71-A65844056441}: NameServer = 85.255.115.85,85.255.112.236

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.115.85 85.255.112.236

O17 - HKLM\System\CS2\Services\Tcpip\..\{0474CCB7-A820-4606-8ED8-DF1ADBD39888}: NameServer = 85.255.115.85,85.255.112.236

O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 85.255.115.85 85.255.112.236

O17 - HKLM\System\CS3\Services\Tcpip\..\{0474CCB7-A820-4606-8ED8-DF1ADBD39888}: NameServer = 85.255.115.85,85.255.112.236

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.115.85 85.255.112.236

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: C:\WINDOWS\System32\win_6.dll

O21 - SSODL: DCOM Server 2236 - {2C1CD3D7-86AC-4068-93BC-A02304BB2236} - C:\WINDOWS\System32\zrydpr.dll

O23 - Service: Microsoft ASPI Manager (aspi113210) - Unknown owner - C:\WINDOWS\System32\aspi1290711.exe (file missing)

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - E:\PROGRAMMES FILES\Norton 2005\navapsvc.exe

O23 - Service: Norton AntiVirus Firewall Monitor Service (NPFMntor) - Symantec Corporation - E:\PROGRAMMES FILES\Norton 2005\IWP\NPFMntor.exe

O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

O23 - Service: SAVScan - Symantec Corporation - E:\PROGRAMMES FILES\Norton 2005\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: Symantec SPBBCSvc (SPBBCSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

merci.

Modifié le 25 mai 2007 par jay31

bruce lee · le 13 novembre 2006

bonjour jay 31,

Prière d'imprimer ces instructions, ou de les coller dans un fichier texte pour lecture en mode Sans Échec.

Télécharge Brute Force Uninstaller (de Merijn).

Créé un nouveau dossier directement sur le C:\ et nomme-le BFU. Décompresse le fichier téléchargé dans ce nouveau dossier (C:\BFU)

FAIS UN CLIC-DROIT ICI et choisis "Enregistrer la cible sous..." afin de télécharger EGDACCESS.bfu (de Metallica). Sauvegarde dans le dossier créé (C:\BFU). **Note : si tu utlises Internet Explorer; lors de la sauvegarde, assure-toi que le champs "Type :" affiche "Tous les fichiers". Tu dois maintenant avoir deux fichiers dans le dossier C:\BFU : EGDACCESS.bfu et BFU.exe (très important).

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

Démarre le "Brute Force Uninstaller" en double-cliquant BFU.exe (du dossier C:\BFU)

Sous Scriptline to execute copie/colle cette ligne :

c:\bfu\EGDACCESS.bfu

Clique sur Execute et laisse-le faire son travail.

Attendre que Complete script execution apparaîsse et clique sur OK.

Clique Exit pour fermer le programme BFU.

redemare le PC.

Télécharge le FixWareout sur le bureau:

http://downloads.subratam.org/Fixwareout.exe

Lance le fix: clique sur Next, puis Install, puis assure toi que "Run fixit" est activé puis clique sur Finish.

Le fix va commencer, suis les messages à l'écran. Il te sera demandé de redémarrer ton ordinateur, fais le. Ton système mettra un peu plus de temps au démarrage, c'est normal.

Quand ton système aura redémarré, suis les invites des messages. Ensuite lance hijackthis en cliquant sur do a scan system only coche ces lignes: