Infection probable de mon ordinateur !

[Av3n4s]

Bonjour à tous,

 

Il y a quelques jours, suite à l'installation de certains logiciels, je me suis retrouvé avec des pubs intempestifs. Un scan de Counterspy m'avait permit d'éradiquer ces menaces. A côté de ça, mon antivirus detectait des fichiers infectés dans le dossier WINDOWS.

Pourriez-vous svp analyser mon log HijackThis que voici ? (Mon système d'exploitation est Vista)

 

Logfile of HijackThis v1.99.1

Scan saved at 15:47:32, on 10/07/2007

Platform: Unknown Windows (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)

 

Running processes:

E:\Windows\system32\Dwm.exe

E:\Windows\Explorer.EXE

E:\Program Files\Analog Devices\SoundMAX\SoundTray.exe

E:\Program Files\Analog Devices\Core\smax4pnp.exe

E:\Program Files\Folder Guard XP\FGKey.exe

E:\Windows\System32\rundll32.exe

E:\Program Files\Java\jre1.6.0_02\bin\jusched.exe

E:\Windows\ehome\ehtray.exe

E:\Program Files\Eraser\eraser.exe

E:\Program Files\Logitech\SetPoint\SetPoint.exe

E:\Windows\ehome\ehmsas.exe

E:\Windows\System32\rundll32.exe

E:\Program Files\Common Files\Logitech\KhalShared\KHALMNPR.EXE

E:\Windows\system32\taskeng.exe

E:\Program Files\ASUS\AASP\1.00.32\aaCenter.exe

E:\Windows\SAKHR\Dict45L\Mld4Logo.exe

E:\Program Files\uTorrent\utorrent.exe

E:\Program Files\MSN Messenger\msnmsgr.exe

E:\Program Files\Registry Mechanic\RegMech.exe

E:\Program Files\Internet Explorer\iexplore.exe

E:\Windows\system32\SearchFilterHost.exe

E:\HijackThis\Dolc3.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: IE7pro - {00011268-E188-40DF-A514-835FCD78B1BF} - E:\Program Files\IE7Pro\IE7Pro.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: VIPTToolbarManager Class - {1A2641AE-2C42-4C51-A05F-8ECEC3FDC94D} - E:\Program Files\Visual IP Trace\VisualIPTraceIE.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O3 - Toolbar: Visual IP Trace - {E70C26AE-DFF1-40A8-8D37-19180F56F0AA} - E:\Program Files\Visual IP Trace\VisualIPTraceIE.dll

O4 - HKLM\..\Run: [JMB36X IDE Setup] E:\Windows\RaidTool\xInsIDE.exe

O4 - HKLM\..\Run: [soundTray] E:\Program Files\Analog Devices\SoundMAX\SoundTray.exe

O4 - HKLM\..\Run: [soundMAXPnP] E:\Program Files\Analog Devices\Core\smax4pnp.exe

O4 - HKLM\..\Run: [FG_Monitor] E:\Program Files\Folder Guard XP\FGKey.exe /Start

O4 - HKLM\..\Run: [NvSvc] RUNDLL32.EXE E:\Windows\system32\nvsvc.dll,nvsvcStart

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE E:\Windows\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE E:\Windows\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [sBCSTray] E:\Program Files\Sunbelt Software\CounterSpy\SBCSTray.exe

O4 - HKLM\..\Run: [AVP] "E:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe"

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [OODefragTray] E:\Windows\system32\oodtray.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "E:\Program Files\Java\jre1.6.0_02\bin\jusched.exe"

O4 - HKLM\..\Run: [MSConfig] "E:\Windows\system32\msconfig.exe" /auto

O4 - HKLM\..\Run: [RegistryMechanic] E:\Program Files\Registry Mechanic\rmtray.exe /QS

O4 - HKCU\..\Run: [ehTray.exe] E:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [Eraser] E:\Program Files\Eraser\eraser.exe -hide

O4 - Global Startup: Logitech SetPoint.lnk = E:\Program Files\Logitech\SetPoint\SetPoint.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

O9 - Extra button: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - E:\Program Files\IE7Pro\IE7Pro.dll

O9 - Extra 'Tools' menuitem: IE7pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - E:\Program Files\IE7Pro\IE7Pro.dll

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: Statistiques d’Anti-Virus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - E:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\SCIEPlgn.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL

O10 - Unknown file in Winsock LSP: e:\windows\system32\nlaapi.dll

O10 - Unknown file in Winsock LSP: e:\windows\system32\napinsp.dll

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/har...on.cab?version=

O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: ms-help - {314111C7-A502-11D2-BBCA-00C04F8EC294} - E:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - E:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - E:\PROGRA~1\COMMON~1\MICROS~1\OFFICE12\MSOXMLMF.DLL

O20 - AppInit_DLLs: E:\PROGRA~1\KASPER~1\KASPER~1.0\r3hook.dll,E:\PROGRA~1\KASPER~1\KASPER~1.0\adialhk.dll

O20 - Winlogon Notify: klogon - E:\Windows\system32\klogon.dll

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\Program Files\a-squared Free\a2service.exe

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Andrea ADI Filters Service (AEADIFilters) - Andrea Electronics Corporation - E:\Windows\system32\AEADISRV.EXE

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Kaspersky Internet Security 7.0 (AVP) - Unknown owner - E:\Program Files\Kaspersky Lab\Kaspersky Internet Security 7.0\avp.exe" -r (file missing)

O23 - Service: CaCCProvSP - CA, Inc. - E:\Program Files\CA\CA Internet Security Suite\ccprovsp.exe

O23 - Service: Diskeeper - Diskeeper Corporation - E:\Program Files\Diskeeper Corporation\Diskeeper\DkService.exe

O23 - Service: @%SystemRoot%\ehome\ehstart.dll,-101 (ehstart) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: File Security Kernel Anti-Spyware Driver (ikhfile) - Unknown owner - E:\Users\Dolc3\Desktop\spydoctor\ikhfile.sys (file missing)

O23 - Service: Kernel Anti-Spyware Driver (ikhlayer) - Unknown owner - E:\Users\Dolc3\Desktop\spydoctor\ikhlayer.sys (file missing)

O23 - Service: CA Pest Patrol Realtime Protection Service (ITMRTSVC) - CA, Inc. - E:\Program Files\CA\SharedComponents\PPRT\bin\ITMRTSVC.exe

O23 - Service: O&O Defrag - O&O Software GmbH - E:\Windows\system32\oodag.exe

O23 - Service: PPCtlPriv - CA, Inc. - E:\Program Files\CA\CA Internet Security Suite\CA Anti-Spyware\PPCtlPriv.exe

O23 - Service: Sunbelt CounterSpy Antispyware (SBCSSvc) - Sunbelt Software - E:\Program Files\Sunbelt Software\CounterSpy\SBCSSvc.exe

O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - %windir%\system32\svchost.exe (file missing)

O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - E:\Program Files\Windows Live\installer\WLSetupSvc.exe

O23 - Service: @%ProgramFiles%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - %ProgramFiles%\Windows Media Player\wmpnetwk.exe (file missing)

[Av3n4s]

Y a t'il quelqu'un ?

Modifié le 11 juillet 2007 par Av3n4s

[Av3n4s]

Une aide serait la bienvenue...

[pytag]

Une aide serait la bienvenue...

 

Je me pose la même question depuis une MaJ. Ceci dit, le service windows"AEADIFilters" en question correspond au pilote audio de la puce ADI intégrée à la carte mère.

C est en faisant une mise à jour qui me permet d utiliser "BlackHawk" le gestionnaire compatible vista de la puce audio que ce service s est installé. Par contre je n ai pas récupéré ce driver sur le site Asus mais sur 1 forum américain.

Donc voilà, c est peut-être le même driver infecté que tu as installé ou c est tout simplement normal et pas dangereux.

A bientôt.

Modifié le 15 août 2007 par pytag

[Malekal_morte]

Salut,

 

C'est quoi les logiciels que tu as installé?

Tu fais la collection des antispywares? parce que t'en as 4-5 c'est peu n'importe quoi....

un seul antivirus & antispyware par machine

 

Désinstalle ceux en trop et poste un nouveau rapport HijackThis.

[Av3n4s]

Salut,

 

C'est quoi les logiciels que tu as installé?

Tu fais la collection des antispywares? parce que t'en as 4-5 c'est peu n'importe quoi....

un seul antivirus & antispyware par machine

 

Désinstalle ceux en trop et poste un nouveau rapport HijackThis.

 

Bonjour,

 

Je te remercie pour ton post. Je ne pensais plus que j'aurai une réponse...Et merci pour ton conseil : )

En fait, j'en utilise qu'un seul en tâche de fond, les autres ne servent qu'à scanner. Maintenant pour ce qui est de mon problème, il a présent résolu. J'ai dû formater ma machine suite à un incident technique. Encore merci : )

[Malekal_morte]

Tu as formaté là ?

donc les probs sont résolus ?

[Av3n4s]

Oui, ils sont à présents résolus. Je te remercie