Rapport HijackThis à analyser... please

[Thanos]

salut theGui ,tous

 

la présence de cette ligne prouve qu'il reste du nettoyage: =>

 

O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\System32\intel32.exe

(responsable du fameux écran bleu:fatal error...coriace ce smitfraud )

 

tu as été voir dans systeme32 si "intel32.exe" est présent?

 

Attends stonangel,il se fera un plaisir de le déloger

[Pollux_63]

salut theGui ,tous

 

la présence de cette ligne prouve qu'il reste du nettoyage: =>

 

O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\System32\intel32.exe

(responsable du fameux écran bleu:fatal error...coriace ce smitfraud )

 

tu as été voir dans systeme32 si "intel32.exe" est présent?

 

Attends stonangel,il se fera un plaisir de le déloger

539618[/snapback]

 

rebonjour à tous, charles.

 

il y a aussi cette ligne qui me parait bizarre

O4 - HKLM\..\Run: [smoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe

Qu'en pensez-vous?

[Thanos]

salut pollux

 

"SmoothView.exe" est légitime, il s'agit d'un utilitaire made in Toshiba=>

 

TOSHIBA Zooming Utility - allows "automatic" zoom feature in some appications, like IE, MS-Office, WMPlayer, Adobe-Reader and also desktop icons.

pas de risque de ce côté donc.

[Pollux_63]

regarde ici:

 

http://www.sysinfo.org/startuplist.php?sub....y=2&submit=%3E

ou la:

http://assiste.free.fr/assiste.com.html?ht...othview.exe.php

[Invité Stonangel]

Bonsoir je regarde ton rapport réponse dans un moment

[Invité Stonangel]

Re, télécharge EasyCleaner

http://personal.inet.fi/business/toniarts/ecleane.htm

 

Démarre en mode sans échec, assure toi d'avoir accès à tous les fichiers.

 

Assure toi d'avoir accès à tous les fichiers.

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

A l'aide de l'explorateur Windows localise ce fichier:

 

C:\WINDOWS\System32\wininet.dll

 

Clic droit dessus et choisis Renommer. Renomme le en wininet.old

 

Ensuite va dans ce dossier caché:

 

C:\WINDOWS\SYSTEM32\DLLCACHE

 

Dans le dossier "DLLCACHE" , localise wininet.dll. Clic droit dessus et choisis Copier.

 

Reviens dans C:\WINDOWS\System32

 

Clic droit dans un espace libre et choisis Coller.

 

Tu supprimeras ensuite si pas de dysfonctionnement:

 

C:\WINDOWS\System32\wininet.old

 

Démarre Hijackthis Do a system scan only, assure toi que la case Make Backups before fixing items est activée et coche les lignes suivantes :

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank

 

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe

 

O4 - HKLM\..\Run: [intel32.exe] C:\WINDOWS\System32\intel32.exe

 

Ferme toutes les fenêtres, tous les programmes et clique sur Fix checked

 

Supprime le fichier incriminé (s'il existe encore):

 

C:\WINDOWS\System32\intel32.exe

 

Recache les fichiers système afin de ne pas faire d'erreur à l'avenir en sélectionnant ne pas afficher les fichiers cachés ou les fichiers système.

 

Exécute EasyCleaner Inutiles et Registre seulement. Ne pas toucher à la fonction doublon.

 

Redémarre normalement et poste un nouveau rapport Hijackthis pour vérification.

 

Fais analyser ce fichier C:\WINDOWS\System32\RegSrvc.exe ici:

http://virusscan.jotti.org/

 

Colle le résultat dans ton prochain message

Modifié le 22 juillet 2005 par Stonangel

[TheGui]

Salut a tous

qq jours d'absence et mon message est déjà a la 4e page... ça chome pas ici.... c'est les modérateurs qui ne doivent pas s'ennuyer....

 

Bon fini la plaisanterie, Stonangel, j'ai suivi les 1e étapes et déja la ça coince...

 

1e chose, en lançant une recherche je me suis aperçu que j'avais 2 fichiers wininet.dll dans system32... normal? le second se nomme exactement wininet(2).dll

 

2e chose, je n'arrive pas a trouver wininet.dll dans le dossier dllcache...

 

donc je suis au meme point... que puis je faire???

 

Merci de me tenir informé...

[Invité Stonangel]

Bonjour d'après ton rapport cette dll est infectée. Télécharge la ici et installe la dans System32:

http://www.dll-files.com/dllindex/dll-files.shtml?wininet

[TheGui]

Voila Stonangel, merci de me consacrer un peu de ton tps... j'ai suivi toutes les étapes postées ci dessus et je pense que ça vient bon la... j'ai récupéré l'image de mon fond d'écran de bureau....

 

Voici mon dernier rapport.... je poste ensuite le résultat de l'analyse du fichier regsrvc.exe

 

Logfile of HijackThis v1.99.1

Scan saved at 14:48:45, on 26/07/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZCfgSvc.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [00THotkey] C:\WINDOWS\System32\00THotkey.exe

O4 - HKLM\..\Run: [000StTHK] 000StTHK.exe

O4 - HKLM\..\Run: [TFNF5] TFNF5.exe

O4 - HKLM\..\Run: [smoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe

O4 - HKLM\..\Run: [sigmaTel StacMon] C:\Program Files\SigmaTel\Pilotes Audio SigmaTel AC97\stacmon.exe

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [TouchED] C:\Program Files\TOSHIBA\TouchED\TouchED.Exe

O4 - HKLM\..\Run: [PadTouch] "C:\Program Files\TOSHIBA\PadTouch\PadExe.exe

O4 - HKLM\..\Run: [LTSMMSG] LTSMMSG.exe

O4 - HKLM\..\Run: [TPSMain] TPSMain.exe

O4 - HKLM\..\Run: [TFncKy] TFncKy.exe

O4 - HKLM\..\Run: [PRONoMgr.exe] c:\Program Files\Intel\PROSetWireless\NCS\PROSet\PRONoMgr.exe

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe

O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe

O4 - Global Startup: Lancement rapide de Microsoft Office OneNote 2003.lnk = C:\Program Files\Microsoft Office\OFFICE11\ONENOTEM.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_03\bin\npjpi142_03.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O14 - IERESET.INF: START_PAGE_URL=file:///C:\Program Files\TOSHIBA\Free Update Service\splash.html

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1096988747060

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O20 - Winlogon Notify: Sebring - c:\WINDOWS\System32\LgNotify.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: RegSrvc - Intel Corporation - C:\WINDOWS\System32\RegSrvc.exe

O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\WINDOWS\System32\S24EvMon.exe

 

 

Merci et @tte

[TheGui]

le fichier en question est clean selon http://virusscan.jotti.org/