ANALYSE RAPPORT HIJACKTHIS

[Laula63]

Bonsoir,

 

L'environnement de mon PC est Windows XP.

Une mise à jour de SP2 vers SP3 m'a été proposée ainsi que de IE7. Quand j'ai lancé le telechargement le systeme a planté et j'ai dû éteindre le pc en le "forçant". Quand j'ai rallumé le pc il m'a automatiquement restauré en SP2 en me signalant que il y avait eu un pbm.

J'ai refait les mises à jours SP3 et de IE7 3 fois et trois fois le meme pbm est revenu et j'ai dû refaire la meme manip.

Mais je me suis retrouvée avec un autre problème. IE7 avait été téléchargé mais je n'avais plus d'internet, sauf avec FIREFOX. Quand je cliquais sur IE7 aucune page ne s'affichait. J'ai fait trois restauration à une date antérieure, désinstaller IE7 et reinstaller IE6 mais cela n'a pas marché. IE7 restait toujours telechargé sans fonctionner et impossible d'aller sur internet par ce lien, je n'ai pas retrouvé IE6 dans mes programmes et au au final ni IE7 ni firefox ne fonctionnaient.

J'ai appelé mon opérateur qui m'a fait resinstallé FIREFOX par leCD d'install qu'il m'avait fourni mais il m'a dit de ne pas reinstaller IE7. Donc aujourd'hui je suis uniquement qu'avec FIREFOX et les MAJ de IE ne peuvent pas se faire. J'ai beaucoup de telechargement et maj "qui attendent" dont SP3 mais je n'ose rien faire.

 

Mon antivurs était AVAST, et j'ai fait des scans avec AD ADWARE SE PERSONAL, CCLEANER, A SQUARED ANTI DIALER, A SQUARED FREE, SPYBOT SEARCH & DESTROY.

Mais rien de "dangereux" n'est ressorti apres les scans.

J'ai installé ANTIVIR et arrete la protection résidente de AVAST (je n'ose pas encore le desinstaller).

 

Voici le rapport d'aujourd'hui de HIJACKTHIS :

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 18:56:46, on 15/11/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\a-squared Anti-Dialer\a2service.exe

C:\Program Files\a-squared Free\a2service.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\slserv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Laurence\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe

C:\Documents and Settings\Laurence\Application Data\Microsoft\Live Search\Mise-a-jour-LiveSearch.exe

C:\Program Files\Windows Live\Messenger\msnmsgr.exe

C:\Program Files\Windows Live\Messenger\usnsvc.exe

C:\Program Files\HiJackthis\HiJackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://search.msn.fr/spbasic.htm

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - C:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O4 - Startup: Outil de notification Live Search.lnk = C:\Documents and Settings\Laurence\Application Data\Microsoft\Live Search\Notification-LiveSearch.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {1754A1BA-A1DF-4F10-B199-AA55AA1A120F} (InstallerBehaviorFactory Class) - https://signup.msn.com/pages/MsnInstC.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab

O16 - DPF: {87AF076E-D86D-4E87-ADDD-F05804E1F150} (VirginMega DownloadManager) - https://www.virginmega.fr/DownloadManager/R...rod/DownMan.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222

O23 - Service: a-squared Anti-Dialer Service (a2AntiDialer) - Emsi Software GmbH - C:\Program Files\a-squared Anti-Dialer\a2service.exe

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe

O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe

O23 - Service: MysqlInventime - Unknown owner - c:\mysql\bin\mysqld-nt.exe (file missing)

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

 

--

End of file - 11139 bytes

 

Et voici le rapport du 24/10/08 de Malwarebytes' Anti-Malware 1.30 :

 

Malwarebytes' Anti-Malware 1.30

Version de la base de données: 1311

Windows 5.1.2600 Service Pack 2

 

24/10/2008 11:00:10

mbam-log-2008-10-24 (11-00-10).txt

 

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|)

Eléments examinés: 194135

Temps écoulé: 1 hour(s), 51 minute(s), 19 second(s)

 

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 1

Elément(s) de données du Registre infecté(s): 1

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 3

 

Processus mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Module(s) mémoire infecté(s):

(Aucun élément nuisible détecté)

 

Clé(s) du Registre infectée(s):

(Aucun élément nuisible détecté)

 

Valeur(s) du Registre infectée(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\WebBrowser\{4e7bd74f-2b8d-469e-a0e8-ed6ab685fa7d} (Adware.2020Search) -> Quarantined and deleted successfully.

 

Elément(s) de données du Registre infecté(s):

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Start_ShowSearch (Hijack.StartMenu) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

 

Dossier(s) infecté(s):

(Aucun élément nuisible détecté)

 

Fichier(s) infecté(s):

C:\WINDOWS\system32\lkbfszj_navps.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.

C:\WINDOWS\system32\lkbfszj_nav.dat (Adware.NaviPromo) -> Quarantined and deleted successfully.

C:\Program Files\eoRezo (Rogue.Eorezo) -> Delete on reboot.

 

Je ne sais plus comment faire pour récupérer mon pc avant tous ces pbm avec IE7, FIREFOX qui fonctionnent normalement et sans pbm, et egalement je ne sais plus comment je peux faire pour télécharger les mises à jours de windows dont SP3 sans qu'il y ait des erreurs au telechargement.

 

Pourriez vous m'aider SVP ?

Je vous remercie bcp.

Laula.

[Apollo]

Bonsoir,

 

mon opérateur qui m'a fait resinstallé FIREFOX par leCD d'install qu'il m'avait fourni mais il m'a dit de ne pas reinstaller IE7

Ton "opérateur" a tort. Aucun Windows ne peut se passer d'Explorer!

 

Quand tu cliques sur le ? au dessus d'une page Web "à propos de Internet Explorer, que vois-tu comme version?

 

Je regarde ton log mais il y a des chances qu'il faille réparer les fichiers endommagés; as-tu le cd original xp de Microsoft? Ou à défaut t'en faire prêter un mais exactement du même système?

 

Je re.

[alainj77]

Coucou Apollo

Merci de t occuper d elle

Je vais pouvoir répondre a tes questions.

Elle n'a plus IE du tout

Quand au Cd de XP comme c est un Packard Bell ce n est qu un Cd de restauration système

Après je ne me mêle plus de rien

[Apollo]

Tu dois désinstaller Avast!

 

Désactive ou laisse le bouclier désactivé et passe cet outil:

 

http://www.avast.com/fre/avast-uninstall-utility.html

 

Si tu as le cd XP original, insère-le dans le lecteur tout en maintenant la tocuhe majuscule enfoncée pour ne pas qu'il se lance.

 

Va ensuite dans démarrer/exécuter et copie/colle cette commande:

 

sfc /scannow Laisse la recherche aller jusqu'au bout et corrige ce qu'elle te demandera ce faire.

 

Est-ce que la console de récupération est installée sur cette machine?

 

@+

Modifié le 15 novembre 2008 par Apollo

[Apollo]

Re,

 

Si la console de récup n'est pas installée on peut le faire avec Combofix mais cela voudra dire réparation; il faudra donc sauvegarder les docs importants soit sur une partition séparée soit sur des cd ou dvd.

 

C'est bien le SP2 qui est installé?

[Laula63]

Tu dois désinstaller Avast!

 

Désactive ou laisse le bouclier désactivé et passe cet outil:

 

http://www.avast.com/fre/avast-uninstall-utility.html

 

Si tu as le cd XP original, insère-le dans le lecteur tout en maintenant la tocuhe majuscule enfoncée pour ne pas qu'il se lance.

 

Va ensuite dans démarrer/exécuter et copie/colle cette commande:

 

sfc /scannow Laisse la recherche aller jusqu'au bout et corrige ce qu'elle te demandera ce faire.

 

Est-ce que la console de récupération est installée sur cette machine?

 

@+

[Laula63]

Bonsoir Apollo et merce de reponse.

 

Pour répodre a ta première question quand je clique sur l'icone de IE (pas firefox) il n'y a qu'une page bnache qui s'affiche sans les menu, un lien en haut qui cherche : http:/:www.msn.fr et une fenetre qui s'affiche "Dial-up Coonection" - Connect to : MicrosoftInternet Referal Service" et je dois dois ciquer un un choix : connect ou settings ou Work offline. Là en general je clique sur la petite croix rouge direct pour sortir?

 

Quand j'ouvre Mozilla Firefox dans ? il y a : Firefox Version 3.0.4

 

J'ai le cd windows xp avec la clé.

 

et j'ai désinstallé avast hier et gardé antivir.

 

Je suis sous SP2.

 

Maintenant je vais faire les manip que tu m'as données et je reviens t'informer.

 

Et aussi merci Alain d'avoir répondu pour moi pendant que je n'étais pas là.

Laula.

[Laula63]

... j'ai oublié : c'est quoi la console de récupération ?

Merci.

Laula.

[Apollo]

Bonsoir,

 

On est en plein software là.

 

La console de récupération est un système pour réparer le système, d'autant plus utile quand le fournisseur n'a pas donné le cd original de Microsoft.

 

La console doit appaaître dans le choix de démarrages, mode sans échec etc. lorsqu'on tapote la touche F8 au démarrage du pc.

 

[Laula63]

.. désolée je ne suis pas une connaisseuse ... Merci pour l'info.

Pour le cd d xp je l'ai mais pas un cd de restauration je pense... il faut que je regarde le cd et surtout que j'y comprenne quelque chose en l'explorant.

Pour avast tout est bien desinstallé.

Je regarderai ça dès en faisant F8 au démarrage et je te tiens informé.

Merci

Laula.