[résolu]Analyse du log HijackThis

[ipl_001]

Rebonjour ixtl, rebonjour à tous,

 

Imprime ou sauvegarde ces instructions dans un fichier .txt de manière à pourvoir le consulter en mode sans échec.

 

Télécharge et installe EasyCleaner de Toni Helenius ( http://personal.inet.fi/business/toniarts/ecleane.htm )

 

 

 

Redémarre l'ordinateur en mode sans échec.

 

Relance un scan HijackThis, clique sur "Do a system scan and save a log file" et coche les lignes ci-dessous :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

 

O4 - HKLM\..\Run: [WaveWebFilmSect] C:\Documents and Settings\All Users.WINDOWS\Application Data\Bash Sixth Wave Web\Soft stop.exe

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

- Supprime le fichier incriminé (s'il existe encore) en utilisant l'Explorateur Windows :

--- C:\Documents and Settings\All Users.WINDOWS\Application Data\Bash Sixth Wave Web\Soft stop.exe

En cas de difficultés, vérifier l'option d'affichage des fichiers, les attributs "Lecture seule", etc.

- suppression des fichiers inutiles par EasyCleaner-Inutile(s)

- vidage des zones de quarantaine éventuelles

- nettoyage de la base de registres par EasyCleaner-Registre

 

Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

 

Ceci concerne le nettoyage dans une optique malware ; lorsque ton ordinateur sera bien propre, on pourra aller au delà en parlant optimisation de ton système !

[BipBip07]

Bonsoir à tous,

 

Il est inutile que j'encourage BipBip avec lequel j'ai bourlingué y compris sur des forums US (il connait lui aussi le BudFred de ma signature LOL) !

 

Par contre ixtl, ipl_011 dans sa derniere intervention est en train de nettoyer un début d'infection par "lop" qui s'installe avec MessengerPlus! 3. Je te conseil vivement de le désinstaller de ton PC (MSNplus = nid a spywares si installé avec la case sponsors cochée )

[ixtl]

Bonsoir BipBip07, bonsoir ipl_001, merci pour votre aide précieuse.

J'ai bien respecté les consignes

j'ai enlevé le sponsor sur msn messenger 3+ avec easy cleaner

voici mon dernier log hijackthis

 

Logfile of HijackThis v1.99.1

Scan saved at 18:06:34, on 27/07/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\WINDOWS\Mixer.exe

C:\WINDOWS\system32\rundll32.exe

G:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\AVPersonal\AVSched32.EXE

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\ScanPanel\ScnPanel.exe

C:\Fichiers programmes\HijackThis\HijackThis.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\NOTEPAD.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn0\ycomp5_3_18_0.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn0\ycomp5_3_18_0.dll

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar

O4 - HKLM\..\Run: [mmtask] g:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /min

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [skwatAutoconnect] C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

O4 - Global Startup: ScanPanel.lnk = C:\ScanPanel\ScnPanel.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes.dll

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O17 - HKLM\System\CCS\Services\Tcpip\..\{BC0CE508-124D-4D45-AD34-0C97EE78261B}: NameServer = 80.10.246.130 80.10.246.3

O17 - HKLM\System\CS2\Services\Tcpip\..\{23CF479B-FD73-429E-9B0A-9234561EB7CB}: NameServer = 80.10.246.1 80.10.246.132

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

Par contre en refermant easycleaner j'ai eu un bel écran bleu qui m'a dit des tas de chôses que je n'ai pas comprises, mais ce n'est peut être pas le lieu

A titre d'info mon cpu est à 64°c "au repos" (MBM 5.3.7.0)

[BipBip07]

Ok ton rapport est propre. En ce qui concerne la température je la trouve légeremet élévé. moy entre 40 et 65°C mais bon c'est canucul en ce moment !

afin de reduire les programmes inutile qui se lancent au démmarage fait ceci:

MSCONFIG

Ensuite tu vas enlever du démarrage automatique ces programmes qui ne servent a rien (tu pourra si tu le souhaites les remettre en faisant la manip inverse, tu aura un message a ton prochain démarrage coche la case pour ne plus être informé)

démarrer > exécuter > tape msconfig > onglet démarrage > décoche les lignes liées a:

g:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe

[RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

[NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

[MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

ScanPanel C:\ScanPanel\ScnPanel.exe

 

idem pour ce service:

menu demarrer ;executer

taper "services.msc"

double clic iPod Service arreter puis mettre "type de démarrage sur "désactiver".

 

A+

[ixtl]

Ok ton rapport est propre. En ce qui concerne la température je la trouve légeremet élévé. moy entre 40 et 65°C mais bon c'est canucul en ce moment !

afin de reduire les programmes inutile qui se lancent au démmarage fait  ceci:

MSCONFIG

Ensuite tu vas enlever du démarrage automatique ces programmes qui ne servent a rien (tu pourra si tu le souhaites les remettre en faisant la manip inverse, tu aura un message a ton prochain démarrage coche la case pour ne plus être informé)

démarrer > exécuter > tape msconfig > onglet démarrage > décoche les lignes liées a:

g:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe

[RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

[NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

[MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

ScanPanel  C:\ScanPanel\ScnPanel.exe

 

idem pour ce service:

menu demarrer ;executer

taper "services.msc"

double clic iPod Service arreter puis mettre "type de démarrage sur "désactiver".

 

A+

542399[/snapback]

 

Merci BipBip07

j4ai fait les manips mais je n'avais pas musimatch dans l'onglet démarrage

A+

[BipBip07]

Tu n'as qua le fixer avec HJT cela revient au meme ;o)

[geodany]

Bonsoir ixtl, bonsoir à tous,

 

Je démarre une analyse de ton rapport HijackThis... réponse d'ici environ 15 minutes !

541786[/snapback]

 

Bonsoir ipl 001 je vois que tu as l'air particulièrement performant pour résoudre les infections

sos depuis 1 mois j'ai un trojan qui me pertube "swizzor.co" et j'aimerai bien que tu me viennes en aide, par contre moi je ne suis pas trés experte en informatique, alors si tu veux m'aider il faudra bien m'expliquer et être patient.

Merci d'avance

[ipl_001]

Bonsoir geodany,

 

Je te souhaite la bienvenue sur PC Astuces !

Messages : 1

Je te souhaite la bienvenue sur Zeb'Sécurité ! Merci de venir sur notre forum !

 

Lance une nouvelle discussion en cliquant sur la bouton "Nouveau" (en haut)