problème PC: demande d'analyse HijackThis

[jlef]

Me revoilà!

 

Voici le rapport avg:

 

et celui de

 

 

D'autrepart, depuis ces manipulations acec l'ordi relié à internet, je vois apparître au démarrage une nouvelle fenêtre avec pour en-tête NTKRNL

[jlef]

Me revoilà!

Voici le rapport avg:

 

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

 

+ Créé à: 12:16:29 17/06/2007

 

+ Résultat de l'analyse:

 

H:\Fichiers communs\CMEII\CMEIIAPI.dll -> Adware.Gator : Nettoyé.

H:\Fichiers communs\CMEII\CMEUpd.exe -> Adware.Gator : Nettoyé.

H:\Fichiers communs\CMEII\GDwldEng.dll -> Adware.Gator : Nettoyé.

H:\Fichiers communs\CMEII\GFormCTM.dll -> Adware.Gator : Nettoyé.

H:\Fichiers communs\CMEII\GStore.dll -> Adware.Gator : Nettoyé.

H:\Fichiers communs\CMEII\GStoreServer.dll -> Adware.Gator : Nettoyé.

H:\Fichiers communs\CMEII\GSvcMgr.dll -> Adware.Gator : Nettoyé.

H:\Fichiers communs\GMT\EGNSEngine.dll -> Adware.Gator : Nettoyé.

C:\Program Files\NewDotNet -> Adware.NewDotNet : Nettoyé.

C:\Program Files\NewDotNet\newnet.log -> Adware.NewDotNet : Nettoyé.

D:\ArchivagePC2_openIt(Brio)\disqueF_Image\info_nouveau\dossier_divers\ARCHIVEShtml\www.ccim.be\ccim328\trucs\cursor.htm -> Downloader.Agent.cd : Nettoyé.

D:\ArchivagePC2_openIt(Brio)\disqueF_Image\info_nouveau\dossier_divers\ARCHIVEShtml\www.ccim.be\ccim328\trucs\yeux01.htm -> Downloader.Agent.cd : Nettoyé.

 

 

Fin du rapport

 

et celui de HijackThis

 

Logfile of HijackThis v1.99.1

Scan saved at 12:28:51, on 17/06/2007

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

H:\avast\aswUpdSv.exe

H:\avast\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

H:\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

H:\avast\ashWebSv.exe

H:\avast\ashMaiSv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\soundman.exe

C:\Program Files\Real\RealPlayer\RealPlay.exe

C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe

C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe

C:\WINDOWS\System32\rundll32.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE

H:\winamp\winampa.exe

C:\PROGRA~1\HEWLET~1\PHOTOS~1\HPSHAR~1\hpgs2wnf.exe

H:\avast\ashDisp.exe

C:\WINDOWS\System32\NotifyPhoneBook.exe

H:\AVG Anti-Spyware 7.5\avgas.exe

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

H:\OpenOffice.org1.1.3\program\OOoVirgTray.exe

H:\Adobe\Distillr\acrotray.exe

H:\Picture Package Applications\Residence.exe

H:\Picture Package Menu\SonyTray.exe

C:\WINDOWS\twain_32\A4s2\STOP.EXE

H:\Hijackthis Version Française\hijackthis vf.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=localhost:8080

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\SPYBOT~1\SDHelper.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - H:\Adobe\Acrobat\AcroIEFavClient.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Adobe\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

O4 - HKLM\..\Run: [soundMan] soundman.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE NvQTwk,NvCplDaemon initialize

O4 - HKLM\..\Run: [RealTray] C:\Program Files\Real\RealPlayer\RealPlay.exe SYSTEMBOOTHIDEPLAYER

O4 - HKLM\..\Run: [CXMon] "C:\Program Files\Hewlett-Packard\PhotoSmart\Photo Imaging\Hpi_Monitor.exe"

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\PhotoSmart\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [AME_CSA] rundll32 amecsa.cpl,RUN_DLL

O4 - HKLM\..\Run: [CloseDNF] C:\WINDOWS\System32\Utility.exe \1008

O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"

O4 - HKLM\..\Run: [WinampAgent] H:\winamp\winampa.exe

O4 - HKLM\..\Run: [avast!] H:\avast\ashDisp.exe

O4 - HKLM\..\Run: [!AVG Anti-Spyware] "H:\AVG Anti-Spyware 7.5\avgas.exe" /minimized

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [PathOOOvirg] file:///H:/OpenOffice.org1.1.3/program/OOoVirgTray.exe

O4 - Startup: stop.lnk = C:\WINDOWS\twain_32\A4s2\STOP.EXE

O4 - Global Startup: Assistant d'Acrobat.lnk = H:\Adobe\Distillr\acrotray.exe

O4 - Global Startup: Picture Package VCD Maker.lnk = ?

O4 - Global Startup: Picture Package Menu.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - http://www.net2phone.com/ (file missing)

O9 - Extra 'Tools' menuitem: Net2Phone - {4B30061A-5B39-11D3-80F8-0090276F843F} - http://www.net2phone.com/ (file missing)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O23 - Service: Apache - Unknown owner - H:\easyPHP\Apache\apache.exe" --ntservice (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - H:\avast\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - H:\avast\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - H:\avast\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - H:\avast\ashWebSv.exe" /service (file missing)

O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - H:\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\System32\DRIVERS\CDANTSRV.EXE

O23 - Service: IomegaAccess - Unknown owner - C:\Program Files\Iomega\Tools_NT\IOMEGAACCESS.EXE (file missing)

O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: MySql - Unknown owner - H:\easyPHP\MySql\bin\mysqld.exe (file missing)

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: ZipToA - Unknown owner - C:\WINDOWS\System32\ZipToA.exe

 

 

D'autre part, depuis ces manipulations avec l'ordi relié à internet, je vois apparaître au démarrage une nouvelle fenêtre avec pour en-tête NTKRNL que je ne sais supprimer malgré l’emploi de spybot, Ad-aware et Ccleaner. Que faire

 

Mes amitiés.

[regis56]

SAlut !

 

D'autre part, depuis ces manipulations avec l'ordi relié à internet, je vois apparaître au démarrage une nouvelle fenêtre avec pour en-tête NTKRNL que je ne sais supprimer malgré l’emploi de spybot, Ad-aware et Ccleaner. Que faire

 

Ca pas l'air bon ca...

 

On fini avec celui là ensuite on s'occupe de l'autre tu veut bien ?

 

Continu avec spysweeper comme indiqué dans le message plus haut => http://forum.zebulon.fr/index.php?s=&s...t&p=1022931

 

Si il ne trouve rien on démarrera l'analyse de l'autre pc

 

A plus.

[jlef]

Me revolà!

 

Problème de mise à jour de spysweeper.

 

L'ordinateur infesté n'étant pas relié à internet, je dois charger les programmes via un autre PC et y faire l'installation pour les mises à jour.

Le problème avec spysweeper est que je ne sais pas faire de copier/coller des fichiers du dossier master (qui doit contenir les signatures). Je ne puis pas terminer le processus spysweeper dans le gestionnaire des tâches (accès refusé)

 

Que faire?

 

Salutations amicales.

[regis56]

Salut !

 

Installe la dernière version de spysweeper sur le pc non raccordé au net passe l'etape sur la MAJ et fait le scan.

 

A plus.

[jlef]

Me voici,

 

CECI N'EST PAS UN OUBLI!!!!!!! MAIS ....

Le HD de mon ordinateur relié au net est mort .

Je n'ai pas su me connecté plus tôt.

 

J'ai acheté un nouveau Disque dur et il faut tout réinstaller

 

J'ai su faire un scan avec SpySweeper mais il faut s'abonner pour mettre les fichiers infestés en quarantaine.

 

Salutations tardives.

[regis56]

Salut !

 

Désolé pour ton DD voici un lien pour t'aider dans ta nouvelle installation :

http://www.zebulon.fr/dossiers/45-installa...-securisee.html

 

Si tu as besoin d'aide n'hesite pas.

 

A plus.

[jlef]

Merci pour tes conseils.

J'en prends note.

[jlef]

Dernières questions avant de cloturer :

 

Le PC dont le HD est mort possédait un fichier ghost(extension .gho) dont j'ai une copie sur un HD externe.

Je désirerai faire une installation à partir de ce fichier mais je ne connais pas la procédure exacte.

Voici ce que je compte faire, mais est-ce la bonne méthode?

 

Lancement du DOS (win 98) via disquette d'amorçage avec prise en charge duCD-ROM.

Partitionnement du HD avec fdisk.

Formatage des partition.

Lancement du programme ghost qui se trouve sur un CD-ROM et restauration du fichier .gho que j'aurai copié sur ce même CD.

 

Tous mes remerciements.

[regis56]

Salut !

 

Je ne connait pas non plus la methode à utiliser pose la question dans le forum software ils pourront surement t'aider.

 

Bon courage.