analyse hijackis

[axium]

bonjour a tous.

voici mon probleme que bon nombre d entres vous semblent connaitre.

depuis quelques temps une magnifique et non moins indesirable barre de tache s est immiscee dans mon ordi.de plus les non moins connus icones de bureau s y affichent avec joie.

j ai essaye tout ce que j ai pu lire a ce jour (toolbar uninstall,adaware,spybot,secuser,norton,le tout en mode sans echec.

a bout de solutions ne me restait plus qu a essayer hijackis dont je ne connais absolument rien.

voici l analyse.

Logfile of HijackThis v1.99.1

Scan saved at 16:53:58, on 02/05/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

D:\olivier\anti virus\navapsvc.exe

D:\olivier\anti virus\SAVScan.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\PROGRA~1\MESSAG~1\StartMessager.exe

C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

C:\WINDOWS\system32\sstray.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe

C:\Program Files\Wanadoo\taskbaricon.exe

C:\Program Files\Logitech\Video\LogiTray.exe

D:\olivier\fichiers recus msn\messengerplus\MsgPlus.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Logitech\Profiler\lwemon.exe

C:\WINDOWS\system32\LVComS.exe

D:\NkvMon.exe

D:\olivier\mail\INCRED~1\bin\IMApp.exe

C:\Program Files\Wanadoo\EspaceWanadoo.exe

C:\Program Files\Wanadoo\ComComp.exe

C:\Program Files\Wanadoo\Watch.exe

C:\Program Files\Messenger\msmsgs.exe

D:\olivier\anti virus\hijack\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.msn.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {23A68867-E7FE-8A52-3BBB-05E0586AE4C0} - C:\DOCUME~1\axium\APPLIC~1\BLAHPL~1\Junk Knob.exe (file missing)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\olivier\ANTIVI~1\SPYBOT~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {78657DC1-7A20-8E0A-6D82-1E069CBF7C0C} - C:\DOCUME~1\ANNABE~1\APPLIC~1\BLAHPL~1\Junk Knob.exe

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\olivier\anti virus\NavShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\olivier\anti virus\NavShExt.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd2.exe

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [bird mess amok draw] C:\Documents and Settings\All Users\Application Data\Userjoybirdmess\bird meta.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [infoPenMSN] D:\olivier\msn\InfoPenMSN\Viewer\InfoPenIM.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [MessengerPlus3] "D:\olivier\fichiers recus msn\messengerplus\MsgPlus.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe /Consumer

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [incrediMail] D:\olivier\mail\INCRED~1\bin\IncMail.exe /c

O4 - HKCU\..\Run: [VirtualDesktop] "D:\olivier\tweak\virtuald.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [start WingMan Profiler] "C:\Program Files\Logitech\Profiler\lwemon.exe" /noui

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: NkvMon.exe.lnk = D:\NkvMon.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\olivier\mail\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: Translate - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk (file missing)

O9 - Extra 'Tools' menuitem: LingoWare Translator... - {87680762-4A83-11B4-885B-0000E8ECA40F} - C:\Program Files\LingoCom\Translator.lnk (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {2D37B9E8-C14C-482C-B1CF-939C5440E179} (VTToolkit Control) - http://videomessages.wanadoo.fr/VTToolkit.ocx

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{18027802-5968-44C5-917A-10F833B6B644}: NameServer = 80.10.246.1 80.10.246.132

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - D:\olivier\anti virus\navapsvc.exe

O23 - Service: SAVScan - Symantec Corporation - D:\olivier\anti virus\SAVScan.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

 

merci de m aider

[Sebastien.B]

Slt,

 

 

Procédure proposée par http://assiste.free.fr

 

Ce préalable à toute décontamination est générique - 1 ou 2 opérations peuvent vous sembler inutiles dans votre cas particulier - ce n'est pas à vous d'en

 

juger - exécutez l'intégralité de ce préalable.

 

1. Désactivez les points de restauration du système
   Uniquement si votre système supporte cette fonctionnalité, c'est à dire si vous êtes sous Windows me ou XP.
   http://assiste.free.fr/p/comment/activer_d...estauration.php
    
   
   
2. Réglez votre antivirus et votre anti-trojans au maximum
   http://assiste.free.fr/p/comment/antivirus_au_maximum.php
    
   
   
3. Exécutez CWShredder
   Si vous ne l'avez pas déjà téléchargé, allez le chercher
   http://assiste.free.fr/p/internet_utilitaires/cwshredder.php
    
   
   
4. Faites une sauvegarde de la base de registre
   http://assiste.free.fr/p/comment/sauvegarder_registre.php
    
   
   
5. Révélez tous les fichiers et répertoires cachés
   http://assiste.free.fr/p/comment/voir_fichiers_caches.php
    
   
   
6. Videz complètement tous les caches et fichiers temporaires.
   Utilisez CCleaner (gratuit)
   http://assiste.free.fr/p/internet_utilitaires/ccleaner.php
   Si son utilisation est impossible actuellement :
    
   
   • videz (effacez tout le contenu) à la main, en les localisant avec l'explorateur de Windows, les répertoires
     C:\Documents and Settings\{votre profil d'utilisateur}\Local Settings\Temporary Internet Files\
     C:\Documents and Settings\{profils de tous les autres utilisateur s'il y en a}\Local Settings\Temporary Internet Files\
     C:\Documents and Settings\{votre profil d'utilisateur}\Local Settings\Temp\
     C:\Documents and Settings\{profils de tous les autres utilisateur s'il y en a}\Local Settings\Temp\
      
      
     
   • Vider Temp
     
     • Si vous êtes sous Windows 95/98/Me/XP, videz
       C:\Windows\Temp\
        
        
       
     • Si vous êtes sous Windows NT/2000, videz
       C:\Winnt\Temp\
       

 

[*]Détruisez tous les cookies inconnus ou inutiles

Utilisez SpyBot Search & Destroy (gratuit)

http://assiste.free.fr/p/internet_utilitai...rch_destroy.php

 

[*]Videz la corbeille (y compris si elle est protégée par Norton)

Clic droit > Vider (Ou procédures Norton si corbeille protégée par Norton)

 

[*]Fermez absolument toutes les fenêtres

dont toutes les instances d'Internet Explorer et toutes les instances de l'explorateur de Windows, toutes les instances du bloc-note de Windows (NotePad)

 

etc. ...

Pour bien faire, vous devriez imprimer ceci et fermer cette instance de votre navigateur que vous êtes en train d'utiliser pour me lire. Ceci ne s'applique

 

que si vous utilisez Internet Explorer - si vous lisez ceci avec Mozilla Suite ou avec Mozilla Firefox, vous pourrez réouvrir votre navigateur après le point

 

10.

 

[*]Redémarrez en mode sans échec et restez en mode sans échec jusqu'à la fin.

http://assiste.free.fr/p/comment/demarrer_..._sans_echec.php

 

[*]Exécutez votre antivirus, réglé au maximum

Si vous avez un antivirus, utilisez-le, sinon téléchargez BitDefender Pro ou Kaspersky AVP maintenant.

http://assiste.free.fr/p/internet_utilitai...r_antivirus.php

http://assiste.free.fr/p/internet_utilitai...y_antivirus.php

 

L'analyse doit se faire après avoir désactivé les points de restauration puis avoir redémarré en mode sans échec, avec un paramétrage de votre antivirus tel

 

que tous les types de fichiers sont analysés (y compris les fichiers compressés (archives .zip, .rar, .cab etc. ...)). Analysez et détruisez tous les

 

fichiers contaminés trouvés. Les antivirus ne sont pas des anti-spywares (anti-trojans).

 

[*]Exécutez votre anti-spyware (anti-trojans), réglé au maximum.

Si vous avez un anti-trojan, utilisez-le, sinon téléchargez PestPatrol ou a² personnal ou The Cleaner Pro maintenant.

http://assiste.free.fr/p/internet_utilitaires/pestpatrol.php

http://assiste.free.fr/p/internet_utilitaires/a2.php

http://assiste.free.fr/p/internet_utilitai...the_cleaner.php

 

L'analyse doit se faire après avoir désactivé les points de restauration puis avoir redémarré en mode sans échec, et avec les réglages poussés au maximum.

Voir, également, le mode d'emploi de PestPatrol en français à

http://assiste.free.fr/p/internet_utilitai...stpatrol_v4.php

 

Maintenant, dites-nous où vous en êtes.

[axium]

Slt,

496089[/snapback]

slt sebastien

ca m a l air un peu lourd comme procedure pour eradiquer cette p...... de toolbar

j avais deja fait ce genre d epopee mais en utilisant d autres anti virus

merci de cette info mais n y aurait il rien de plus simple

merci a toi