HiJack LOG

[geordech]

Merci de m'aider à décoder cette analyse faite avec HiJACK :

Logfile of HijackThis v1.99.0

Scan saved at 12:49:41, on 23/01/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

H:\WINDOWS\System32\smss.exe

H:\WINDOWS\system32\winlogon.exe

H:\WINDOWS\system32\services.exe

H:\WINDOWS\system32\lsass.exe

H:\WINDOWS\system32\Ati2evxx.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\System32\svchost.exe

H:\WINDOWS\system32\spoolsv.exe

H:\WINDOWS\Explorer.EXE

H:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

H:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

H:\WINDOWS\System32\GEARSec.exe

H:\WINDOWS\system32\drivers\KodakCCS.exe

H:\Program Files\Logitech\Easy Synchronization\servicestub.exe

H:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe

H:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

H:\WINDOWS\System32\oodag.exe

H:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe

H:\WINDOWS\system32\pctspk.exe

H:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

H:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE

H:\Program Files\Photodex\ProShowGold\ScsiAccess.exe

H:\Program Files\Executive Software\Sitekeeper\Sitekeeper Server\SKeeper.exe

H:\WINDOWS\System32\svchost.exe

H:\Program Files\HHVcdV6Sys\VC6SecS.exe

H:\Program Files\Panda Software\Panda Antivirus Titanium\apvxdwin.exe

H:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exe

H:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe

H:\Program Files\Logitech\iTouch\iTouch.exe

H:\Program Files\InkSaver\InkSaver.exe

H:\WINDOWS\xhngxg.exe

H:\program files\180solutions\sais.exe

H:\WINDOWS\system32\SahAgent.exe

H:\Program Files\ISTsvc\istsvc.exe

H:\Program Files\Skype\Phone\Skype.exe

H:\Program Files\Druide\Antidote\Antidote\Gestionnaire Antidote.exe

H:\Program Files\OO Software\DriveLED\oodled.exe

H:\Program Files\Logitech\iTouch\kbdtray.exe

H:\Program Files\SuperCopier\SuperCopier.exe

H:\WINDOWS\system32\ctfmon.exe

H:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

H:\Program Files\Mozilla Thunderbird\thunderbird.exe

H:\PROGRA~1\MOZILL~1\FIREFOX.EXE

H:\DOCUME~1\Georges\LOCALS~1\Temp\Rar$EX00.984\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = H:\WINDOWS\about.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - H:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - H:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - H:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll (file missing)

O2 - BHO: LostGoggles plug-in (web site preview snapshots - www.lostgoggles.com) - {6291957C-8CE9-4c90-BEFF-12D9E68CFF30} - H:\Program Files\LostGoggles\LGoggles.dll

O2 - BHO: (no name) - {724d43a9-0d85-11d4-9908-00400523e39a} - (no file)

O2 - BHO: Google Desktop Search Capture - {7c1ce531-09e9-4fc5-9803-1c2956615786} - H:\Program Files\Google\Google Desktop Search\GoogleDesktopIE.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - h:\program files\google\googletoolbar1.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - H:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - h:\program files\google\googletoolbar1.dll

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll

O3 - Toolbar: (no name) - {724d43a0-0d85-11d4-9908-00400523e39a} - (no file)

O3 - Toolbar: (no name) - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - (no file)

O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - H:\Program Files\Systran\4_0\Premium\IEPlugIn.dll

O3 - Toolbar: &Translator Internet - {8E4AA109-7239-4B85-8196-7377A53DDEFF} - H:\PROGRA~1\Antadis\TRANSL~1\DELPHI~1.DLL

O3 - Toolbar: Furl Toolbar - {74E677D9-0F37-4654-85E9-02F36AA295EB} - H:\Program Files\Furl Toolbar\toolbar.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - H:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll

O3 - Toolbar: (no name) - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - (no file)

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] H:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe

O4 - HKLM\..\Run: [APVXDWIN] "H:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [zBrowser Launcher] H:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [inkSaver] H:\Program Files\InkSaver\InkSaver.exe hide

O4 - HKLM\..\Run: [XqFKigGR] H:\WINDOWS\xhngxg.exe

O4 - HKLM\..\Run: [sais] h:\program files\180solutions\sais.exe

O4 - HKLM\..\Run: [nab] H:\WINDOWS\nab.exe

O4 - HKLM\..\Run: [sAHAgent] H:\WINDOWS\system32\SahAgent.exe

O4 - HKLM\..\Run: [iST Service] H:\Program Files\ISTsvc\istsvc.exe

O4 - HKLM\..\Run: [WebRebates0] "H:\Program Files\Web_Rebates\WebRebates0.exe"

O4 - HKCU\..\Run: [skype] "H:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] H:\Program Files\Druide\Antidote\Antidote\Gestionnaire Antidote.exe

O4 - HKCU\..\Run: [DriveLED] H:\Program Files\OO Software\DriveLED\oodled.exe

O4 - HKCU\..\Run: [superCopier.exe] H:\Program Files\SuperCopier\SuperCopier.exe

O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = H:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: InterVideo WinCinema Manager.lnk = H:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe

O8 - Extra context menu item: Web Rebates - file://H:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\WINDOWS\System32\msjava.dll

O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - H:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Remplir &$ - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - H:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - H:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Enregistrer &[ - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - H:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Barre RF - {724d43aa-0d85-11d4-9908-00400523e39a} - H:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Barre RF &2 - {724d43aa-0d85-11d4-9908-00400523e39a} - H:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - (no file)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - H:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - H:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Flash2X Flash Hunter - {77B563A5-2A35-4E6B-BFC8-F4B6BB65D5DF} - H:\WINDOWS\System32\shdocvw.dll (HKCU)

O9 - Extra 'Tools' menuitem: &Launch Flash Hunter - {77B563A5-2A35-4E6B-BFC8-F4B6BB65D5DF} - H:\WINDOWS\System32\shdocvw.dll (HKCU)

O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - H:\WINDOWS\System32\shdocvw.dll (HKCU)

O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - H:\WINDOWS\System32\shdocvw.dll (HKCU)

O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - H:\WINDOWS\System32\shdocvw.dll (HKCU)

O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - H:\WINDOWS\System32\shdocvw.dll (HKCU)

O9 - Extra button: Correcteur - {F7C8E5F6-B6D1-45db-8D91-2BCFA5DF11A9} - H:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote K - IE 6.htm (HKCU)

O9 - Extra button: Dictionnaire - {FB4AE6A3-EE20-442c-9189-251885352358} - H:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote D - IE 6.htm (HKCU)

O9 - Extra button: Synonymes - {FDD637F8-2693-49ce-817E-1AD59574900C} - H:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote S - IE 6.htm (HKCU)

O9 - Extra button: Conjugueur - {FF229BEC-9E1F-48c1-99A6-AF34ABEFAB0A} - H:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote C - IE 6.htm (HKCU)

O9 - Extra button: Grammaire - {FFB5EE7F-726F-423e-83C2-572FE7CEB3F0} - H:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote G - IE 6.htm (HKCU)

O16 - DPF: {42F2D240-B23C-11D6-8C73-70A05DC10000} - http://www.oyunfabrikasi.com/be/2/060208be.exe

O16 - DPF: {6F750200-1362-4815-A476-88533DE61D0C} (Ofoto Upload Manager Class) - http://www.ofoto.fr/downloads/BUM/BUM_WIN_IE_1/axofupld.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{693ABF77-EC68-4E1C-B23E-91C75CF90394}: NameServer = 62.235.14.4 62.235.13.199

O23 - Service: Acronis Scheduler2 Service - Acronis - H:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

O23 - Service: Adobe LM Service - Unknown - H:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Adobe Active File Monitor - Unknown - H:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

O23 - Service: Ati HotKey Poller - Unknown - H:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown - H:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - H:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - H:\WINDOWS\system32\services.exe

O23 - Service: GEARSecurity - GEAR Software - H:\WINDOWS\System32\GEARSec.exe

O23 - Service: iPod Service - Apple Computer, Inc. - H:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Kodak Camera Connection Software - Eastman Kodak Company - H:\WINDOWS\system32\drivers\KodakCCS.exe

O23 - Service: Logitech Easy Synchronization - Unknown - H:\Program Files\Logitech\Easy Synchronization\servicestub.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - H:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: O&O Defrag - O&O Software GmbH - H:\WINDOWS\System32\oodag.exe

O23 - Service: Panda Process Protection Service - Panda Software - (no file)

O23 - Service: Panda anti-virus service - Unknown - H:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe

O23 - Service: PCTEL Speaker Phone - Unknown - H:\WINDOWS\system32\pctspk.exe

O23 - Service: Photoshop Elements Device Connect - Unknown - H:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

O23 - Service: Plug-and-Play - Unknown - H:\WINDOWS\system32\services.exe

O23 - Service: Ql1sramrts_g - Sonic Solutions - (no file)

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - H:\WINDOWS\system32\sessmgr.exe

O23 - Service: Sandra Data Service - SiSoftware - H:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005\RpcDataSrv.exe

O23 - Service: Sandra Service - SiSoftware - H:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005\RpcSandraSrv.exe

O23 - Service: Carte à puce - Unknown - H:\WINDOWS\System32\SCardSvr.exe

O23 - Service: ScsiAccess - Unknown - H:\Program Files\Photodex\ProShowGold\ScsiAccess.exe

O23 - Service: Sitekeeper Server - Executive Software International, Inc. - H:\Program Files\Executive Software\Sitekeeper\Sitekeeper Server\SKeeper.exe

O23 - Service: Journaux et alertes de performance - Unknown - H:\WINDOWS\system32\smlogsvc.exe

O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - H:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

O23 - Service: Virtual CD v6 Management Service - H+H Software GmbH - H:\Program Files\HHVcdV6Sys\VC6SecS.exe

O23 - Service: Cliché instantané de volume - Unknown - H:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - H:\WINDOWS\System32\wbem\wmiapsrv.exe

 

Encore MERCI d'une aide que je sais, à l'avance précieuse.

[Jumpin'JAck FLash]

slt

 

pour analyser par toi mme ton log tu copie colle ce dernier ICI

 

tu fixes les lignes méchantes et du demande pour le reste

 

télécharge aussi spybot ici et fais un scan de ton systeme

 

++

Modifié le 23 janvier 2005 par Jumpin'JAck FLash

[Pwalodwa]

H:\WINDOWS\xhngxg.exe <- je ne sais pas ce que c'est, mais ça ne m'inspire rien de bon (en règle général, un programme avec un nom étrange dans le dossier Windows, c'est louche)

 

Sinon, pas besoin d'aller chercher bien loin, ton ordinateur est vérolé par des sypware/adware (sais, istsvc, etc.).

Installes ad-aware et spybot seak and destroy, ça te fera le plus grand bien (et ton ordinateur te dira merci)

[megataupe]

H:\WINDOWS\xhngxg.exe <- je ne sais pas ce que c'est, mais ça ne m'inspire rien de bon (en règle général, un programme avec un nom étrange dans le dossier Windows, c'est louche)

 

Sinon, pas besoin d'aller chercher bien loin, ton ordinateur est vérolé par des sypware/adware (sais, istsvc, etc.).

Installes ad-aware et spybot seak and destroy, ça te fera le plus grand bien (et ton ordinateur te dira merci)

452216[/snapback]

 

Salut Pwa, salut Jumpin. Il ne me semble pas avoir vu d'antivirus ou de firewall dans ce log, ceci expliquant cela. Au royaume des inconscients, il y a encore de la place apparemment.

[Invité tesgaz]

lol,

 

il a panda antivirus

[megataupe]

lol,

 

il a panda antivirus

452277[/snapback]

 

Ben oui en fait, j'ai dû forcer sur l'apéro.

[Invité jibi049]

Salut

 

Tu peux supprimer les lignes qui indiquent (no file) a la fin !

 

Les choses que tu dois supprimer en plus de ca sont :

O4 - HKLM\..\Run: [sais] h:\program files\180solutions\sais.exe

O4 - HKLM\..\Run: [nab] H:\WINDOWS\nab.exe

O4 - HKLM\..\Run: [XqFKigGR] H:\WINDOWS\xhngxg.exe

 

Ainsi que supprimer les fichiers dans les répertoires indiqués

Tu peux le faire en mode sans echec si tu as des problèmes de suppression des fichiers..

Modifié le 23 janvier 2005 par jibi049

[geordech]

Merci. J'ai avancé de quelques pas. J'ai TL Spybot Search and Destroy mais je suis un peu agacé : en effet après son scan, le programme tue certaines saloperies mais lorsqu'il me demande de supprimer les dernières, il propose de créer un point de restauration et là le programme se plante. Après plusieurs minutes d'attente, je suis obligé de faire CTRL-ALT-DEL. Est-ce normal ou fais-je qqchose de travers.

Merci pour votre aide.

[Invité jibi049]

Tu peux desactiver la restauration système si tu veux (clic droit poste de travail > proprietes > restauration systeme > desactiver) mais chez un pote j'ai du attendre 20 minutes pour le point de restauration

[did71]

bonsoir geordech, bonsoir à tous,

 

termine ces processus (ctrl+alt+suppr) et supprime manuellement en mode sans échec si nécessaire :

 

H:\WINDOWS\xhngxg.exe

H:\program files\180solutions\sais.exe

H:\WINDOWS\system32\SahAgent.exe

H:\Program Files\ISTsvc\istsvc.exe

 

relance hijackthis, coche les lignes citées ci dessous et fix checked (toutes fenetres IE fermées) :

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = H:\WINDOWS\about.htm

R3 - Default URLSearchHook is missing

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - H:\PROGRA~1\SPYWAR~2\tools\iesdsg.dll (file missing

O3 - Toolbar: (no name) - {724d43a0-0d85-11d4-9908-00400523e39a} - (no file)

O3 - Toolbar: (no name) - {FF284F5C-7CF9-4682-8701-D467C1DBB99F} - (no file)

O3 - Toolbar: (no name) - {5F1ABCDB-A875-46c1-8345-B72A4567E486} - (no file)

O4 - HKLM\..\Run: [XqFKigGR] H:\WINDOWS\xhngxg.exe

O4 - HKLM\..\Run: [sais] h:\program files\180solutions\sais.exe

O4 - HKLM\..\Run: [nab] H:\WINDOWS\nab.exe

O4 - HKLM\..\Run: [sAHAgent] H:\WINDOWS\system32\SahAgent.exe

O4 - HKLM\..\Run: [iST Service] H:\Program Files\ISTsvc\istsvc.exe

O4 - HKLM\..\Run: [WebRebates0] "H:\Program Files\Web_Rebates\WebRebates0.exe"

O8 - Extra context menu item: Web Rebates - file://H:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm

O16 - DPF: {42F2D240-B23C-11D6-8C73-70A05DC10000} - http://www.oyunfabrikasi.com/be/2/060208be.exe

O23 - Service: Panda Process Protection Service - Panda Software - (no file)

O23 - Service: Ql1sramrts_g - Sonic Solutions - (no file)

 

 

puis re poste un rapport ensuite.

 

a=