Demande aide et conseil

patt06 · le 27 janvier 2005

bonjour à tous

je viens d'installer XP et à ma premiere connexion pour updater

j'ai attrapé cette saleté

quequ'un peut il m'aider ?

merci d'avance

voici le log de HJT

Logfile of HijackThis v1.99.0

Scan saved at 11:04:15, on 27/01/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\cisvc.exe

C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\interMute\SpySubtract\SpySub.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = www.msn.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = www.msn.com

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = www.msn.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)

O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar.dll

O2 - BHO: &EliteSideBar - {ED103D9F-3070-4580-AB1E-E5C179C1AE41} - C:\WINDOWS\EliteSideBar\EliteSideBar 08.dll

O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar.dll

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [uSB Hardware32c Monitoring] USBhardware32c.exe

O4 - HKLM\..\Run: [Microsoft Windows W32 Services] mssw32.exe

O4 - HKLM\..\Run: [MS Windows Update] scguard.exe

O4 - HKLM\..\Run: [Windows media service] crsss.exe

O4 - HKLM\..\Run: [NAV Auto Updates] navupdaters.exe

O4 - HKLM\..\Run: [Windows Compliant] jbxpjx.exe

O4 - HKLM\..\Run: [sygate Personal Port] crss.exe

O4 - HKLM\..\Run: [NAV Auto Protect] navprotect.exe

O4 - HKLM\..\Run: [kalvsys] C:\windows\system32\kalvdec32.exe

O4 - HKLM\..\Run: [Microsoft Windows Update] svmhost.exe

O4 - HKLM\..\Run: [PCprot] crcss.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [VITAL BOOT PROCESS] taskmngr.exe

O4 - HKLM\..\RunServices: [NAV Auto Updates] navupdaters.exe

O4 - HKLM\..\RunServices: [Windows Compliant] jbxpjx.exe

O4 - HKLM\..\RunServices: [uSB Hardware32c Monitoring] USBhardware32c.exe

O4 - HKLM\..\RunServices: [sygate Personal Port] crss.exe

O4 - HKLM\..\RunServices: [Microsoft Windows W32 Services] mssw32.exe

O4 - HKLM\..\RunServices: [PCprot] crcss.exe

O4 - HKLM\..\RunServices: [MS Windows Update] scguard.exe

O4 - HKLM\..\RunServices: [Windows media service] crsss.exe

O4 - HKLM\..\RunServices: [NAV Auto Protect] navprotect.exe

O4 - HKLM\..\RunServices: [Microsoft Windows Update] svmhost.exe

O4 - HKLM\..\RunServices: [VITAL BOOT PROCESS] taskmngr.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [NAV Auto Updates] navupdaters.exe

O4 - HKCU\..\Run: [Windows Compliant] jbxpjx.exe

O4 - HKCU\..\Run: [uSB Hardware32c Monitoring] USBhardware32c.exe

O4 - HKCU\..\Run: [sygate Personal Port] crss.exe

O4 - HKCU\..\Run: [Microsoft Windows W32 Services] mssw32.exe

O4 - HKCU\..\Run: [Windows media service] crsss.exe

O4 - HKCU\..\Run: [NAV Auto Protect] navprotect.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: SpySubtract.lnk = C:\Program Files\interMute\SpySubtract\SpySub.exe

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{8A814F7A-A6DD-4FBE-819F-F0B58CB50BDA}: NameServer = 217.19.192.132 217.19.192.131

O23 - Service: AntiVir Service - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Service SNMP - Unknown - C:\WINDOWS\System32\snmp.exe

O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

patt06

PyReX · le 27 janvier 2005

le plus simple est que tu y aille toi meme, tu as tellement de saloperie que ça prendrais 15mn pour noter tout ce que tu dois supprimer.

tu copie ton log http://www.hijackthis.de/index.php et tu fixe tout ce qui est mechand et inconnu (sauf si tu reconnais expressement un de tes programmes)

PS ; ceci a faire en mode sans echec (f8 au démarrage)

Modifié le 27 janvier 2005 par PyReX

megataupe · le 27 janvier 2005

Bonjour Pyrex, bonjour à tous. Voir ce post de ce matin pour la manip à effectuer :

http://forum.zebulon.fr/index.php?showtopic=59221

le 27 janvier 2005

le plus simple est que tu y aille toi meme, tu as tellement de saloperie que ça prendrais 15mn pour noter tout ce que tu dois supprimer.
tu copie ton log http://www.hijackthis.de/index.php et tu fixe tout ce qui est mechand et inconnu (sauf si tu reconnais expressement un de tes programmes)

PS ; ceci a faire en mode sans echec (f8 au démarrage)

453977[/snapback]

Salut,

pirex

dans ce cas là , ca ne sert à rien de répondre de tels anneries, soit tu es capable d'analyser le truc, soit tu ne donnes rien comme lien qui de toute façon est à prendre avec des pincettes en terme de résultat,

si ca prend un quart d'heure, c'est à toi de savoir si tu veux aider l'internaute ou pas

Bon, patt06,

redémarres ton pc en mode sans echec (appuyer sur la touche F8 au démarrage de ta machine)

executes de nouveau Hijackthis

maintenant tu fixes toutes ces lignes :