HiJack LOG

geordech · le 24 janvier 2005

Merci DID : j'effectue ce que tu me conseilles et je reviens dire quoi. Encore merci pour l'aide.

J'ai effectivement suivi tes conseils et il me semble que je suis sorti d'épaisseur. (ou presque) Voici mon log HiJack actuel :

H:\Program Files\InkSaver\InkSaver.exe

H:\Program Files\Skype\Phone\Skype.exe

H:\Program Files\Druide\Antidote\Antidote\Gestionnaire Antidote.exe

H:\Program Files\OO Software\DriveLED\oodled.exe

H:\Program Files\SuperCopier\SuperCopier.exe

H:\WINDOWS\system32\ctfmon.exe

H:\Program Files\Logitech\iTouch\kbdtray.exe

H:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

H:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

H:\WINDOWS\System32\GEARSec.exe

H:\Program Files\Logitech\Easy Synchronization\servicestub.exe

H:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe

H:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

H:\WINDOWS\System32\oodag.exe

H:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe

H:\WINDOWS\system32\pctspk.exe

H:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE

H:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

H:\Program Files\Photodex\ProShowGold\ScsiAccess.exe

H:\Program Files\Executive Software\Sitekeeper\Sitekeeper Server\SKeeper.exe

H:\WINDOWS\System32\svchost.exe

H:\Program Files\HHVcdV6Sys\VC6SecS.exe

H:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exe

H:\DOCUME~1\Georges\LOCALS~1\Temp\Rar$EX01.172\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: HelperObject Class - {00C6482D-C502-44C8-8409-FCE54AD9C208} - H:\Program Files\TechSmith\SnagIt 7\SnagItBHO.dll

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - H:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: LostGoggles plug-in (web site preview snapshots - www.lostgoggles.com) - {6291957C-8CE9-4c90-BEFF-12D9E68CFF30} - H:\Program Files\LostGoggles\LGoggles.dll

O2 - BHO: Google Desktop Search Capture - {7c1ce531-09e9-4fc5-9803-1c2956615786} - H:\Program Files\Google\Google Desktop Search\GoogleDesktopIE.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - h:\program files\google\googletoolbar1.dll

O2 - BHO: AcroIEToolbarHelper Class - {AE7CD045-E861-484f-8273-0445EE161910} - H:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: Adobe PDF - {47833539-D0C5-4125-9FA8-0819E2EAAC93} - H:\Program Files\Adobe\Acrobat 6.0\Acrobat\AcroIEFavClient.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - h:\program files\google\googletoolbar1.dll

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - H:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_3_19_0.dll

O3 - Toolbar: Systran40premi.IEPlugIn - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - H:\Program Files\Systran\4_0\Premium\IEPlugIn.dll

O3 - Toolbar: &Translator Internet - {8E4AA109-7239-4B85-8196-7377A53DDEFF} - H:\PROGRA~1\Antadis\TRANSL~1\DELPHI~1.DLL

O3 - Toolbar: Furl Toolbar - {74E677D9-0F37-4654-85E9-02F36AA295EB} - H:\Program Files\Furl Toolbar\toolbar.dll

O3 - Toolbar: SnagIt - {8FF5E183-ABDE-46EB-B09E-D2AAB95CABE3} - H:\Program Files\TechSmith\SnagIt 7\SnagItIEAddin.dll

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] H:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe

O4 - HKLM\..\Run: [APVXDWIN] "H:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE" /s

O4 - HKLM\..\Run: [zBrowser Launcher] H:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [inkSaver] H:\Program Files\InkSaver\InkSaver.exe hide

O4 - HKCU\..\Run: [skype] "H:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - HKCU\..\Run: [Gestionnaire Antidote.exe] H:\Program Files\Druide\Antidote\Antidote\Gestionnaire Antidote.exe

O4 - HKCU\..\Run: [DriveLED] H:\Program Files\OO Software\DriveLED\oodled.exe

O4 - HKCU\..\Run: [superCopier.exe] H:\Program Files\SuperCopier\SuperCopier.exe

O4 - HKCU\..\Run: [ctfmon.exe] H:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = H:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: hpoddt01.exe.lnk = ?

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\WINDOWS\System32\msjava.dll

O9 - Extra button: Remplir - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - H:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Remplir &$ - {320AF880-6646-11D3-ABEE-C5DBF3571F46} - H:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Enregistrer - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - H:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Enregistrer &[ - {320AF880-6646-11D3-ABEE-C5DBF3571F49} - H:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Barre RF - {724d43aa-0d85-11d4-9908-00400523e39a} - H:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Barre RF &2 - {724d43aa-0d85-11d4-9908-00400523e39a} - H:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - (no file)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - H:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - H:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - H:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - H:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Flash2X Flash Hunter - {77B563A5-2A35-4E6B-BFC8-F4B6BB65D5DF} - H:\WINDOWS\System32\shdocvw.dll (HKCU)

O9 - Extra 'Tools' menuitem: &Launch Flash Hunter - {77B563A5-2A35-4E6B-BFC8-F4B6BB65D5DF} - H:\WINDOWS\System32\shdocvw.dll (HKCU)

O9 - Extra button: Traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - H:\WINDOWS\System32\shdocvw.dll (HKCU)

O9 - Extra 'Tools' menuitem: Traduire - {7A2EFD41-E6B3-11D2-89E3-00E0292EE574} - H:\WINDOWS\System32\shdocvw.dll (HKCU)

O9 - Extra button: (no name) - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - H:\WINDOWS\System32\shdocvw.dll (HKCU)

O9 - Extra 'Tools' menuitem: Personnaliser les options de traduction - {7A2EFD41-E6B3-11D2-89E3-00E0292EE575} - H:\WINDOWS\System32\shdocvw.dll (HKCU)

O9 - Extra button: Correcteur - {F7C8E5F6-B6D1-45db-8D91-2BCFA5DF11A9} - H:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote K - IE 6.htm (HKCU)

O9 - Extra button: Dictionnaire - {FB4AE6A3-EE20-442c-9189-251885352358} - H:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote D - IE 6.htm (HKCU)

O9 - Extra button: Synonymes - {FDD637F8-2693-49ce-817E-1AD59574900C} - H:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote S - IE 6.htm (HKCU)

O9 - Extra button: Conjugueur - {FF229BEC-9E1F-48c1-99A6-AF34ABEFAB0A} - H:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote C - IE 6.htm (HKCU)

O9 - Extra button: Grammaire - {FFB5EE7F-726F-423e-83C2-572FE7CEB3F0} - H:\PROGRA~1\Druide\Antidote\Antidote\Internet Explorer\6\Antidote G - IE 6.htm (HKCU)

O17 - HKLM\System\CCS\Services\Tcpip\..\{693ABF77-EC68-4E1C-B23E-91C75CF90394}: NameServer = 62.235.14.4 62.235.13.199

O23 - Service: Acronis Scheduler2 Service - Acronis - H:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

O23 - Service: Adobe LM Service - Unknown - H:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Adobe Active File Monitor - Unknown - H:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

O23 - Service: Ati HotKey Poller - Unknown - H:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown - H:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - H:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - H:\WINDOWS\system32\services.exe

O23 - Service: GEARSecurity - GEAR Software - H:\WINDOWS\System32\GEARSec.exe

O23 - Service: iPod Service - Apple Computer, Inc. - H:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Logitech Easy Synchronization - Unknown - H:\Program Files\Logitech\Easy Synchronization\servicestub.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - H:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: O&O Defrag - O&O Software GmbH - H:\WINDOWS\System32\oodag.exe

O23 - Service: Panda anti-virus service - Unknown - H:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe

O23 - Service: PCTEL Speaker Phone - Unknown - H:\WINDOWS\system32\pctspk.exe

O23 - Service: Photoshop Elements Device Connect - Unknown - H:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

O23 - Service: Plug-and-Play - Unknown - H:\WINDOWS\system32\services.exe

O23 - Service: Ql1sramrts_g - Sonic Solutions - (no file)

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - H:\WINDOWS\system32\sessmgr.exe

O23 - Service: Sandra Data Service - SiSoftware - H:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005\RpcDataSrv.exe

O23 - Service: Sandra Service - SiSoftware - H:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005\RpcSandraSrv.exe

O23 - Service: Carte à puce - Unknown - H:\WINDOWS\System32\SCardSvr.exe

O23 - Service: ScsiAccess - Unknown - H:\Program Files\Photodex\ProShowGold\ScsiAccess.exe

O23 - Service: Sitekeeper Server - Executive Software International, Inc. - H:\Program Files\Executive Software\Sitekeeper\Sitekeeper Server\SKeeper.exe

O23 - Service: Journaux et alertes de performance - Unknown - H:\WINDOWS\system32\smlogsvc.exe

O23 - Service: TuneUp WinStyler Theme Service - TuneUp Software GmbH - H:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

O23 - Service: Virtual CD v6 Management Service - H+H Software GmbH - H:\Program Files\HHVcdV6Sys\VC6SecS.exe

O23 - Service: Cliché instantané de volume - Unknown - H:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - H:\WINDOWS\System32\wbem\wmiapsrv.exe

Merci pour l'aide. Amicalement.

Modifié le 24 janvier 2005 par geordech

did71 · le 24 janvier 2005

Bonjour geordech, bonjour à tous,

J'ai quelques doutes sur certaine lignes, en attendant, je te conseille de changer hijackthis de répertoire, ne pas l'installer sur le bureau ni dans les répertoires temporaires.

Puis Passe un coup ad aware mis à jour : http://www.lavasoft.de/

Un scan anti trojan avec a2free : http://www.emsisoft.net/fr/software/free/

Un scan antivirus en ligne ici : http://secuser.com/outils/antivirus.htm

Enfin re post un rapport hijackthis

a+.

geordech · le 24 janvier 2005

Merci DID : je suis ton conseil et je reviens avec mon log.

Voila tout ce que tu proposais a été fait et je l'espère bien fait! Sauf pour l'antivirus de SECUSER qui n'a jamais voulu démarrer... Voici ce que cela donne :

Logfile of HijackThis v1.99.0

Scan saved at 23:24:24, on 24/01/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

H:\WINDOWS\System32\smss.exe

H:\WINDOWS\system32\winlogon.exe

H:\WINDOWS\system32\services.exe

H:\WINDOWS\system32\lsass.exe

H:\WINDOWS\system32\Ati2evxx.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\System32\svchost.exe

H:\WINDOWS\system32\spoolsv.exe

H:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb07.exe

H:\Program Files\Panda Software\Panda Antivirus Titanium\APVXDWIN.EXE

H:\Program Files\Logitech\iTouch\iTouch.exe

H:\Program Files\InkSaver\InkSaver.exe

H:\Program Files\Skype\Phone\Skype.exe

H:\Program Files\Druide\Antidote\Antidote\Gestionnaire Antidote.exe

H:\Program Files\OO Software\DriveLED\oodled.exe

H:\Program Files\SuperCopier\SuperCopier.exe

H:\WINDOWS\system32\ctfmon.exe

H:\Program Files\Logitech\iTouch\kbdtray.exe

H:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

H:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsFileAgent.exe

H:\WINDOWS\System32\GEARSec.exe

H:\Program Files\Logitech\Easy Synchronization\servicestub.exe

H:\Program Files\Logitech\Easy Synchronization\LogitechEasySync.exe

H:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

H:\WINDOWS\System32\oodag.exe

H:\Program Files\Panda Software\Panda Antivirus Titanium\Pavsrv51.exe

H:\WINDOWS\system32\pctspk.exe

H:\Program Files\Panda Software\Panda Antivirus Titanium\AVENGINE.EXE

H:\Program Files\Adobe\Photoshop Elements 3.0\PhotoshopElementsDeviceConnect.exe

H:\Program Files\Photodex\ProShowGold\ScsiAccess.exe

H:\Program Files\Executive Software\Sitekeeper\Sitekeeper Server\SKeeper.exe

H:\WINDOWS\System32\svchost.exe

H:\Program Files\HHVcdV6Sys\VC6SecS.exe

H:\Program Files\Panda Software\Panda Antivirus Titanium\pavProxy.exe

H:\WINDOWS\explorer.exe

H:\Program Files\Free Download Manager\fdm.exe

H:\PROGRA~1\Systran\4_0\Premium\SYSTRA~1.EXE

H:\DOCUME~1\Georges\LOCALS~1\Temp\Rar$EX00.672\HijackThis.exe

H:\DOCUME~1\Georges\LOCALS~1\Temp\Rar$EX00.406\HijackThis.exe

H:\DOCUME~1\Georges\LOCALS~1\Temp\Rar$EX00.313\HijackThis.exe