Rapport HJT d'alexou59

[Thanos]

Sur PC Astuces (j'ai développé le forum Sécurité là-bas pendant 6 mois), on avait organisé de petites formations !

on va finir par vous payer pour services rendus c'était une tres bonne idée

 

quoiqu'il en soit. bonne nuit

[alexou59]

Bonsoir,

 

excusez-moi si j'utilise mal les forums, mais c'est la premières fois que je les utilise.

 

Comme vous me l'avez demandé et après avoir effectué toutes les tâches, vous trouverez ci-après un nouveau log :

 

Logfile of HijackThis v1.99.1

Scan saved at 00:01:33, on 15/11/2001

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

C:\WINDOWS\system32\slserv.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe

C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

C:\program files\AVPersonal\AVGNT.EXE

C:\WINDOWS\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\notepad.exe

C:\program files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [sSC_UserPrompt] C:\Program Files\Fichiers communs\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\program files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

 

 

 

Nota : avec easycleaner, je n'ai pas pu supprimer le fichier inutile suivant : c:\documents and setting\alex\localsettings\temp\~DF7AFF.tmp

 

Le message suivant est apparu échec à la suppression d'easy cleaner.

 

Une autre chose encore : je ne peux pas démarrer mon PC directement sans passer par le Bios. A l'ouverture, je n'ai le choix qu'ntre F1 F2 ou F8 mais je ne peux utiliser que F2 sinon il se bloque. Je passe alors dans le bios et fait esc puis entrer, et Win XP démarre alors

 

Merci d'avance à tous

 

Rebonsoir alexou59, rebonsoir à tous,

 

Imprime ou sauvegarde ces instructions dans un fichier .txt de manière à pourvoir le consulter en mode sans échec.

 

Télécharge et installe EasyCleaner de Toni Helenius ( http://personal.inet.fi/business/toniarts/ecleane.htm )

Redémarre l'ordinateur en mode sans échec.

 

Désinstalle cette application (si tu trouves) dans Ajout-Suppression de programmes :

- Media Gateway

 

Il se peut que certaines des lignes n'apparaissent plus du fait du nettoyage déjà effectué.

 

Relance un scan HijackThis, clique sur "Do a system scan and save a log file" et coche les lignes ci-dessous :

F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe

 

O4 - HKLM\..\Run: [checkrun] C:\windows\system32\elitenpn32.exe

O4 - HKLM\..\Run: [Media Gateway] C:\Program Files\Media Gateway\MediaGateway.exe

O4 - HKLM\..\Run: [5f5icdhu] C:\WINDOWS\System32\5f5icdhu.exe

 

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

 

O16 - DPF: {15AD6789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://static.windupdates.com/cab/MediaAcc.../bridge-c18.cab

O16 - DPF: {91433D86-9F27-402C-B5E3-DEBDD122C339} - http://netvenda.com/default.cab?uid=9&id=5...=3&start=050630

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

- Supprime les fichiers/dossiers incriminés (s'ils existent encore) par l'Explorarteur Windows :

--- C:\windows\system32\elitenpn32.exe

--- C:\WINDOWS\System32\5f5icdhu.exe

--- C:\Program Files\Media Gateway\MediaGateway.exe (supprime le dossier)

--- xpjava.exe (recherche sur le disque, probablement dans System32, quelle est sa date de dernière maj ?)

En cas de difficultés, vérifier l'option d'affichage des fichiers, les attributs "Lecture seule", etc.

- suppression des fichiers inutiles par EasyCleaner-Inutile(s)

- vidage des zones de quarantaine éventuelles

- nettoyage de la base de registres par EasyCleaner-Registre

 

Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

 

Ceci concerne le nettoyage dans une optique malware ; lorsque ton ordinateur sera bien propre, on pourra aller au delà en parlant optimisation de ton système !

533179[/snapback]

[ipl_001]

Bonsoir alexou59, bonsoir à tous,

Bonsoir,

 

excusez-moi si j'utilise mal les forums, mais c'est la premières fois que je les utilise.

 

Comme vous me l'avez demandé et après avoir effectué toutes les tâches, vous trouverez ci-après un nouveau log :

 

Logfile of HijackThis v1.99.1

Scan saved at 00:01:33, on 15/11/2001

Platform: Windows XP  (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Je ne vois plus rien d'infectieux dans ton dernier rapport HijackThis !

Par contre, ton système n'est pas à jour et tu es à la merci de plein de menaces avec les failles qu'il comporte !

Nota : avec easycleaner, je n'ai pas pu supprimer le fichier inutile suivant : c:\documents and setting\alex\localsettings\temp\~DF7AFF.tmp

 

Le message suivant est apparu échec à la suppression d'easy cleaner.

As-tu fait la chose en mode sans échec ?

Une autre chose encore : je ne peux pas démarrer mon PC directement sans passer par le Bios. A l'ouverture, je n'ai le choix qu'ntre F1 F2 ou F8 mais je ne peux utiliser que F2 sinon il se bloque. Je passe alors dans le bios et fait esc puis entrer, et Win XP démarre alors

 

Merci d'avance à tous

Est-ce suite aux dernières modifications ou avais-tu ce dysfonctionnement auparavant ?

As-tu un message avant cette ligne te proposant F1 et F2 ?

[alexou59]

Rebpnsoir

 

Non, pas depuis les dernières modif , depuis hier soir j'ai ce problème ( F1 et F2

)

 

d'ailleurs mon micro ce coupe régulièrement, et si je règle l'heure dans la barre de taches, = clavier bloqué, ==> obligation de couper sauvagement.

 

la seule solution c'est de regler l'heure dans le bios.

 

Au fait quelle mAJ faut il que je fasse ? Je viens seulement de remettre en route le PC après plusieurs jour de galère

 

Encore merci

 

 

 

 

Bonsoir alexou59, bonsoir à tous,Je ne vois plus rien d'infectieux dans ton dernier rapport HijackThis !

Par contre, ton système n'est pas à jour et tu es à la merci de plein de menaces avec les failles qu'il comporte !

As-tu fait la chose en mode sans échec ?

Est-ce suite aux dernières modifications ou avais-tu ce dysfonctionnement auparavant ?

As-tu un message avant cette ligne te proposant F1 et F2 ?

533640[/snapback]

[ipl_001]

Rebonsoir alexou59, rebonsoir à tous,

... Au fait quelle mAJ faut il que je fasse ? Je viens seulement de remettre en route le PC après plusieurs jour de galère...

Platform: Windows XP  (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Il te faut effectuer Windows Update -> http://windowsupdate.microsoft.com/

[ipl_001]

Re,

Rebpnsoir

 

Non, pas depuis les dernières modif , depuis hier soir j'ai ce problème ( F1 et F2

)

 

d'ailleurs mon micro ce coupe régulièrement, et si je règle l'heure dans la barre de taches, = clavier bloqué, ==> obligation de couper sauvagement.

 

la seule solution c'est de regler l'heure dans le bios...

Pas le moindre message juste avant l'invite à choisir F1 ou F2 ?

Ton micro se coupe... tous les combien ? température ?

[alexou59]

Ok j'essaie ca demain soir et je te donne des nouvelles ! il faut aussi que je re-installe SP1 et SP2,maintenant que ca a l'air de tourner bien mieux que ces derniers jours.

 

Un grand merci

 

 

Tchao

 

Rebonsoir alexou59, rebonsoir à tous,

Il te faut effectuer Windows Update -> http://windowsupdate.microsoft.com/

533672[/snapback]

[tirol]

bonsoir,

 

just by fun

 

charles ingals demande :

 

ipl se tire t'il les cheveux?

 

un partie de la r�ponse est ici:

http://www.findarticles.com/p/articles/mi_...311/ai_n5977156

 

tirol

[BipBip07]

LOL

[Thanos]

charles ingals demande :

ipl se tire t'il les cheveux?

un partie de la r�ponse est ici:

http://www.findarticles.com/p/articles/mi_...311/ai_n5977156

 

he les mecs,tirol a un scoop! =>(je sais pas où t'as été le chercher mais ca

 

tue!!).

 

"IPL system offers affordable hair removal" dit l'article ,fallait s'y attendre à force de

 

s'arracher les cheveux il va finir avec une moumoute!!

 

je ne peux pas démarrer mon PC directement sans passer par le Bios. A l'ouverture, je n'ai le choix qu'ntre F1 F2 ou F8 mais je ne peux utiliser que F2 sinon il se bloque.

je me demandais , est ce que ça n'est pas dû à la disparition de cette ligne?:

 

F2 - REG:system.ini: UserInit=userinit.exe,xpjava.exe

 

=>fichier system.ini endommagé,une réparation à faire?

Modifié le 11 juillet 2005 par charles ingals