[Résolu] Rapport HijackThis

Samsa · le 26 février 2008

BTFix 1.080 (par bibi26) - 26/02/2008 17:36:23 - Nettoyage - Mode normal

Lancé depuis C:\Users\Val\Desktop\BTFix\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés (Première passe)

- Fichiers temporaires effacés

- C:\Windows\system32\bitsprx4.dll (erreur lors de la suppression)

- C:\Program Files\Mozilla Firefox\plugins\NPMyWebS.dll

- C:\Program Files\Internet Explorer\msimg32.dll

- C:\Program Files\MSN Messenger\RICHED20.dll

---> Fichiers/dossiers supprimés (Seconde passe - Redémarrage de l'ordinateur)

- Fichiers temporaires effacés

- C:\Windows\system32\bitsprx4.dll (erreur lors de la suppression)

---> Nettoyage terminé

Thanos · le 27 février 2008

Un fichier n'a pas pu être supprimé: on va essayer comme ceci >

1. Avec le bouton droit de la souris clique sur le nom du fichier exécutable > C:\Users\Val\Desktop\BTFix\BTFix\BTFix.exe

2. Clique sur le sous-menu Propriétés puis sur l'onglet Compatibilité.

3. Dans la rubrique Niveau de privilège coche la case Exécuter ce programme en tant qu'administrateur.

4. Clique sur Nettoyer.

5. Un rapport va apparaître, copie/colle-le dans ta prochaine réponse.

@+

Samsa · le 27 février 2008

Vraiment, plus ça va et plus "j'aime" Vista

La case : exécuter en tant qu'administrateur n'est pas active.

vista...

Samsa · le 27 février 2008

J'ai relancé Btfix en mode administrateur...

mais c'est pas mieux .

BTFix 1.080 (par bibi26) - 27/02/2008 05:14:26 - Nettoyage - Mode normal

Lancé depuis C:\Users\Val\Desktop\Rapport virus\BTFix\BTFix\BTFix.exe

---> Fichiers/dossiers supprimés (Première passe)

- Fichiers temporaires effacés

- C:\Windows\system32\bitsprx4.dll (erreur lors de la suppression)

---> Fichiers/dossiers supprimés (Seconde passe - Redémarrage de l'ordinateur)

- Fichiers temporaires effacés

- C:\Windows\system32\bitsprx4.dll (erreur lors de la suppression)

---> Nettoyage terminé

Je ne peux pas aller les chercher directement et les jeter, j'imagine ?

Thanos · le 27 février 2008

re!

Pénible le Vista!! Essaie ceci > maintient la touche Maj enfoncée tout en faisant un clic droit sur l’icône de BTFix.exe

Dis moi si ca marche

Samsa · le 27 février 2008

Ben non.... ça ne marche pas.

Thanos · le 28 février 2008

salut

Ok Samsa, ne te tracasse pas, BTFix a fait son boulot et il est normal qu'il n'ait pas pu éliminer le dernier fichier.

On va pouvoir éliminer les programmes téléchargés >

le dossier BTFix sur ton bureau.

MSNFix >> est ce que tu as éxpédié le fichier Upload_Me.zip à l'auteur comme je te demandais ? fais le si ce n'est déjà fait stp après ca, tu peux éliminer le fichier sur ton bureau ainsi que le dossier MSNFix.

Toujours pas de pubs ?

@++

Samsa · le 28 février 2008

Oui bien sur, j'ai envoyé le fichier upload-zip avec le lien du forum.

Sinon, est-il préférable que je reste avec antivir ou que je réinstalle McAfee ?

Ou les deux ? (Sans que ça me ralentisse le sytème si c'est possible) ?

Merci pour tout, et dès que je pourrai je vous enverrai Amie. Elle parle le français mais l'écrit très mal puisque ce n'est pas sa langue habituelle et puis elle n'a que 10 ans.

Ceci dit, je lui ferai posté un rapport, et lorsqu'elle recevra des réponses, je l'aiderai par téléphone à faire les manipulations.

Merci encore, Vous êtes des anges.

Voici, le dernier rapport, il me semble bien, non ?

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 23:25:16, on 2008-02-27

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16609)

Boot mode: Normal

Running processes:

C:\Windows\system32\Dwm.exe

C:\Windows\system32\taskeng.exe

C:\Windows\explorer.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Windows\system32\SearchFilterHost.exe

C:\Windows\system32\msfeedssync.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\about.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O1 - Hosts: ::1 localhost

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O4 - HKLM\..\Run: [TOSHIBA Volume Indicator] "C:\Program Files\Toshiba\Utilities\VolControl.exe"

O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE

O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe

O4 - HKLM\..\Run: [smoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe

O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] C:\Program Files\Druide\Antidote\Antidote\Gestionnaire Antidote.exe

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - Global Startup: Logitech SetPoint.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0\bin\npjpi160.dll

O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/iss-loc/...225/mcfscan.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Spyware Terminator Clam Service (sp_clamsrv) - Unknown owner - C:\Program Files\WinClamAVShield\sp_clamsrv.exe (file missing)

O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe

O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

--

End of file - 5374 bytes

Modifié le 28 février 2008 par Samsa

Thanos · le 28 février 2008

re!

Il est préférable de ne conserver que Antivir qui est un bon produit. Ne jamais installer deux logiciels de sécurité qui ont la même fonction: ca réduit leur efficacité et le risque de plantage du pc est réel.

Démarre Hijackthis,clique sur "Do a system scan only", et coche les lignes suivantes :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\about.htm

-Ferme tous les programmes et clique sur "Fix Checked"

Je vois une trace de Spyware Terminator sur ton pc: l'as tu désinstallé ?

Ok pour ton amie

Modifié le 28 février 2008 par Thanos

Samsa · le 28 février 2008

et re voici le dernier rapport.

Et oui, j'ai désinstalé spyware. Mais ça nous laisse toujours des traces.

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 13:20:03, on 2008-02-28

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16609)

Boot mode: Normal

Running processes:

C:\Windows\system32\taskeng.exe

C:\Windows\system32\Dwm.exe

C:\Windows\Explorer.EXE

C:\Program Files\TOSHIBA\Utilities\VolControl.exe

C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe

C:\Program Files\TOSHIBA\SmoothView\SmoothView.exe

C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Windows\System32\hkcmd.exe

C:\Windows\System32\igfxpers.exe

C:\Windows\system32\igfxsrvc.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Druide\Antidote\Antidote\Gestionnaire Antidote.exe

C:\Windows\ehome\ehtray.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Windows\ehome\ehmsas.exe

C:\Program Files\Synaptics\SynTP\SynToshiba.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE

C:\Windows\system32\SearchFilterHost.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\Windows\system32\msfeedssync.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O1 - Hosts: ::1 localhost

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)