Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

encore infesté....

olivier017

Par olivier017
dans Software

 Partager

Messages recommandés

olivier017 Junior Member

olivier017

Posté(e)
Posté(e)

il serait cool de m'aider cette fois....

Je viiens de réinstaller windaube, et je suis encore infesté....

 

 

Logfile of HijackThis v1.99.0

Scan saved at 16:02:24, on 05/02/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

D:\Protection PC\Kaspersky Anti-Virus Personal Pro\avpcc.exe

D:\Protection PC\Kaspersky Anti-Virus Personal Pro\avpm.exe

C:\WINDOWS\System32\nvsvc32.exe

D:\PROTEC~1\OUTPOS~1\outpost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\MMTray.exe

C:\WINDOWS\System32\MMTray2k.exe

C:\WINDOWS\System32\MMTrayLSI.exe

C:\WINDOWS\SOUNDMAN.EXE

D:\Protection PC\Kaspersky Anti-Virus Personal Pro\avpcc.exe

D:\video\quicktime\qttask.exe

C:\WINDOWS\System32\ctfmon.exe

D:\Acrobat 5.0 writer\Distillr\AcroTray.exe

C:\Program Files\Palm\HOTSYNC.EXE

D:\Internet\Emule\emule.exe

D:\Musique\BPM-Studio Profi\BPM.exe

C:\WINDOWS\System32\taskmgr.exe

D:\Microsoft Office\Office10\OUTLOOK.EXE

D:\Microsoft Office\Office10\WINWORD.EXE

C:\Program Files\Messenger\msmsgs.exe

D:\PROTEC~1\KASPER~1\OffGuard.exe

E:\Docs Tito\Emulateur Clié SONY os5\PalmSim.exe

D:\COMPRE~1\WINZIP\winzip32.exe

E:\Docs Tito\Emulateur Clié SONY os5\PalmSim.exe

C:\WINDOWS\System32\smbdins.exe

C:\WINDOWS\System32\tsmsetup.exe

D:\COMPRE~1\WINZIP\winzip32.exe

C:\WINDOWS\system32\NOTEPAD.EXE

C:\Documents and Settings\Tito\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - d:\acrobat 5.0 writer\Acrobat\ActiveX\AcroIEHelper.ocx

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [MMTray] MMTray.exe

O4 - HKLM\..\Run: [MMTray2K] MMTray2k.exe

O4 - HKLM\..\Run: [MMTrayLSI] MMTrayLSI.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [OfficeGuard RegChecker] "D:\Protection PC\Kaspersky Anti-Virus Personal Pro\ogrc.exe"

O4 - HKLM\..\Run: [AVPCC] "D:\Protection PC\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait

O4 - HKLM\..\Run: [QuickTime Task] "D:\video\quicktime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [CloneCDElbyCDFL] "D:\Gravure\CloneCD\ElbyCheck.exe" /L ElbyCDFL

O4 - HKLM\..\Run: [Outpost Firewall] D:\Protection PC\Outpost Firewall\outpost.exe /waitservice

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - Startup: HotSync Manager.lnk = C:\Program Files\Palm\HOTSYNC.EXE

O4 - Global Startup: Acrobat Assistant.lnk = D:\Acrobat 5.0 writer\Distillr\AcroTray.exe

O4 - Global Startup: Microsoft Office.lnk = D:\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\MICROS~1\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - D:\Protection PC\Outpost Firewall\TRASH.EXE (HKCU)

O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - D:\Protection PC\Outpost Firewall\TRASH.EXE (HKCU)

O17 - HKLM\System\CCS\Services\Tcpip\..\{1D02E36D-0EAF-49AC-BD11-76B00722036A}: NameServer = 62.4.16.70,62.4.17.69

O17 - HKLM\System\CS1\Services\Tcpip\..\{1D02E36D-0EAF-49AC-BD11-76B00722036A}: NameServer = 62.4.16.70,62.4.17.69

O17 - HKLM\System\CS2\Services\Tcpip\..\{1D02E36D-0EAF-49AC-BD11-76B00722036A}: NameServer = 62.4.16.70,62.4.17.69

O23 - Service: AVP Control Centre Service - Kaspersky Labs. - D:\Protection PC\Kaspersky Anti-Virus Personal Pro\avpcc.exe

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe

O23 - Service: KAV Monitor Service - Kaspersky Labs. - D:\Protection PC\Kaspersky Anti-Virus Personal Pro\avpm.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe

O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe

O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Outpost Firewall Service - Agnitum - D:\PROTEC~1\OUTPOS~1\outpost.exe

O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe

O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

 

----------------

 

Les lignes:

 

O17 - HKLM\System\CCS\Services\Tcpip\..\{1D02E36D-0EAF-49AC-BD11-76B00722036A}: NameServer = 62.4.16.70,62.4.17.69

O17 - HKLM\System\CS1\Services\Tcpip\..\{1D02E36D-0EAF-49AC-BD11-76B00722036A}: NameServer = 62.4.16.70,62.4.17.69

O17 - HKLM\System\CS2\Services\Tcpip\..\{1D02E36D-0EAF-49AC-BD11-76B00722036A}: NameServer = 62.4.16.70,62.4.17.69

 

sont ells normal??

lors de la réinstall de windaub, j'ai pensé à faire un log HijackThis, puis d'enregistrer ce log. Et lorsque je compart le deux logs (celui de l'install de win et celui de maintenant), je ne vois que ces lignes (17) qui ne sont pas correct...

 

H E L P

Sew-Oszka Extrem Member

Sew-Oszka

Posté(e)
Posté(e) (modifié)
il serait cool de m'aider cette fois....

Je viiens de réinstaller windaube, et je suis encore infesté...

 

Coucou! :-P

 

quelle amabilité! :-( Les personnes qui peuvent t'aider ne sont pas a ton service.... :P

 

10 - Et n'oubliez pas, un petit "merci" pour les membres qui vous ont aidé, ça fait plaisir :-P

 

Ca fait partie de la charte. Ca marche aussi pour "bonjour", etc... :-P

 

EDIT: Tu peux déjà poster ton log ici. C'est pas parfait mais ca donne un ordre d'idée.... en attendant Tegaz...

Modifié par Choupinou
megataupe Godlike Member

megataupe

Posté(e)
Posté(e)

Salut Choupinou, bonjour à tous. Je ne vois rien d'exceptionnel dans ce log (Kasper et Outpost constituent une bonne protection) mais, un scan d'Adware et de Spybot ne font jamais de mal pour nettoyer un PC des "cafards" mineurs qui peuvent encore traîner.

Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)

Salut

 

fermes ces 2 processus :

C:\WINDOWS\System32\smbdins.exe

C:\WINDOWS\System32\tsmsetup.exe

 

et fixes ces 2 lignes:

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm

 

 

ensuite, tu démarres en mode sans echec et tu supprimes les fichiers

C:\WINDOWS\System32\smbdins.exe

C:\WINDOWS\System32\tsmsetup.exe

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...