Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Analyse HijackThis

Woodbury

Par Woodbury
dans Analyses et éradication malwares

 Partager

Messages recommandés

Woodbury Member

Woodbury

Posté(e)
  • Auteur
Posté(e)

Je n'arrive pas à uploader le fichier sur aucun des deux sites. A chaque fois que je clique sur "envoyer le fichier", la page se recharge et marque "erreur de chargement de la page". Ça gène si je copie/colle le rapport ici (c'est vrai qu'il est plutôt long) ?

  • Modérateurs
Dylav Devil Member !

Dylav

Posté(e)
  • Modérateurs
Posté(e)

Bonjour Woodbury, salut Bernard,

 

Le risque, c'est tout simplement que ton sujet soit bloqué par un message trop volumineux. Et « bloqué » signifie qu'on ne peut plus le lire… ce qui, tu en conviendras, risque de ne pas arranger tes problèmes… :chpas:

 

Essaie encore de faire héberger ton rapport chez Cjoint (ne pas confondre avec Cijoint)… ;)

 

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

He bien dis donc il y a bien longtemps que je n'avais pas vu tant de monde comme intrus.

 

Fait ceci s.t.p

 

 

* Copie le tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C)

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified

[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified

[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified

[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified

[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: Modified

[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: Modified

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: Modified

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: Modified

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: Modified

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: Modified

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: Modified

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableTaskMgr: Modified

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableRegistryTools: Modified

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: Modified

[MD5.3A5F1DD9DCFA5CB1E9B8F6D45DFD13D6] - (...) -- C:\WINDOWS\aadrive32.exe [86016] [PID.2172]

[MD5.9C0930A84D40CF3E57600CCF15C82794] - (...) -- C:\WINDOWS\system32\smsc.exe [50703] [PID.3792]

[MD5.A2A4E91CDF63CFDD05592D355335BCAA] - (...) -- C:\DOCUME~1\Kevin\LOCALS~1\Temp\winvaiqgx.exe [12970] [PID.3648]

O4 - HKLM\..\Run: [netmon] . (...) -- C:\WINDOWS\system\dllcache.exe

O4 - HKLM\..\Run: [Microsoft Driver Setup] . (...) -- C:\WINDOWS\aadrive32.exe

O4 - HKCU\..\Run: [Wapupq] . (...) -- C:\Documents and Settings\Kevin\Application Data\Wapupq.exe

O4 - HKCU\..\Run: [Tnaww] . (...) -- C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe

O4 - HKCU\..\Run: [s523ll5pu6s1] . (...) -- C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-3487\s523ll5pu6s1.exe

O4 - HKLM\..\policies\Explorer\Run: [Microsoft Driver Setup] . (...) -- C:\WINDOWS\aadrive32.exe

O4 - HKUS\S-1-5-21-1929483762-907065681-4229155036-1005\..\Run: [Wapupq] . (...) -- C:\Documents and Settings\Kevin\Application Data\Wapupq.exe

O4 - HKUS\S-1-5-21-1929483762-907065681-4229155036-1005\..\Run: [Tnaww] . (...) -- C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe

O4 - HKUS\S-1-5-21-1929483762-907065681-4229155036-1005\..\Run: [s523ll5pu6s1] . (...) -- C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-3487\s523ll5pu6s1.exe

O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Final Draft Tagger 2.lnk . (...) -- C:\WINDOWS\Installer\{7C3C895B-AE02-4F30-8A6A-051D37A38DD0}\IconTmpl.FACDEAF7_F159_49D7_AE6C_D4DB147668C3.exe

O23 - Service: Print Spooler Monitor (PrtSmanm) . (...) - C:\WINDOWS\system32\smsc.exe

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\hourguardShakeIcon.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\JDownloader.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\mixpadShakeIcon.job

O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AdobeAAMUpdater-1.0-KÉVIN-Kevin.job

O41 - Driver: (avipbb) . (. - .) - C:\WINDOWS\system32\DRIVERS\avipbb.sys (.not file.)

O41 - Driver: (IDMTDI) . (. - .) - C:\WINDOWS\system32\DRIVERS\idmtdi.sys (.not file.)

O41 - Driver: (ssmdrv) . (. - .) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys (.not file.)

[HKCU\Software\Totem]

[HKCU\Software\pdfforge.org]

[HKLM\Software\Budfjkl]

[HKLM\Software\InstUf]

[HKLM\Software\Jbz25]

[HKLM\Software\ndbzyuh]

[HKLM\Software\nuin454r]

[HKLM\Software\pdfforge.org]

O43 - CFD: 22/04/2009 - 19:27:48 - [1107456] ----D- C:\Program Files\Fichiers Communs\Totem Shared

O43 - CFD: 12/08/2007 - 23:37:36 - [144472] ----D- C:\Documents and Settings\Kevin\Application Data\ItsLabel

O44 - LFC:[MD5.FBBB85D8815D31E2FA2C5BE7868F75D5] - 30/10/2011 - 18:52:21 ---A- . (...) -- C:\WINDOWS\system32\41.exe [90112]

O44 - LFC:[MD5.FBBB85D8815D31E2FA2C5BE7868F75D5] - 30/10/2011 - 23:16:50 ---A- . (...) -- C:\WINDOWS\system32\73.exe [90112]

O44 - LFC:[MD5.FBBB85D8815D31E2FA2C5BE7868F75D5] - 30/10/2011 - 22:12:27 ---A- . (...) -- C:\WINDOWS\system32\12.exe [90112]

O44 - LFC:[MD5.FBBB85D8815D31E2FA2C5BE7868F75D5] - 30/10/2011 - 18:49:22 ---A- . (...) -- C:\WINDOWS\system32\15.exe [90112]

O44 - LFC:[MD5.37A743792AB9048887A51F8E8617BE04] - 30/10/2011 - 18:15:58 ---A- . (...) -- C:\WINDOWS\system32\33.exe [86016]

O44 - LFC:[MD5.462455FFD8FA242BBF5AFFE87F9AD8C5] - 29/10/2011 - 15:23:49 ---A- . (...) -- C:\WINDOWS\system32\26.exe [90112]

O44 - LFC:[MD5.462455FFD8FA242BBF5AFFE87F9AD8C5] - 29/10/2011 - 13:43:17 ---A- . (...) -- C:\WINDOWS\system32\47.exe [90112]

O44 - LFC:[MD5.9C0930A84D40CF3E57600CCF15C82794] - 29/10/2011 - 08:55:12 ---A- . (...) -- C:\WINDOWS\system32\lpdd.exe [50703]

O44 - LFC:[MD5.0DE5AE009ABB148CCE84AD319E4CD21F] - 29/10/2011 - 07:02:46 ---A- . (...) -- C:\WINDOWS\system32\37.exe [45056]

O44 - LFC:[MD5.4CA79874E1071321E5CC1135771AA591] - 28/10/2011 - 16:31:12 ---A- . (...) -- C:\WINDOWS\system32\83.exe [45056]

O44 - LFC:[MD5.4CA79874E1071321E5CC1135771AA591] - 28/10/2011 - 16:31:07 ---A- . (...) -- C:\WINDOWS\system32\56.exe [45056]

O44 - LFC:[MD5.6D8C25179991B8729C2AA320C4987EFA] - 27/10/2011 - 22:17:00 ---A- . (...) -- C:\WINDOWS\system32\48.exe [45056]

O44 - LFC:[MD5.6D8C25179991B8729C2AA320C4987EFA] - 27/10/2011 - 21:49:07 ---A- . (...) -- C:\WINDOWS\system32\53.exe [45056]

O44 - LFC:[MD5.6D8C25179991B8729C2AA320C4987EFA] - 27/10/2011 - 20:47:38 ---A- . (...) -- C:\WINDOWS\system32\87.exe [45056]

O44 - LFC:[MD5.3D0B8C809FB7F81DF3D7754DC9AE4939] - 26/10/2011 - 23:36:32 ---A- . (...) -- C:\WINDOWS\system32\40.exe [45056]

O44 - LFC:[MD5.9C0930A84D40CF3E57600CCF15C82794] - 25/10/2011 - 17:03:25 R---- . (...) -- C:\WINDOWS\system32\smsc.exe [50703]

O44 - LFC:[MD5.3A5F1DD9DCFA5CB1E9B8F6D45DFD13D6] - 25/10/2011 - 16:56:59 RSH-- . (...) -- C:\WINDOWS\aadrive32.exe [86016]

O44 - LFC:[MD5.A0CBD05A2B463666FA396E1D08DF46EA] - 24/10/2011 - 22:13:37 ---A- . (...) -- C:\WINDOWS\system32\36.exe [45056]

O44 - LFC:[MD5.A0CBD05A2B463666FA396E1D08DF46EA] - 24/10/2011 - 22:08:05 ---A- . (...) -- C:\WINDOWS\system32\24.exe [45056]

O44 - LFC:[MD5.4FBBB2439B9B7B049501248748524555] - 23/10/2011 - 04:17:30 ---A- . (...) -- C:\WINDOWS\system32\54.scr [143360]

O44 - LFC:[MD5.1418298A1C328EF327C35034D7087D1E] - 17/10/2011 - 21:22:05 -SH-- . (...) -- C:\WINDOWS\system32\drivers\sysdrv32.sys [11656]

O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\65.scr" [Enabled] .(...) -- C:\WINDOWS\System32\65.scr (.not file.)

O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\52.scr" [Enabled] .(...) -- C:\WINDOWS\System32\52.scr (.not file.)

O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\12.scr" [Enabled] .(...) -- C:\WINDOWS\System32\12.scr (.not file.)

O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\72.scr" [Enabled] .(...) -- C:\WINDOWS\System32\72.scr (.not file.)

O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\51.scr" [Enabled] .(...) -- C:\WINDOWS\System32\51.scr (.not file.)

O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\71.scr" [Enabled] .(...) -- C:\WINDOWS\System32\71.scr (.not file.)

O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\14.scr" [Enabled] .(...) -- C:\WINDOWS\System32\14.scr (.not file.)

O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\70.scr" [Enabled] .(...) -- C:\WINDOWS\System32\70.scr (.not file.)

O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\81.scr" [Enabled] .(...) -- C:\WINDOWS\System32\81.scr (.not file.)

O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\58.scr" [Enabled] .(...) -- C:\WINDOWS\System32\58.scr (.not file.)

O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\21.scr" [Enabled] .(...) -- C:\WINDOWS\System32\21.scr (.not file.)

O47 - AAKE:Key Export SP - "C:\DOCUME~1\Kevin\LOCALS~1\Temp\trivt.exe" [Enabled] .(...) -- C:\DOCUME~1\Kevin\LOCALS~1\Temp\trivt.exe (.not file.)

O58 - SDL:[MD5.1418298A1C328EF327C35034D7087D1E] - 31/10/2011 - 21:22:05 -SH-- . (...) -- C:\WINDOWS\system32\drivers\sysdrv32.sys [11656]

FirewallRaz

EmptyFlash

Emptytemp

 

 

Puis Lance ZHPFix depuis le raccourci du bureau.

 

Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes

- Clique sur le bouton « GO » pour lancer le nettoyage,

- Copie/colle la totalité du rapport dans ta prochaine réponse

 

-> laisse travailler l'outil et ne touche à rien ...

 

Une fois terminée, un nouveau rapport s'affiche : copie/colle le contenu de ce dernier dans ta prochaine réponse ...

 

(ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ZHPFixReport.txt)

 

Important : s'il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le de suite !

 

 

Puis:

 

Télécharge AdwCleaner ( d'Xplode ) sur ton bureau.

Les Téléchargements - Outils de Xplode - AdwCleaner

 

Lance le, clique sur [suppression] puis patiente le temps du scan.

Une fois le scan fini, un rapport s'ouvrira. Poste moi son contenu dans ta prochaine réponse.

 

Note : Le rapport est également sauvegardé sous C:\AdwCleaner[s1].txt

 

Ensuite:

nouveau rapport ZHPdiag s.t.p

  • 2 semaines après...
Woodbury Member

Woodbury

Posté(e)
  • Auteur
Posté(e)

Désolé pour le temps de réponse, j'ai eu un nouveau problème avec l'ordi, je t'explique : en voulant redémarrer le pc le lendemain, il se trouve qu'une fois arriver au panneau "bienvenue" il redémarre, et ce sans cesse. Et pourtant je l'avais redémarrer avec succès au moins deux fois depuis le scan ZHP. Voilà. Donc ça m'a saouler et je ne suis pas revenu dessus depuis. Une solution ? Peut-être avec la console de récupération installée précédemment ? J'ai déjà essayer de le démarrer avec "dernière bonne configuration connue" ainsi que "désactiver le redémarrage en cas d'échec système", mais rien n'y fait.

bernard53 Godlike Member

bernard53

Posté(e)
Posté(e)

Avec la console de récupération ceci.

 

Lance celle-ci puis dans la fenêtre DOS tapes ceci : rstrui.exe

 

Cela va t'ouvrir la fenêtre de restauration et tu auras ainsi la possibilité de choisir un autre point de restauration plus ancien.

 

Pour XP il faut taper.

 

%windir%\system32\restore\rstrui.exe

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...