Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Sos du Maroc Svp analysez mon log Hijackthis

marwa

Par marwa
dans Analyses et éradication malwares

 Partager

Messages recommandés

marwa Member

marwa

Posté(e)
Posté(e)

salut

svp aidez moi a trouver une solution..sachant que je ne suis pas calé du tout en informatique..et j'ai une connexion adsl de 128 de mon fournisseur d'accés Marocain : Menara

Mon probleme c'est que : Internet Explorer se ferme tout seul ..(et aprés de suite Messenger de Msn aussi)........je recois ce message:{ IE a rencontré un probleme et doit fermer ...nous nous excusons....veuileez signaler ce probleme a microsoft...}.bien sur il n y a plus de connexion je ne recois donc pas de reponse de microsoft ...et il n y a pas moyen de les ouvrir de nouveau....mais aprés une ou deux heures passées la connexion se retablisse toute seule (msnm aussi) !!!!!

Par contre avec Firefox et skype je n'ai aucun probleme !!!

Veuillez analysez svp mon rapprt Hijackthis : sachant que j'utilise xp prof pack2 et je viens de scanner par ad awarre ,spybot search & destroy ,microsoft antispyware ,et Kaspersky antivirus... Mais.. en vain

Je doute sur un nettoyage de mon systeme que j'ai effectué auparavant avec CCLEANER qui m'a trouvé 81 registres problemaiques !!!! que j'ai du nettoyer....Ne serait il pas ca ...la cause de mon probleme ??

 

Logfile of HijackThis v1.99.1

Scan saved at 22:01:15, on 11-10-2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Gizmo Project\Gizmo.exe

C:\Program Files\Superhunter\NetSpeeder\NetSpeeder.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Gizmo Project\mDNSResponder.exe

C:\Program Files\Google\Google Talk\googletalk.exe

C:\Program Files\VoipBuster.com\VoipBuster\voipbuster.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Internet Explorer\iexplore.exe

c:\program files\netappel\netappel.exe

C:\WINDOWS\system32\rundll32.exe

C:\Documents and Settings\pc\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 208.60.169.22:80

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: IeControler Class - {9AFD91F9-6B03-4D22-A1E1-67D224CB7AB1} - C:\Program Files\Superhunter\NetSpeeder\IEMate.dll

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll

O3 - Toolbar: &Translator Internet - {8E4AA109-7239-4B85-8196-7377A53DDEFF} - C:\PROGRA~1\Antadis\TRANSL~1\DELPHI~1.DLL

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [Gizmo Project] C:\Program Files\Gizmo Project\Gizmo.exe

O4 - HKLM\..\Run: [NetSpeeder] "C:\Program Files\Superhunter\NetSpeeder\NetSpeeder.exe" hide

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart

O4 - HKCU\..\Run: [VoipBuster] "C:\Program Files\VoipBuster.com\VoipBuster\voipbuster.exe" -nosplash -minimized

O4 - HKCU\..\Run: [NetAppel] "c:\program files\netappel\netappel.exe" -nosplash -minimized

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Abonnés - {7337293F-E0B0-4485-804E-CF788D60339B} - http://abonne.menara.ma (file missing) (HKCU)

O11 - Options group: [!ANetSpeeder] NetSpeeder

O14 - IERESET.INF: START_PAGE_URL=http://www.menara.ma

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1121070807576

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1124148130515

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{98444ED3-94A6-4E7F-8425-CD965EA53AF3}: NameServer = 212.217.0.3 212.217.1.14

O17 - HKLM\System\CCS\Services\Tcpip\..\{DC2F7D9B-2E6D-47D6-AEB3-10DEBA597F3D}: NameServer = 212.217.0.1,212.217.0.12

O20 - AppInit_DLLs: MsgPlusLoader.dll

O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Program Files\Gizmo Project\mDNSResponder.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

Lien vers le commentaire
Partager sur d’autres sites

Zonk Godlike Member

Zonk

Posté(e)
Posté(e) (modifié)

En premier:normalement tu dois avoir une sauvegarde de tes 81 items ?? ....restaure les...et reverifie si les symptomes sont toujours la.......tu pourras toujours refaire un nettoyage .....si le coeur t'en dit

Modifié par Zonk
Lien vers le commentaire
Partager sur d’autres sites
marwa Member

marwa

Posté(e)
  • Auteur
Posté(e)
salut zonk,salut marwa et bienvenue sur le forum :P

 

effectue s'il te plait la procédure suivante pour nettoyer le pc,puis poste un nouveau log

 

hijackthis=>  http://forum.zebulon.fr/index.php?showtopic=69176

587209[/snapback]

Merci d'abord pour vos reponses instantanées

Zonk je suis allé au restauration de systeme dans mon windows xp mais malheureusement il ne me laisse pas faire je trouve pas une date anterieure a mon dernier nettoyage !!!

Charles ! je vais essayer de suivre tes instructions en esperant les assimiler correctement ...de toute facon je vous tiendrai au courant

Merci de nouveau

Lien vers le commentaire
Partager sur d’autres sites
marwa Member

marwa

Posté(e)
  • Auteur
Posté(e)
de rien marwa :P  si tu as des questions , n'hésites pas.

587229[/snapback]

Salut

Je crois avoir suivi toutes les demarches du lien que tu m'as donné....

Et voila le resultat de mon log hijackthis......merci d'avance !!

 

Logfile of HijackThis v1.99.1

Scan saved at 17:16:46, on 12-10-2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Documents and Settings\pc\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: IeControler Class - {9AFD91F9-6B03-4D22-A1E1-67D224CB7AB1} - C:\Program Files\Superhunter\NetSpeeder\IEMate.dll

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll

O3 - Toolbar: &Translator Internet - {8E4AA109-7239-4B85-8196-7377A53DDEFF} - C:\PROGRA~1\Antadis\TRANSL~1\DELPHI~1.DLL

O4 - HKLM\..\Run: [fgrinjwbtv] c:\windows\system32\fgrinjwbtv.exe -start

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [Gizmo Project] C:\Program Files\Gizmo Project\Gizmo.exe

O4 - HKLM\..\Run: [NetSpeeder] "C:\Program Files\Superhunter\NetSpeeder\NetSpeeder.exe" hide

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart

O4 - HKCU\..\Run: [VoipBuster] "C:\Program Files\VoipBuster.com\VoipBuster\voipbuster.exe" -nosplash -minimized

O4 - HKCU\..\Run: [NetAppel] "C:\program files\netappel\netappel.exe" -nosplash -minimized

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Abonnés - {7337293F-E0B0-4485-804E-CF788D60339B} - http://abonne.menara.ma (file missing) (HKCU)

O11 - Options group: [!ANetSpeeder] NetSpeeder

O14 - IERESET.INF: START_PAGE_URL=http://www.menara.ma

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1121070807576

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1124148130515

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{DC2F7D9B-2E6D-47D6-AEB3-10DEBA597F3D}: NameServer = 212.217.0.1,212.217.0.12

O20 - AppInit_DLLs: MsgPlusLoader.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Bonjour Service - Apple Computer, Inc. - C:\Program Files\Gizmo Project\mDNSResponder.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

Lien vers le commentaire
Partager sur d’autres sites
Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e) (modifié)

Bonsoir,

 

J analyse ton rapport, réponse dans un moment

 

Edit : désolé, j ai un empechement, je ne peux pas pousuivre l analyse, je dois m absenter !! Je vais faire en sorte que quelqu un me remplace !!!

Désolé

 

Re, voila, je suis de retour, j analyse ton rapport désolé, j ai eu un imprévu !!

Modifié par Jack_Burton
Lien vers le commentaire
Partager sur d’autres sites
Jack_Burton Godlike Member

Jack_Burton

Posté(e)
Posté(e) (modifié)

Re,

 

Imprime ces instructions ou sauvegarde les dans un fichier texte de façon à pouvoir les consulter en mode sans échec.

 

1/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

 

2/ Redémarre en mode sans échec.

 

3/ Vérifie d'avoir accès à tous les fichiers

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

4/ Désinstalle via "panneau de configuration/suppression de rpogrammes" les logiciels suivants :

-Download Accelerator Plus ou DAP

-Superhunter ou NetSpeeder<--- sujet a débat voir ici sur le doute vaut mieux supprimer !! A la place de ce logiciel tu pourras installer TCP Optimizer un logiciel sur ! Tu trouveras un tuto pour celui ci ici

 

5/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous :

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer fourni par Menara

 

R3 - Default URLSearchHook is missing

O2 - BHO: IeControler Class - {9AFD91F9-6B03-4D22-A1E1-67D224CB7AB1} - C:\Program Files\Superhunter\NetSpeeder\IEMate.dll

 

O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)

 

O4 - HKLM\..\Run: [fgrinjwbtv] c:\windows\system32\fgrinjwbtv.exe -start

O4 - HKLM\..\Run: [NetSpeeder] "C:\Program Files\Superhunter\NetSpeeder\NetSpeeder.exe" hide

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart

O4 - HKCU\..\Run: [VoipBuster] "C:\Program Files\VoipBuster.com\VoipBuster\voipbuster.exe" -nosplash -minimized

 

O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm

O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

 

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Abonnés - {7337293F-E0B0-4485-804E-CF788D60339B} - http://abonne.menara.ma (file missing) (HKCU)

 

O14 - IERESET.INF: START_PAGE_URL=http://www.menara.ma

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1121070807576

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1124148130515

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) -

http://messenger.msn.com/download/MsnMesse...pDownloader.cab

 

O20 - AppInit_DLLs: MsgPlusLoader.dll

 

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

6/ Supprime les fichiers et dossiers incriminés (s'ils existent encore) par l'Explorateur Windows :

-c:\windows\system32\fgrinjwbtv.exe

-C:\Program Files\DAP<--- supprime tout le dossier

-C:\Program Files\Superhunter<--- supprime tout le dossier

 

7/ Execute EasyCleaner: Utilise les fonctions "Inutiles" et "Registre" seulement. Ne touche pas à la fonction "doublons".

 

8/ Redémarre l'ordinateur en mode normal et poste un nouveau rapport HijackThis à titre de vérification.

 

 

Edit : j ai eu un doute sur cette ligne O3 - Toolbar: &Translator Internet - {8E4AA109-7239-4B85-8196-7377A53DDEFF} - C:\PROGRA~1\Antadis\TRANSL~1\DELPHI~1.DLL

 

Mais ca va, elle est légitime (voir ici ).

Modifié par Jack_Burton
Lien vers le commentaire
Partager sur d’autres sites
marwa Member

marwa

Posté(e)
  • Auteur
Posté(e)
salut marwa, profites en pour faire un scan ligne ici:

 

http://www.pandasoftware.com/products/activescan.htm

 

Copie les résultats du scan.

587736[/snapback]

Merci Jack ...merci Charles

Pardonnez si J'ai commencé par un scanning on line avec panda ( rectifiez moi svp si je devais suivre les conseils de Jack d'abord..!!!)

 

scanning my computer a detecté :

Incident Status Location

 

Adware:adware/navipromo No disinfected Windows Registry

Dialer:Dialer.B No disinfected C:\Program Files\Microsoft AntiSpyware\DeactivatedItems\DA90D791-CB27-4B8E-99DF-204838.asq

 

scanning Local Disks a detecté :

Incident Status Location

 

Dialer:Dialer.B No disinfected C:\Program Files\Microsoft AntiSpyware\DeactivatedItems\DA90D791-CB27-4B8E-99DF-204838.asq

Lien vers le commentaire
Partager sur d’autres sites

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...