Nouveau Hijack

[Galoewen]

Voila, à mon tour de poster mon log hijack.

 

Je vous remercie par avance des solurions apportées. Mes problème sont en particulier Elite Bar Antiware et Popuppers. J'arrive pas à m'en débarrasser malgré l'utilisation de Spy Ware, Ad aware et Avast !

 

J'ai un truc aussi qui s'appelle Norton Personnal Firewall, mais je n'ai pas de firewall d'installé ou d'activé (pour le moment) et encore moins de Norton d'installé, à moins que Symentec fasse des cadeau pour la nouvelle année (mais j'y crois pas trop

 

Voici enfin le log :

 

Logfile of HijackThis v1.98.2

Scan saved at 17:44:14, on 10/02/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE

C:\WINDOWS\system32\sstray.exe

C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\wuamjrd.exe

C:\WINDOWS\msnmsgq.exe

C:\WINDOWS\svchst.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\newpop63.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\WINDOWS\system32\notepad.exe

C:\DOCUME~1\Morifen\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: &EliteBar - {28CAEFF3-0F18-4036-B504-51D73BD81ABC} - C:\WINDOWS\EliteToolBar\EliteToolBar.dll

O3 - Toolbar: &EliteBar - {825CF5BD-8862-4430-B771-0C15C5CA8DEF} - C:\WINDOWS\EliteToolBar\EliteToolBar.dll

O4 - HKLM\..\Run: [EPSON Stylus C42 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C42 Series" /O6 "USB001" /M "Stylus C42"

O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Micr0s0ft Update Machine] wuamjrd.exe

O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe

O4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exe

O4 - HKLM\..\Run: [WinAmpAgent] C:\WINDOWS\svchst.exe /i

O4 - HKLM\..\Run: [vahgdcl] C:\WINDOWS\vahgdcl.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [antiware] C:\windows\system32\elitelgt32.exe

O4 - HKLM\..\Run: [popuppers] C:\WINDOWS\newpop63.exe

O4 - HKLM\..\RunServices: [Micr0s0ft Update Machine] wuamjrd.exe

O4 - HKLM\..\RunServices: [Norton Personal Firewall] jah.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Micr0s0ft Update Machine] wuamjrd.exe

O4 - HKCU\..\Run: [spySweeper] "C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe" /0

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: *.media-motor.net

O15 - Trusted Zone: *.popuppers.com

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1108026769000

O17 - HKLM\System\CCS\Services\Tcpip\..\{948A507C-E29A-4545-90C5-C66146AAE064}: NameServer = 80.10.246.1 80.10.246.132

 

Merci d'avance pour vos réponses

 

Galoewen

Modifié le 10 février 2005 par Galoewen

[Invité jibi049]

Alors :

 

Supprimer ces fichiers (apres avoir fixer les lignes) :

C:\WINDOWS\svchst.exe

C:\WINDOWS\system32\wuamjrd.exe

C:\WINDOWS\msnmsgq.exe

 

A fixer par avant (en mode sans echec, restauration desactivée..) :

O4 - HKLM\..\Run: [Micr0s0ft Update Machine] wuamjrd.exe

O4 - HKLM\..\Run: [AdStatus Service] C:\Program Files\AdStatus Service\AdStatServ.exe

O4 - HKLM\..\Run: [msnmsgq32] C:\WINDOWS\msnmsgq.exe

O4 - HKLM\..\Run: [vahgdcl] C:\WINDOWS\vahgdcl.exe

O4 - HKLM\..\Run: [popuppers] C:\WINDOWS\newpop63.exe

O4 - HKLM\..\RunServices: [Micr0s0ft Update Machine] wuamjrd.exe

O4 - HKLM\..\RunServices: [Norton Personal Firewall] jah.exe

O4 - HKCU\..\Run: [Micr0s0ft Update Machine] wuamjrd.exe

O15 - Trusted Zone: *.media-motor.net

O15 - Trusted Zone: *.popuppers.com

Modifié le 10 février 2005 par jibi049

[Galoewen]

Merci de la célérité de ta réponse

 

Problème résolu