Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]Log Hijackthis


Invité jibi049

Messages recommandés

Invité jibi049

Voici le log hijackthis d'un copain, on a passé tout les programmes anti espions possibles et il y a des trucs incompréhensibles. Son ordi est pourtant bourré d'une barre collante dans IE qui n'est meme pas sélectionnée dans affichage > barres d'outils. merci beaucoup a l'avance :P (quel ordi de merde)

 

Logfile of HijackThis v1.98.2

Scan saved at 13:39:52, on 17/08/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\System32\Ati2evxx.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\TGTSoft\StyleXP\StyleXPService.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\Explorer.EXE

D:\PROGRA~1\NORTON~1\navapw32.exe

D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe

D:\Program Files\Messenger Plus! 3\MsgPlus.exe

D:\WINDOWS\System32\uyrvzn.exe

D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

D:\WINDOWS\qciidlw.exe

D:\WINDOWS\System32\P2P Networking\P2P Networking.exe

D:\Program Files\TGTSoft\StyleXP\StyleXP.exe

D:\WINDOWS\System32\drivers\CDAC11BA.EXE

D:\WINDOWS\system32\cisvc.exe

D:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

D:\Program Files\MSN Messenger\msnmsgr.exe

D:\Program Files\Norton AntiVirus\navapsvc.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\PROGRA~1\Altnet\DOWNLO~1\asm.exe

D:\WINDOWS\system32\cidaemon.exe

d:\progra~1\intern~1\iexplore.exe

D:\Documents and Settings\Cyril\Mes documents\POP 'S Kill Gold.exe

D:\Documents and Settings\Cyril\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.be/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)

O2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - E:\PROGRA~1\DAP\dapbho.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {9C691A33-7DDA-4C2F-BE4C-C176083F35CF} - (no file)

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - E:\PROGRA~1\DAP\dapiebar.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - D:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [NAV Agent] D:\PROGRA~1\NORTON~1\navapw32.exe

O4 - HKLM\..\Run: [Zone Labs Client] D:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe

O4 - HKLM\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [ATIPTA] D:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKCU\..\Run: [MessengerPlus3] "D:\Program Files\Messenger Plus! 3\MsgPlus.exe" /WinStart

O4 - HKCU\..\Run: [ClockSync] "D:\Program Files\ClockSync\Sync.exe" /q

O4 - HKCU\..\Run: [sTYLEXP] D:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide

O4 - HKCU\..\Run: [symantec NetDriver Monitor] D:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Download with &DAP - E:\PROGRA~1\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - E:\PROGRA~1\DAP\dapextie2.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - E:\PROGRA~1\DAP\DAP.EXE

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - D:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Ajouter un Pop-Up - {DE39E849-A37D-4126-8AE1-1551364ADA96} - D:\Program Files\VoissaNoPubs\VoissaNoPubs.exe (file missing)

O9 - Extra 'Tools' menuitem: Tools Menu Item - {DE39E849-A37D-4126-8AE1-1551364ADA96} - D:\Program Files\VoissaNoPubs\VoissaNoPubs.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\MSMSGS.EXE

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {7DBFDA8E-D33B-11D4-9269-00600868E56E} (WWWInstall Class) - http://go.securelive.com/speed/uk/WebInstall.dll

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab28578.cab

Modifié par jibi049
Lien vers le commentaire
Partager sur d’autres sites

Invité jibi049

y'a juste ces lignes troublantes

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\ua_lsp.dll

 

Malheur la barre est revenue apres un redémarrage !!!! :P

Lien vers le commentaire
Partager sur d’autres sites

Invité jibi049

ceux la sont supprimés j'ai pu les enlever mais y'a le truc qui fai "access denied" tout le temps qui n'apparai pas. Cet ordi est infecté par des merdes, c'est incroyable... faudra que je lui dise de nettoyer un peu son disque ... la barre est une barre de recherche bleue, avec des liens Games, etc... et elle n'apparait pas dans Affichage

 

c'est une barre invisible pour hijack et qq autres progs !

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...