rapport hijackthis pour analyse

accountmk · le 8 novembre 2005

bonjour tout le monde.

suite à des disfonctionement j'ai suivi la procedure recommandée avec antivir et hijackthis

- ANTIVIR a detecté un virus : TR\Dldr.PuritySc.AP que j'ai choisi de supprimer

- hijackthis a doné le rapport suivant :

Logfile of HijackThis v1.99.1

Scan saved at 13:46:33, on 08/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

E:\MICRO OFFICE\Office10\WINWORD.EXE

C:\Program Files\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {206E52E0-D52E-11D4-AD54-0000E86C26F6} - E:\FRESH-DOWNLOAD\fdcatch.dll

O2 - BHO: SpywareGuardDLBLOCK.CBrowserHelper - {4A368E80-174F-4872-96B5-0B27DDD11DB2} - E:\Telecharger 28.09\SpywareGuard\dlprotect.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\a_vast\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: IESpy Class - {97972D9E-799A-11D6-8D2E-444553540000} - E:\Telecharger 28.09\Bilarius\bin\BilariusBHO.dll

O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - E:\NET TRANSP telechargement\NTIEHelper.dll

O2 - BHO: Burn4Free Toolbar Helper - {F8E5CA21-C27B-43e7-B2BE-4CA93C9F9A1F} - E:\Telecharger 28.09\Burn4Free Toolbar\v2.0.0.2\Burn4Free_Toolbar.dll

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_0.dll

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

O3 - Toolbar: Burn4Free Toolbar - {70DE7956-479D-4eb7-8641-2B45774C350E} - E:\Telecharger 28.09\Burn4Free Toolbar\v2.0.0.2\Burn4Free_Toolbar.dll

O4 - HKLM\..\Run: [backgroundSwitcher] C:\WINDOWS\system32\bgswitch.exe

O4 - HKLM\..\Run: [CoolSwitch] C:\WINDOWS\system32\taskswitch.exe

O4 - HKLM\..\Run: [FastUser] C:\WINDOWS\system32\fast.exe

O4 - HKLM\..\Run: [Zone Labs Client] D:\zone-alarm\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [avast!] D:\a_vast\ashDisp.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [AVGCtrl] E:\ANTIVIR\AVGNT.EXE /min

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [DeeEnEs] C:\DOCUME~1\a\LOCALS~1\Temp\7zOF.tmp\DeeEnEs.exe

O4 - HKCU\..\Run: [RamBoostXp] E:\RamBoost XP\rambxpfr.exe

O4 - Startup: spyware-blaster.lnk = D:\cons_spybot\SpywareBlaster\spywareblaster.exe

O4 - Global Startup: Microsoft Office.lnk = E:\MICRO OFFICE\Office10\OSA.EXE

O8 - Extra context menu item: Analyser avec LeechGet - file://E:\Leechget-2004\LeechGet 2005\\Parser.html

O8 - Extra context menu item: Télécharger en utilisant l'assistant LeechGet - file://E:\Leechget-2004\LeechGet 2005\\Wizard.html

O8 - Extra context menu item: Télécharger en utilisant LeechGet - file://E:\Leechget-2004\LeechGet 2005\\AddUrl.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Telecharger 28.09\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Telecharger 28.09\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra button: Bilarius - {5130B280-D3CD-11D5-B2B8-93BF94D16F20} - E:\Telecharger 28.09\Bilarius\bin\BilariusBand.dll

O9 - Extra button: Xanadu - {5CC384BB-1326-11D5-F4AE-00C04923F885} - e:\Xanadu\XanaduLaunch.exe

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O10 - Broken Internet access because of LSP provider 'tasp.dll' missing

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "E:\TELECH~1.09\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: ADSLAutoconnect - Unknown owner - D:\Auto-Connect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - E:\ANTIVIR\AVGUARD.EXE

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\a_vast\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - D:\a_vast\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\a_vast\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\a_vast\ashWebSv.exe" /service (file missing)

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - E:\ANTIVIR\AVWUPSRV.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Prevx Agent (PrevxAgent) - Unknown owner - E:\Telecharger 28.09\Prevx Home\PXAgent.exe" -f (file missing)

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - E:\SANDRA lite\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - E:\SANDRA lite\RpcSandraSrv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

note : parmi les dysfonctionement de mon pc il ya l'impossibilité d'installer la Mise à jour de sécurité cumulative pour Internet Explorer pour Windows XP (KB896688)(qui est telechargeé automatiquement) ainsi que l'impossibilité de faire quoi que ce soit sur la corbeille ni suppression ni restauration bien que ces deux fonctions sans bel et bien proposeés dans le menu contextuel.

avec mes remerciement d'avance.

Thanos · le 8 novembre 2005

salut accountmk

J'analyse ton rapport , à tout de suite!

Thanos · le 8 novembre 2005

-Télécharge LSPfix ->

http://www.downloads.subratam.org/lspfix.zip

ou http://www.cexx.org/lspfix.htm

-Télécharge EasyCleaner

http://personal.inet.fi/business/toniarts/files/EClea2_0.exe

redémarre le PC, impérativement en mode sans échec, (n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

Assure toi d'avoir accès à tous les fichiers.

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

Démarre Hijackthis "Do a system scan only", et coche les lignes suivantes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.com/0SEENUS/SAOS01?FORM=TOOLBR

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

Ferme toutes les fenêtres, tous les programmes et clique surFix checked

-Démarre LSPFix

Coche 'I know what I'm doing'

Clique sur 'Finish'.

-Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose.

Redémarre normalement et poste un nouveau rapport Hijackthis(en mode normal) pour vérification.

Vas faire ce scan:

-Symantec:

Choisir virus détection

Poste le rapport.

Modifié le 8 novembre 2005 par charles ingals

Jack_Burton · le 8 novembre 2005

Bonjour tout le monde, bonjour accountmk & Charly :-P

E:\Telecharger 28.09\Bilarius => je te fais supprimer ce dossier car aucune info dessus.Connais tu ce programme?

J ai trouvé ca : http://www.silims.com/ et ca: http://www.silims.com/fonctionnalites_contenu.html dont voici un petit résumé :

Bilarius est un assistant intelligent de recherche d'information.

Il contient un moteur d'analyse avancé intégrant la technologie Quintessence développée par Silims

Cela ne semble pas etre infectueux!

Edit : euhhhhhh Charly, j ai 15 000 pages sur google pour ce logiciel!!! Tu cherches avec quoi??

Il est meme téléchargeable sur telecharger.com :-( : http://www.01net.com/windows/Internet/mote...ches/50204.html

Modifié le 8 novembre 2005 par Jack_Burton

Thanos · le 8 novembre 2005

salut Jack

Je comprends pas, j'ai dû merder quelque part J'édite ma réponse!

Thanks !

Jack_Burton · le 8 novembre 2005

C est certainement une erreur de frappe!

Ou alors tu t es soualé la gueule et tu ne vois plus tres clair :-P

accountmk · le 9 novembre 2005

merci pour votre aide les amis ! franchement je ne m'attendait pas qu'elle soit si rapide !

j'ai suivi a la lettre ta procedure ,charles ingals, et voici le rapport de hijackthis(en mode normal ) :

Logfile of HijackThis v1.99.1

Scan saved at 16:43:05, on 09/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\taskswitch.exe

C:\WINDOWS\system32\fast.exe

D:\zone-alarm\ZoneAlarm\zlclient.exe

D:\a_vast\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\DOCUME~1\a\LOCALS~1\Temp\7zOF.tmp\DeeEnEs.exe

E:\RamBoost XP\rambxpfr.exe

E:\Telecharger 28.09\BillP Studios\WinPatrol\WinPatrol.exe

D:\a_vast\aswUpdSv.exe

D:\a_vast\ashServ.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\WINDOWS\system32\Fast.exe

D:\Auto-Connect\ADSL Autoconnect.exe

D:\a_vast\ashMaiSv.exe

D:\a_vast\ashWebSv.exe

C:\WINDOWS\system32\wuauclt.exe

D:\sta_rter\Starter%%\Starter.exe

E:\FireFox\firefox.exe

E:\MICRO OFFICE\Office10\WINWORD.EXE

C:\Program Files\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =