Pb ds word - rapport hijackthis

AnneD · le 15 janvier 2006

Depuis plusieurs jours, impossible d'utiliser word correctement. Une petite fenêtre s'ouvre et il faut attendre plus d'une minute avant que le fichier ne s'ouvre !! Très difficile de travailler ainsi !!

J'envoie le rapport d'Hijackthis, ne pouvant plus compter que sur vous pour m'aider !! Plusieurs analyses avec Spybot, Adadware, Kapersky et NAV et rien .....

Que dois-je enlever pour m'en sortir ? Ou que dois-je faire ?

D'avance merci beaucoup

AnneD

Logfile of HijackThis v1.99.1

Scan saved at 18:36:16, on 15/01/06

Platform: Windows 98 SE (Win9x 4.10.2222A)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\SYSTEM\KERNEL32.DLL

C:\WINDOWS\SYSTEM\MSGSRV32.EXE

C:\WINDOWS\SYSTEM\MPREXE.EXE

C:\WINDOWS\SYSTEM\mmtask.tsk

C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCSETMGR.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE

C:\WINDOWS\SYSTEM\MSTASK.EXE

C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

C:\WINDOWS\EXPLORER.EXE

C:\WINDOWS\TASKMON.EXE

C:\WINDOWS\SYSTEM\SYSTRAY.EXE

C:\WINDOWS\SYSTEM\USBMONIT.EXE

C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE

C:\WINDOWS\SYSTEM\STIMON.EXE

C:\WINDOWS\LOADQM.EXE

C:\PROGRAM FILES\WANADOO\CNXMON.EXE

C:\PROGRAM FILES\MESSAGER WANADOO\STARTMESSAGER.EXE

C:\PROGRAM FILES\WANADOO\TASKBARICON.EXE

C:\PROGRAM FILES\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WND.EXE

C:\PROGRAM FILES\AHEAD\INCD\INCD.EXE

C:\PROGRAM FILES\HEWLETT-PACKARD\HP SHARE-TO-WEB\HPGS2WNF.EXE

C:\PROGRAM FILES\SAGEM\SAGEM F@ST 800-840\DSLMON.EXE

C:\WINDOWS\SYSTEM\WMIEXE.EXE

C:\WINDOWS\SYSTEM\SPOOL32.EXE

C:\PROGRAM FILES\WANADOO\ESPACEWANADOO.EXE

C:\PROGRAM FILES\WANADOO\COMCOMP.EXE

C:\WINDOWS\SYSTEM\TAPISRV.EXE

C:\WINDOWS\SYSTEM\RNAAPP.EXE

C:\PROGRAM FILES\WANADOO\WATCH.EXE

C:\PROGRAM FILES\HIJACKTHIS VERSION FRANçAISE\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 6.0\READER\ACTIVEX\ACROIEHELPER.DLL

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\PROGRAM FILES\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL

O2 - BHO: CCHelper - {0CF0B8EE-6596-11D5-A98E-0003470BB48E} - C:\PROGRAM FILES\PANICWARE\POP-UP STOPPER PRO\CCHELPER.DLL

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX

O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\PROGRAM FILES\EPSON\EPSON WEB-TO-PAGE\EPSON WEB-TO-PAGE.DLL

O3 - Toolbar: Pa&nicware Pop-Up Stopper Pro - {B1E741E7-1E77-40D4-9FD8-51949B9CCBD0} - C:\PROGRAM FILES\PANICWARE\POP-UP STOPPER PRO\POPUPPRO.DLL

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [scanRegistry] C:\WINDOWS\scanregw.exe /autorun

O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe

O4 - HKLM\..\Run: [systemTray] SysTray.Exe

O4 - HKLM\..\Run: [Gene USB Monitor] C:\WINDOWS\SYSTEM\USBMonit.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMON.EXE /Consumer

O4 - HKLM\..\Run: [stillImageMonitor] C:\WINDOWS\SYSTEM\STIMON.EXE

O4 - HKLM\..\Run: [LoadQM] loadqm.exe

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\WANADOO\CnxMon.exe

O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\TaskbarIcon.exe

O4 - HKLM\..\Run: [share-to-Web Namespace Daemon] C:\Program Files\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe

O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup

O4 - HKLM\..\Run: [inCD] C:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\RunServices: [scriptBlocking] "C:\Program Files\Fichiers communs\Symantec Shared\Script Blocking\SBServ.exe" -reg

O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe"

O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe"

O4 - HKLM\..\RunServices: [schedulingAgent] mstask.exe

O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE

O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: Recherche &Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmwordtrans.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html

O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html

O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_ansi.cab

AnneD · le 15 janvier 2006

Me revoici...

J'attends avec impatience que quelqu'un me réponde, m'aide pour me sortir de ce pétrin !!

Je suis enseignante et j'ai tous mes exercices et mes dossiers sous word. C'est infernal de devoir attendre à chaque ouverture autant de temps!!

J'espère qu'un spécialiste aura un peu pitié de moi !!

J'ai win 98 SE, NAV et j'ai installé spybot, Ad-adware, cwshredder et spywareblaster après avoir lu qqs conseils sur le site . J'ai lu qu'il fallait un pare-feu... Lequel pourrais-je installer avec win 98 ?

Merci à tous ceux qui me répondront

Anne

Thanos · le 16 janvier 2006

salut AnneD et bienvenue sur le forum

Premièrement, ton rapport ne montre pas d'infection.

Depuis plusieurs jours, impossible d'utiliser word correctement. Une petite fenêtre s'ouvre et il faut attendre plus d'une minute avant que le fichier ne s'ouvre !! Très difficile de travailler ainsi !!

Ca ne ressemble pas a une infection mais plutôt à un problème logiciel.Est ce que tu reçois des messages d'erreur de la part de windows te disant qu'un fichier est manquant par exemple?Est ce que tu arrives à utiliser word correctement malgré le démarrage un peu lent?

J'ai win 98 SE, NAV et j'ai installé spybot, Ad-adware, cwshredder et spywareblaster après avoir lu qqs conseils sur le site . J'ai lu qu'il fallait un pare-feu... Lequel pourrais-je installer avec win 98 ?

spybot, Ad-adware, et spywareblaster c'est une bonne chose! par contre Norton...si ton pc rame ,il est surement le responsable! Pour ce qui est du firewall,tu peux prendre zone alarm qui est gratos et efficace:

-télécharge zone alarm:

http://telechargement.zebulon.fr/58-zonealarm-60-fr.html

-son tutorial pour le configurer:

http://www.zebulon.fr/articles/configurationZA_1.php

On peut te conseiller sur la partie sécurité, par contre en ce qui concerne ce problème d'ordre logiciel,j'ouvrirai si tu veux une discussion sur le bon forum pour toi

AnneD · le 17 janvier 2006

salut AnneD et bienvenue sur le forum

Premièrement, ton rapport ne montre pas d'infection.

Ca ne ressemble pas a une infection mais plutôt à un problème logiciel.Est ce que tu reçois des messages d'erreur de la part de windows te disant qu'un fichier est manquant par exemple?Est ce que tu arrives à utiliser word correctement malgré le démarrage un peu lent?

spybot, Ad-adware, et spywareblaster c'est une bonne chose! par contre Norton...si ton pc rame ,il est surement le responsable! Pour ce qui est du firewall,tu peux prendre zone alarm qui est gratos et efficace:

-télécharge zone alarm:

http://telechargement.zebulon.fr/58-zonealarm-60-fr.html

-son tutorial pour le configurer:

http://www.zebulon.fr/articles/configurationZA_1.php

On peut te conseiller sur la partie sécurité, par contre en ce qui concerne ce problème d'ordre logiciel,j'ouvrirai si tu veux une discussion sur le bon forum pour toi

AnneD · le 17 janvier 2006

Merci beaucoup de m'avoir rassurée !!

Avant de vous écrire, j'avais déjà désinstallé Pack Office 2000 et ré-installé. Mêmes réactions ( que ce soit dans word, excel et powerpoint !!), 50 secondes exactement avant de pouvoir avoir le fichier ouvert... sans message d'erreur et avec une utilisation normale par la suite

J'irai donc chercher la réponse dans le forum à l'endroit où vous allez transférer mon message. Pouvez-vous m'indiquer à quel endroit ?

Pour revenir à la sécurité, si j'enlève Norton, quel AV dois-je installer ? Je vois souvent cité "antivir"...

Qu'en pensez-vous ? Je ne suis pas très expérimentée.. Est-ce qu'un pare-feu est indispensable ?

D'avance merci beaucoup et surtout merci de m'avoir répondu.

Cordialement

Anne

AnneD · le 17 janvier 2006

J'ai remarqué que mon ordi ne fonctionnait plus correctement depuis dimanche 8 ( mon fils l'a utilisé ce jour-là sans se souvenir ce qu'il a fait exactement !!)

J'ai fait appel à l'antivirus en ligne de Kapersky et il m'a répondu ceci :

c:\WINDOWS\SYSTEM\dmqva.exe Infecté: Trojan.Win32.Small.fb ( ou Trojan.Dropper sur NAV)

c:\WINDOWS\SYSTEM\favset.exe Infecté: Trojan.Win32.Favadd.an

Je suis allée dans "rechercher " et effectivement j'ai bien ces 2 applications. Je ne sais pas à quoi elles correspondent !!! mais j'ai remarqué que la 2ème avait été modifiée le 8 janvier.

J'ai cherché sur secuser pour les définitions de virus et je n'ai pas trouvé d'aide concernant ces trojans.

C'est peut-être un début de réponse à mes problèmes !!

Qu'en pensez-vous ?

Ces trojans sont-ils dangereux ?

Que me conseillez-vous de faire ?

Que de questions... et une affirmation : merci pour votre aide

Anne

AnneD · le 17 janvier 2006

Encore moi...

Il faut aussi dire que je viens de me débarrasser, il y a 15 jours du trojan Startpage grâce à Zébulon et à son forum !!

J'ai ainsi découvert la fonctionnalité de msconfig, au sujet de la page de démarrage. En la surveillant, j'ai remarqué des applications supplémentaires que j'ai décoché, ne sachant pas d'où elles venaient. Les voici :

Shaitan corrida.exe

defect08 bingo9.exe

10010 iesetupdll.exe

sysconf16 shaitan1678.exe

borlandg gabber.exe

Les connaissez-vous ? Que dois-je en faire ?

Merci encore

Anne

Thanos · le 17 janvier 2006

salut AnneD

Manifestement j'ai parlé trop vite!!Ton pc est infecté.

Une question: as tu décoché ces lignes dans Msconfig, avant de venir poster un rapport hijackthis ici?J'imagine que oui? C'est à la fois bien et pas bien Je m'explique :tu as bien fait de décocher les cases correspondantes à ces entrées qui se lancent au démarrage et qui sont infectées, mais il fallait aussi éliminer les fichiers associées à cette infection sur le disque dur. Par ailleurs du fait que tu as utilisé Msconfig pour enlever du démarrage ces entrées, je ne pouvais pas les voir apparaitre sur ton rapport hijackthis!

Manifestement, les fichier que tu donnes montrent une infection par wareout!

J'imagine que tous ces fichiers se trouvent dans C:\WINDOWS\SYSTEM ,Le problème est que je ne puis pas être catégorique!

Voilà ca que tu peux faire:

-TéléchargeEasyCleaner de Toni Helenius(installe le dans son dossier)

-Redémarre le PC, impérativement en mode sans échec,(n'ayant pas accès à Internet, tu as préalablement copié ces instructions dans un fichier texte)

en cas de problème pour sélectionner le mode sans échec, appliquer la procédure de Symantec "Comment démarrer l'ordinateur en mode sans échec" http://service1.symantec.com/support/inter...020905112131924

-Assure toi d'avoir accès à tous les fichiers.

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

-Supprime les fichiers/dossiers incriminés (s'ils existent encore) :

dans C:\WINDOWS\SYSTEM probablement=>

Shaitan corrida.exe

defect08 bingo9.exe

10010 iesetupdll.exe

sysconf16 shaitan1678.exe

borlandg gabber.exe

dmqva.exe

favset.exe

Si tu ne les trouves pas lance une recherche avec l'assistant windows.

-Vide la corbeille.

-Exécute EasyCleaner Registre et Inutiles.Ne pas toucher à la fonction doublons. Supprime tout ce qu'il te propose.

Redémarre normalement.

Télécharge SpySweeper (de Webroot) de ce lien (version d'essai de 14 jours) : http://www.webroot.com/fr/products/spysweeper

Clique sur "Essayer".
Installe le programme. Une fois installé, il se lancera.
L'option de le mettre à jour s'affichera; clic Yes.
Lorsque les mises à jour seront installées, clic Options sur la gauche.
Clic sur l'onglet Sweep Options.
Sous What to Sweep, coche les options suivantes:
- Sweep Memory
- Sweep Registry
- Sweep Cookies
- Sweep All User Accounts
- Enable Direct Disk Sweeping
- Sweep Contents of Compressed Files
- Sweep for Rootkits
- DÉCOCHE Do not Sweep System Restore Folder.
[*]Clic Sweep Now sur la gauche.

[*]Clic sur Start.

[*]Quand le scan est terminé, clic sur Next.

[*]Assure-toi que tous les items sont cochés, puis clic sur Next.

[*]Tous les items cochés seront éliminés.

[*]Si Spy Sweeper veut redémarrer pour terminer le nettoyage : ACCEPTE.

[*]Clic Session Log au haut - à droite, et copie tout ce qu'il y a dans la fenêtre.

[*]Clic sur l'onglet Summary, puis clic sur Finish.

[*]Colle le contenu du "Session Log" dans ta prochaine réponse.

En tout cas je te félicite pour tes recherches!

Modifié le 17 janvier 2006 par charles ingals

AnneD · le 18 janvier 2006

Je n'ai trouvé que : dmqva.exe et favset.exe et les ai supprimé.

Je connaissais Easycleaner que j'utilise de temps en temps et que j'avais utilisé précédement.

J'ai téléchargé Spysweeper et bonne nouvelle, c'est en français !!

J'envoie ci-dessous le log ( je pense qu'il y a encore des problèmes !!):

********

23:04: | Début de session, mardi 17 janvier 2006 |

23:04: Spy Sweeper démarrée

23:04: Analyse lancée avec la version des définitions 602

23:04: Démarrage de l’analyse de la mémoire

23:17: Analyse de la mémoire terminée, temps passé : 00:12:55

23:17: Démarrage de l’analyse du Registre

03:18: Trouvé Adware: searchtoolbar

03:18: HKLM\software\searchtoolbar\ (3 traces secondaires) (ID = 141346)

04:34: Trouvé Trojan Horse: trojan-downloader-ruin

04:34: HKLM\software\microsoft\windows\currentversion\urls\ (10 traces secondaires) (ID = 605127)

04:34: HKLM\software\microsoft\windows\currentversion\ruins\ (1 traces secondaires) (ID = 605128)

04:55: HKU\.DEFAULT\software\searchtoolbar\ (5 traces secondaires) (ID = 141343)

04:55: HKU\.DEFAULT\software\microsoft\internet explorer\toolbar\shellbrowser\ || {08bec6aa-49fc-4379-3587-4b21e286c19e} (ID = 1020297)

04:55: Analyse du Registre terminée, temps passé :05:37:42

04:55: Démarrage de l’analyse des cookies

04:55: Analyse des cookies terminée, temps passé : 00:00:01

04:55: Démarrage de l’analyse des fichiers

04:55: Avertissement: Failed to open file "c:\windows\win386.swp". Le processus ne peut pas accéder au fichier