Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Log Hijack pour désinfection

Dark Sauron
 Partager

Messages recommandés

Dark Sauron Member

Dark Sauron

Posté(e)
Posté(e)

Salut à tous !

 

Quand j'allume mon PC, j'ai à chaque fois 3 ou 4 messages d'avast m'indiquant que j'ai des malwares, des virus et des vers. Je les supprime à chaque fois mais ils reviennent avec un nouveau nom. Je poste donc une rapport hijack, si quelqu'un pourrait l'analyser ça serait sympa !

 

Logfile of HijackThis v1.99.1

Scan saved at 13:40:04, on 12/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe

C:\HP\KBD\KBD.EXE

C:\WINDOWS\ALCXMNTR.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\tsnp2std.exe

C:\WINDOWS\vsnp2std.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\Program Files\MSN Messenger\usnsvc.exe

C:\Program Files\eMule\emule.exe

C:\Documents and Settings\Propriétaire\Bureau\Scanner.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr9.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {018857DA-2A08-47D2-9FAA-468AA24F08A2} - C:\WINDOWS\system32\vtsqn.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {0EE959E0-8EC4-427B-A758-BD92BD870DD0} - C:\WINDOWS\system32\fclfypsd.dll

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {D38439EC-4A7F-42b4-90C2-D810D7778FDD} - C:\WINDOWS\system32\yeumslmo.dll

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe

O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe

O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\cbaojdje.dll",setvm

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: LG SyncManager.lnk = C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe

O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm

O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{118E2270-8D58-413F-B146-79504B0EC152}: NameServer = 84.103.237.146 86.64.145.146

O17 - HKLM\System\CS1\Services\Tcpip\..\{118E2270-8D58-413F-B146-79504B0EC152}: NameServer = 84.103.237.146 86.64.145.146

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: vtsqn - C:\WINDOWS\system32\vtsqn.dll

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

 

 

Merci d'avance.

Lien vers le commentaire
Partager sur d’autres sites

Mykerinos Extrem Member

Mykerinos

Posté(e)
Posté(e)

Salut ...

 

Télécharge VundoFix.exe (par Atribune) sur ton Bureau.

  • Double-clique VundoFix.exe afin de le lancer.
  • Clique sur le bouton "Scan for Vundo".
  • Lorsque le scan est complété, clique sur le bouton "Remove Vundo".
  • Une invite te demandera si tu veux supprimer les fichiers, clique "YES".
  • Après avoir cliqué "Yes", le Bureau disparaîtra un moment lors de la suppression des fichiers.
  • Tu verras ensuite une invite qui t'annonce que ton PC va redémarrer, clique "OK".
  • Copie/colle le contenu du rapport situé dans C:\vundofix.txt ainsi qu'un nouveau rapport HijackThis dans ta prochaine réponse.

Note: Il est possible que VundoFix soit confronté à un fichier qu'il ne peut supprimer. Si tel est le cas, l'outil se lancera au prochain redémarrage. Il faut simplement suivre les instructions ci-dessus, à partir de "clique sur le bouton "Scan for Vundo".

Lien vers le commentaire
Partager sur d’autres sites
Dark Sauron Member

Dark Sauron

Posté(e)
  • Auteur
Posté(e)

Ca y est c'est fait !

 

Voilà le rapport Vundo suivit du nouvel Hijack !

VundoFix V6.3.15

 

Checking Java version...

 

Scan started at 18:10:47 12/03/2007

 

Listing files found while scanning....

 

C:\WINDOWS\system32\ainndena.dll

C:\WINDOWS\system32\aqplgsuk.dll

C:\WINDOWS\system32\arkjndch.exe

C:\WINDOWS\system32\awvtr.dll

C:\WINDOWS\system32\bmahpovc.dll

C:\WINDOWS\system32\bowwxsaf.exe

C:\WINDOWS\system32\bplswiqn.exe

C:\WINDOWS\system32\bsxslemo.dll

C:\WINDOWS\system32\bwycwtxu.exe

C:\WINDOWS\system32\cgmsabml.dll

C:\WINDOWS\system32\chrykhko.dll

C:\WINDOWS\system32\chxgsqgf.exe

C:\WINDOWS\system32\dcjujsmj.dll

C:\WINDOWS\system32\ddayw.dll

C:\WINDOWS\system32\ddccy.dll

C:\WINDOWS\system32\elfdxchy.exe

C:\WINDOWS\system32\fagsecfl.exe

C:\WINDOWS\system32\frrcwqef.dll

C:\WINDOWS\system32\fxeowwij.dll

C:\WINDOWS\system32\gftceuea.dll

C:\WINDOWS\system32\gpbfpsrx.exe

C:\WINDOWS\system32\hyvkbart.exe

C:\WINDOWS\system32\isgaclwo.dll

C:\WINDOWS\system32\jiswuvgh.dll

C:\WINDOWS\system32\jtofedke.dll

C:\WINDOWS\system32\kljxwjmb.exe

C:\WINDOWS\system32\knivaboh.exe

C:\WINDOWS\system32\krasvqno.exe

C:\WINDOWS\system32\kschwbky.dll

C:\WINDOWS\system32\larlhghh.dll

C:\WINDOWS\system32\llquondo.dll

C:\WINDOWS\system32\mxsfssbp.dll

C:\WINDOWS\system32\njwghype.dll

C:\WINDOWS\system32\nqstv.bak1

C:\WINDOWS\system32\nqstv.bak2

C:\WINDOWS\system32\nqstv.ini

C:\WINDOWS\system32\nqstv.ini2

C:\WINDOWS\system32\nqstv.tmp

C:\WINDOWS\system32\oasqidpg.dll

C:\WINDOWS\system32\opmlkpro.exe

C:\WINDOWS\system32\pmkhg.dll

C:\WINDOWS\system32\psldbdwl.exe

C:\WINDOWS\system32\pugwjggw.exe

C:\WINDOWS\system32\pylrobyu.dll

C:\WINDOWS\system32\qhwugesv.dll

C:\WINDOWS\system32\qlwamptt.dll

C:\WINDOWS\system32\qmjjower.dll

C:\WINDOWS\system32\qoijtura.exe

C:\WINDOWS\system32\quuxtqtf.dll

C:\WINDOWS\system32\ssqrp.dll

C:\WINDOWS\system32\tjhebgtg.dll

C:\WINDOWS\system32\umfgnhnw.dll

C:\WINDOWS\system32\unlpvmlh.exe

C:\WINDOWS\system32\uosovwrc.dll

C:\WINDOWS\system32\vtsqn.dll

C:\WINDOWS\system32\vtsqo.dll

C:\WINDOWS\system32\vvbatvgr.exe

C:\WINDOWS\system32\wgwyhiif.dll

C:\WINDOWS\system32\whbcfxxc.dll

C:\WINDOWS\system32\yeumslmo.dll

C:\WINDOWS\system32\yormmwls.exe

 

Beginning removal...

 

Attempting to delete C:\WINDOWS\system32\ainndena.dll

C:\WINDOWS\system32\ainndena.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\aqplgsuk.dll

C:\WINDOWS\system32\aqplgsuk.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\arkjndch.exe

C:\WINDOWS\system32\arkjndch.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\awvtr.dll

C:\WINDOWS\system32\awvtr.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\bmahpovc.dll

C:\WINDOWS\system32\bmahpovc.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\bowwxsaf.exe

C:\WINDOWS\system32\bowwxsaf.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\bplswiqn.exe

C:\WINDOWS\system32\bplswiqn.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\bwycwtxu.exe

C:\WINDOWS\system32\bwycwtxu.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\cgmsabml.dll

C:\WINDOWS\system32\cgmsabml.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\chrykhko.dll

C:\WINDOWS\system32\chrykhko.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\chxgsqgf.exe

C:\WINDOWS\system32\chxgsqgf.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\dcjujsmj.dll

C:\WINDOWS\system32\dcjujsmj.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\ddayw.dll

C:\WINDOWS\system32\ddayw.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\ddccy.dll

C:\WINDOWS\system32\ddccy.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\elfdxchy.exe

C:\WINDOWS\system32\elfdxchy.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\fagsecfl.exe

C:\WINDOWS\system32\fagsecfl.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\frrcwqef.dll

C:\WINDOWS\system32\frrcwqef.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\fxeowwij.dll

C:\WINDOWS\system32\fxeowwij.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\gftceuea.dll

C:\WINDOWS\system32\gftceuea.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\gpbfpsrx.exe

C:\WINDOWS\system32\gpbfpsrx.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\hyvkbart.exe

C:\WINDOWS\system32\hyvkbart.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\isgaclwo.dll

C:\WINDOWS\system32\isgaclwo.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\jiswuvgh.dll

C:\WINDOWS\system32\jiswuvgh.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\jtofedke.dll

C:\WINDOWS\system32\jtofedke.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\kljxwjmb.exe

C:\WINDOWS\system32\kljxwjmb.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\knivaboh.exe

C:\WINDOWS\system32\knivaboh.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\krasvqno.exe

C:\WINDOWS\system32\krasvqno.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\kschwbky.dll

C:\WINDOWS\system32\kschwbky.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\larlhghh.dll

C:\WINDOWS\system32\larlhghh.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\mxsfssbp.dll

C:\WINDOWS\system32\mxsfssbp.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\njwghype.dll

C:\WINDOWS\system32\njwghype.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\nqstv.bak1

C:\WINDOWS\system32\nqstv.bak1 Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\nqstv.bak2

C:\WINDOWS\system32\nqstv.bak2 Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\nqstv.ini

C:\WINDOWS\system32\nqstv.ini Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\nqstv.ini2

C:\WINDOWS\system32\nqstv.ini2 Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\nqstv.tmp

C:\WINDOWS\system32\nqstv.tmp Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\oasqidpg.dll

C:\WINDOWS\system32\oasqidpg.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\opmlkpro.exe

C:\WINDOWS\system32\opmlkpro.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\pmkhg.dll

C:\WINDOWS\system32\pmkhg.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\psldbdwl.exe

C:\WINDOWS\system32\psldbdwl.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\pugwjggw.exe

C:\WINDOWS\system32\pugwjggw.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\pylrobyu.dll

C:\WINDOWS\system32\pylrobyu.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\qhwugesv.dll

C:\WINDOWS\system32\qhwugesv.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\qmjjower.dll

C:\WINDOWS\system32\qmjjower.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\qoijtura.exe

C:\WINDOWS\system32\qoijtura.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\quuxtqtf.dll

C:\WINDOWS\system32\quuxtqtf.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\ssqrp.dll

C:\WINDOWS\system32\ssqrp.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\tjhebgtg.dll

C:\WINDOWS\system32\tjhebgtg.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\umfgnhnw.dll

C:\WINDOWS\system32\umfgnhnw.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\unlpvmlh.exe

C:\WINDOWS\system32\unlpvmlh.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\uosovwrc.dll

C:\WINDOWS\system32\uosovwrc.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\vtsqn.dll

C:\WINDOWS\system32\vtsqn.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\vtsqo.dll

C:\WINDOWS\system32\vtsqo.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\vvbatvgr.exe

C:\WINDOWS\system32\vvbatvgr.exe Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\wgwyhiif.dll

C:\WINDOWS\system32\wgwyhiif.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\whbcfxxc.dll

C:\WINDOWS\system32\whbcfxxc.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\yeumslmo.dll

C:\WINDOWS\system32\yeumslmo.dll Has been deleted!

 

Attempting to delete C:\WINDOWS\system32\yormmwls.exe

C:\WINDOWS\system32\yormmwls.exe Has been deleted!

 

Performing Repairs to the registry.

Done!

 

Logfile of HijackThis v1.99.1

Scan saved at 18:37:37, on 12/03/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16414)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe

C:\HP\KBD\KBD.EXE

C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe

C:\WINDOWS\ALCXMNTR.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\tsnp2std.exe

C:\WINDOWS\vsnp2std.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

C:\WINDOWS\system32\RUNDLL32.EXE

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\WINDOWS\System32\msiexec.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\eMule\emule.exe

C:\Program Files\BitComet\BitComet.exe

C:\Documents and Settings\Propriétaire\Bureau\Scanner.exe

C:\Program Files\Alwil Software\Avast4\setup\avast.setup

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr9.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://srch-fr9.hpwis.com/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://srch-fr9.hpwis.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://srch-fr9.hpwis.com/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {018857DA-2A08-47D2-9FAA-468AA24F08A2} - C:\WINDOWS\system32\vtsqn.dll (file missing)

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {0EE959E0-8EC4-427B-A758-BD92BD870DD0} - C:\WINDOWS\system32\fclfypsd.dll

O2 - BHO: (no name) - {243B17DE-77C7-46BF-B94B-0B5F309A0E64} - c:\Program Files\Microsoft Money\System\mnyside.dll

O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [CamMonitor] c:\Program Files\Hewlett-Packard\Digital Imaging\Unload\hpqcmon.exe

O4 - HKLM\..\Run: [HPHUPD05] c:\Program Files\Hewlett-Packard\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe

O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE

O4 - HKLM\..\Run: [storageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r

O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE

O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [iMEKRMIG6.1] C:\WINDOWS\ime\imkr6_1\IMEKRMIG.EXE

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [tsnp2std] C:\WINDOWS\tsnp2std.exe

O4 - HKLM\..\Run: [snp2std] C:\WINDOWS\vsnp2std.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\WkUFind.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\cbaojdje.dll",setvm

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NVMCTRAY.DLL,NvTaskbarInit

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: hp psc 1000 series.lnk = ?

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: LG SyncManager.lnk = C:\Program Files\LG PC Suite\LG PC Sync\LGSyncManager.exe

O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm

O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm

O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~2\tools\iesdpb.dll

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{118E2270-8D58-413F-B146-79504B0EC152}: NameServer = 86.64.145.146 84.103.237.146

O17 - HKLM\System\CS1\Services\Tcpip\..\{118E2270-8D58-413F-B146-79504B0EC152}: NameServer = 86.64.145.146 84.103.237.146

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: WRNotifier - C:\WINDOWS\SYSTEM32\WRLogonNTF.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: PC Tools Spyware Doctor (SDhelper) - PC Tools Research Pty Ltd - C:\Program Files\Spyware Doctor\sdhelp.exe

O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

Lien vers le commentaire
Partager sur d’autres sites
Mykerinos Extrem Member

Mykerinos

Posté(e)
Posté(e) (modifié)

Re ...

 

Avertissement

 

Tu n'auras pas accès à Internet pendant une partie de la procédure. Enregistre cette page pour pouvoir la consulter hors-connexion : Fichier > Enregistrer sous ...

Dans "Type", choisis "Page Web, complète" et donne-lui un nom.

 

Mets AVG Antispyware à jour :

  • Lance AVG et clique sur "Mise à jour" dans la barre d'outils.
  • Sous "Mise à jour manuelle" clique sur "Commencer la mise à jour".
  • Une fois la mise à jour terminée, ferme AVG. Ne le lance pas tout de suite.

Télécharge et installe CCleaner Basic.

Désactive Spy Sweeper et Spyware Doctor ...

 

Redémarre ton ordinateur en mode sans échec en suivant la procédure que voici :

  • Redémarre ton ordinateur.
  • Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
  • A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
  • Choisis la première option pour exécuter Windows en mode sans échec, puis appuie sur "[Entrée]".
  • Choisis ton compte.
  • Une autre manière en images.

Ouvre HijackThis et clique sur "Do a system scan only" et coche les lignes suivantes :

 

O2 - BHO: (no name) - {018857DA-2A08-47D2-9FAA-468AA24F08A2} - C:\WINDOWS\system32\vtsqn.dll (file missing)

O2 - BHO: (no name) - {0EE959E0-8EC4-427B-A758-BD92BD870DD0} - C:\WINDOWS\system32\fclfypsd.dll

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

O4 - HKLM\..\Run: [2chkdsk] rundll32.exe "C:\WINDOWS\system32\cbaojdje.dll",setvm

 

Ferme toutes les fenêtres et quitte toutes les applications en cours puis clique sur "Fix checked"

 

Affiche tous les fichiers :

  • Ouvre le Poste de travail > Outils > Options des dossiers > Affichage.
  • Coche la case "Afficher les fichiers et dossiers cachés".
  • Décoche la case "Masquer les extensions des fichiers dont le type est connu".

Supprime les fichiers/dossiers suivants (en gras) par l'Explorateur Windows (si présents) :

 

C:\WINDOWS\ALCMTR.EXE <- le fichier

C:\WINDOWS\system32\fclfypsd.dll <- le fichier

C:\WINDOWS\system32\cbaojdje.dll <- le fichier

 

 

Lance CCleaner et fais le nettoyage comme sur le tutoriel ...

 

Relance AVG Antispyware 7.5

  • Clique sur "Analyse" dans la barre d'outils puis sur "Paramètres".
  • Sous la question "Comment réagir ?", clique sur "Actions recommandées" et choisis "Quarantaine".
  • Reclique sur "Analyse" puis sur "Analyse complète du système". Le scan peut durer, sois patient.
  • AVG affichera une liste des fichiers détectés, sur la gauche.
  • Si un fichier infecté est détecté en fin d'analyse, clique sur le bouton "Appliquer toutes les actions".
  • AVG affichera "Toutes les actions ont été appliquées", à droite.
  • Clique sur "Enregistrer le rapport", puis "Enregistrer le rapport sous". Ceci génère un rapport en fichier texte.
  • Sauvegarde ce rapport dans un endroit sûr (sur ton Bureau, par exemple).

Redémarre en mode normal.

 

Réactive Spy Sweeper et Spyware Doctor ...

 

Poste une réponse dans le même sujet.

 

Dans cette réponse, j'aimerais :

  • un nouveau rapport HijackThis.
  • le rapport AVG Antispyware.

Modifié par Mykerinos
Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...