un peu d'aide...pour log hijackthis, svp

debjy · le 19 janvier 2006

Bonjour,

J'aimerais que quelqu'un puisse analyser mon log....car j'ai pas mal de soucis en ce moment.

Malgré Spy Bot, adware,ccleaner, Kaspersky...j'ai très souvent des pages de pub qui s'affichent en plein écran. J'ai fait récemment un scan avec Pandasoftware et il m'a trouvé 2 logiciel espion que je ne sais pas supprimé....merci de votre aide

Voici mon log :

Logfile of HijackThis v1.99.1

Scan saved at 21:16:12, on 19/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\ewido anti-malware\ewidoguard.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Microsoft Hardware\Mouse\point32.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\Microsoft Hardware\Keyboard\type32.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\Program Files\D-Tools\daemon.exe

C:\WINDOWS\system32\carpserv.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\rundll32.exe

C:\Documents and Settings\Propriétaire\Mes documents\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://rejoignez.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://rejoignez.neuf.fr/

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com

R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaul...earch.yahoo.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F3 - REG:win.ini: run=????

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.2607.0\fr\msntb.dll

O4 - HKLM\..\Run: [POINTER] point32.exe

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize

O4 - HKLM\..\Run: [intelliType] "C:\Program Files\Microsoft Hardware\Keyboard\type32.exe"

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1036

O4 - HKLM\..\Run: [CARPService] carpserv.exe

O4 - HKLM\..\Run: [%FP%Friendly fts.exe] "C:\Program Files\Friendly Technologies\BroadbandAccess\fts.exe"

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1136211505625

O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Class) - http://metaboli.clubic.com/components/Metaboli.ocx

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111...all/xscan53.cab

O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab

O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://scripts.downloadv3.com/binaries/IA/...svc32_FR_XP.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Class) - https://www-secure.symantec.com/region/fr/t.../ActiveData.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://fdl.msn.com/public/chat/msnchat45.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{38CE6E8C-F64C-474B-AA95-F4C5642676D1}: NameServer = 80.118.196.42 80.118.192.112

O17 - HKLM\System\CS1\Services\Tcpip\..\{38CE6E8C-F64C-474B-AA95-F4C5642676D1}: NameServer = 80.118.196.42 80.118.192.112

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Unknown owner - C:\Program Files\iPod\bin\iPodService.exe (file missing)

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

et voici le rapport de Pandasoftware

Incident Statut Analyse

Adware:adware/navipromo No Désinfecté C:\WINDOWS\SYSTEM32\cyqhfwa_nav.dat

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Propriétaire\Cookies\propriétaire@xiti[1].txt

Jack_Burton · le 20 janvier 2006

Bonjour et bienvenu sur le forum sécurité de zebulon,

j'ai très souvent des pages de pub qui s'affichent en plein écran. J'ai fait récemment un scan avec Pandasoftware et il m'a trouvé 2 logiciel espion que je ne sais pas supprimé....merci de votre aide

Pourquoi as tu tant de pub? Je vais te le dire : car tu utilises en navigateur web l antique Internet Explorer!

Si tu en as assez de ces fenetres intempestives, change de navigateur pour un alternatif tel que Firefox!

Pourquoi passer sur Firefox (ou Opera) et abandonner IE?

Tout simplement parce que IE n est pas conforme aux standards du W3C, ils gerent ces funestes ActiveX, souvent porteuses d infections virales, il ne propose pas la navigation par onglets si pratique, il n integre pas d anti popups en interne.

Pour toutes ces raisons je te conseille de passer sur Firefox que tu peux davantage sécuriser avec les conseils de megataupe[/url

et voici le rapport de Pandasoftware

Incident Statut Analyse

Adware:adware/navipromo No Désinfecté C:\WINDOWS\SYSTEM32\cyqhfwa_nav.dat

Spyware:Cookie/Xiti No Désinfecté C:\Documents and Settings\Propriétaire\Cookies\propriétaire@xiti[1].txt

Le 2eme c est juste un cookie et c est normal de s en choper! Un coup de CCleaner avant chaque arret du systeme et ca supprimera tous les cookies de la journée!

Le premier, nous allons le supprimer en mode sans échec! En meme temps, je te ferais fixer certaines lignes inutiles de ton rapport (qui ne montre aucune trace d infection)

Imprime ces instructions ou sauvegarde les dans un fichier texte de façon à pouvoir les consulter en mode sans échec.

1/ Redémarre en mode sans échec.

(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

2/ Vérifie d'avoir accès à tous les fichiers

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

3/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (si présentes) :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/

R0 - H K LM\S oftware\Micro s oft\Internet Explorer\Main,S tart Page = http://rejoignez.neuf.fr/

R1 - H K CU\S oftware\Micro s oft\Internet Explorer\S earchURL,(Default) = http://fr.rd.yahoo.com/cu s tomize/ie/defaul...earch.yahoo.com

R1 - H K LM\S oftware\Micro s oft\Internet Explorer\S earchURL,(Default) = http://fr.rd.yahoo.com/cu s tomize/ie/defaul...earch.yahoo.com

F3 - REG:win.ini: run=????

F2 - REG:s y s tem.ini: U s erInit=C:\WINDOW S \S y s tem32\U s erinit.exe

O4 - H K LM\..\Run: [NeroFilterChec k ] C:\WINDOW S \s y s tem32\NeroChec k .exe

O4 - H K LM\..\Run: [NeroChec k ] C:\WINDOW S \s y s tem32\NeroChec k .exe

O4 - H K CU\..\Run: [ctfmon.exe] C:\WINDOW S \s y s tem32\ctfmon.exe

O6 - H K CU\S oftware\Policie s \Micro s oft\Internet Explorer\Re s triction s pre s ent

O6 - H K CU\S oftware\Policie s \Micro s oft\Internet Explorer\Control Panel pre s ent

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOW S \S y s tem32\m s java.dll

O9 - Extra 'Tool s ' menuitem: Con s ole Java (S un) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOW S \S y s tem32\m s java.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (C K AVWeb S can Object) - http://web s canner.k a s per s k y.fr/k avweb s can_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Window s Genuine Advantage Validation Tool) - http://go.micro s oft.com/fwlin k /?lin k id=39204

O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (File S haringCtrl Cla s s ) - http://appdirectory.me s s enger.m s n.com/AppD...s haringctrl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Cla s s ) - http://update.micro s oft.com/window s update/...b?1136211505625

O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Cla s s ) - http://metaboli.clubic.com/component s /Metaboli.ocx

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Hou s eCall Control) - http://a840.g.a k amai.net/7/840/537/2005111...all/x s can53.cab

O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab

O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://s cript s .downloadv3.com/binarie s /IA/...s vc32_FR_XP.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (Active S can In s taller Cla s s ) - http://ac s .panda s oftware.com/active s can/a s 5free/a s in s t.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (M s nMe s s enger S etupDownloadControl Cla s s ) - http://me s s enger.m s n.com/download/M s nMe s s e...pDownloader.cab

O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Cla s s ) - http s ://www-s ecure.s ymantec.com/region/fr/t.../ActiveData.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (M S N Chat Control 4.5) - http://fdl.m s n.com/public/chat/m s nchat45.cab

Ferme toute s le s fen ê tre s s auf Hijac k Thi s et "Fix Chec k ed".

4/ S upprime le(s ) fichier(s ) et do s s ier(s ) incrimin é (s ) [s 'il(s ) exi s te(nt) encore] par l'Explorateur Window s :

-C:\WINDOW S \S Y S TEM32\cyqhfwa_nav.dat

5/ Nettoie ton s y s teme avec CCleaner

6/ Red é marre l'ordinateur en mode normal et po s te un nouveau rapport Hijac k Thi s à titre de v é rification.

Tu utilis e s Micros oft antiS pyware et Ewido en temps r é el! Attention car cela peut entrainer des conflits ! Tu devrais arreter la protection en temps r é el d un des logiciels

Modifié le 20 janvier 2006 par Jack_Burton

debjy · le 20 janvier 2006

Bonjour et bienvenu sur le forum sécurité de zebulon,

Pourquoi as tu tant de pub? Je vais te le dire : car tu utilises en navigateur web l antique Internet Explorer!

Si tu en as assez de ces fenetres intempestives, change de navigateur pour un alternatif tel que Firefox!

Pourquoi passer sur Firefox (ou Opera) et abandonner IE?

Tout simplement parce que IE n est pas conforme aux standards du W3C, ils gerent ces funestes ActiveX, souvent porteuses d infections virales, il ne propose pas la navigation par onglets si pratique, il n integre pas d anti popups en interne.

Pour toutes ces raisons je te conseille de passer sur Firefox que tu peux davantage sécuriser avec les conseils de megataupe[/url

Le 2eme c est juste un cookie et c est normal de s en choper! Un coup de CCleaner avant chaque arret du systeme et ca supprimera tous les cookies de la journée!

Le premier, nous allons le supprimer en mode sans échec! En meme temps, je te ferais fixer certaines lignes inutiles de ton rapport (qui ne montre aucune trace d infection)

Imprime ces instructions ou sauvegarde les dans un fichier texte de façon à pouvoir les consulter en mode sans échec.

1/ Redémarre en mode sans échec.

(au redémarrage de l'ordinateur, une fois le chargement du BIOS terminé, il y a un écran noir qui apparaît rapidement, appuyer sur la touche [F8] ou [F5] jusqu'à l'affichage du menu des options avancées de Windows. Sélectionner "Mode sans échec" et appuyer sur [Entrée].)

2/ Vérifie d'avoir accès à tous les fichiers

3/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (si présentes) :

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/

R0 - H K LM\S oftware\Micro s oft\Internet Explorer\Main,S tart Page = http://rejoignez.neuf.fr/

R1 - H K CU\S oftware\Micro s oft\Internet Explorer\S earchURL,(Default) = http://fr.rd.yahoo.com/cu s tomize/ie/defaul...earch.yahoo.com

R1 - H K LM\S oftware\Micro s oft\Internet Explorer\S earchURL,(Default) = http://fr.rd.yahoo.com/cu s tomize/ie/defaul...earch.yahoo.com

F3 - REG:win.ini: run=????

F2 - REG:s y s tem.ini: U s erInit=C:\WINDOW S \S y s tem32\U s erinit.exe

O4 - H K LM\..\Run: [NeroFilterChec k ] C:\WINDOW S \s y s tem32\NeroChec k .exe

O4 - H K LM\..\Run: [NeroChec k ] C:\WINDOW S \s y s tem32\NeroChec k .exe

O4 - H K CU\..\Run: [ctfmon.exe] C:\WINDOW S \s y s tem32\ctfmon.exe

O6 - H K CU\S oftware\Policie s \Micro s oft\Internet Explorer\Re s triction s pre s ent

O6 - H K CU\S oftware\Policie s \Micro s oft\Internet Explorer\Control Panel pre s ent

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOW S \S y s tem32\m s java.dll

O9 - Extra 'Tool s ' menuitem: Con s ole Java (S un) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOW S \S y s tem32\m s java.dll

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (C K AVWeb S can Object) - http://web s canner.k a s per s k y.fr/k avweb s can_unicode.cab

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Window s Genuine Advantage Validation Tool) - http://go.micro s oft.com/fwlin k /?lin k id=39204

O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (File S haringCtrl Cla s s ) - http://appdirectory.me s s enger.m s n.com/AppD...s haringctrl.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Cla s s ) - http://update.micro s oft.com/window s update/...b?1136211505625

O16 - DPF: {6A060448-60F9-11D5-A6CD-0002B31F7455} (ExentInf Cla s s ) - http://metaboli.clubic.com/component s /Metaboli.ocx

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (Hou s eCall Control) - http://a840.g.a k amai.net/7/840/537/2005111...all/x s can53.cab

O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab

O16 - DPF: {8B3B8135-9DAA-40E7-8941-962795F9C1CB} - http://s cript s .downloadv3.com/binarie s /IA/...s vc32_FR_XP.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (Active S can In s taller Cla s s ) - http://ac s .panda s oftware.com/active s can/a s 5free/a s in s t.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (M s nMe s s enger S etupDownloadControl Cla s s ) - http://me s s enger.m s n.com/download/M s nMe s s e...pDownloader.cab

O16 - DPF: {E77C0D62-882A-456F-AD8F-7C6C9569B8C7} (ActiveDataObj Cla s s ) - http s ://www-s ecure.s ymantec.com/region/fr/t.../ActiveData.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (M S N Chat Control 4.5) - http://fdl.m s n.com/public/chat/m s nchat45.cab

Ferme toute s le s fen ê tre s s auf Hijac k Thi s et "Fix Chec k ed".

4/ S upprime le(s ) fichier(s ) et do s s ier(s ) incrimin é (s ) [s 'il(s ) exi s te(nt) encore] par l'Explorateur Window s :

-C:\WINDOW S \S Y S TEM32\cyqhfwa_nav.dat

5/ Nettoie ton s y s teme avec CCleaner

6/ Red é marre l'ordinateur en mode normal et po s te un nouveau rapport Hijac k Thi s à titre de v é rification.

Tu utilis e s Micros oft antiS pyware et Ewido en temps r é el! Attention car cela peut entrainer des conflits ! Tu devrais arreter la protection en temps r é el d un des logiciels

Bonjour et merci de m'avoir accorder de ton temp s pour m'aider dan s me s d é marche s .

J'ai donc s uivi te s in s truction s à la lettre. j'e s p è re avoir tout fait correctement !

J'ai é galement s uivi ton con s eil au s ujet de Micro s oft anti S pyware et Ewido, j'ai donc d é s in s tall é le 1er. Avant de te po s ter mon log Hijac k thi s , j'aimerai s que tu m'explique s comment "virer" I.E et donc utili s er Firefox.

Voil à , s inon, apr è s avoir red é marer mon ordi en mode normal, je trouve ma connection relativement lente, mon F.A.I e s t N9f telecom à 8M é ga s .

Voici donc mon log Hijac k thi s ...et merci encore pour ton aide pr é cieu s e

Logfile of Hijac k Thi s v1.99.1

S can s aved at 20:49:50, on 20/01/2006

Platform: Window s XP S P2 (WinNT 5.01.2600)

M S IE: Internet Explorer v6.00 S P2 (6.00.2900.2180)

Running proce s s e s :

C:\WINDOW S \S y s tem32\s m s s .exe

C:\WINDOW S \s y s tem32\winlogon.exe

C:\WINDOW S \s y s tem32\s ervice s .exe

C:\WINDOW S \s y s tem32\l s a s s .exe

C:\WINDOW S \s y s tem32\s vcho s t.exe

C:\WINDOW S \S y s tem32\s vcho s t.exe

C:\WINDOW S \s y s tem32\s pool s v.exe

C:\WINDOW S \Explorer.EXE

C:\Program File s \Micro s oft Hardware\Mou s e\point32.exe

C:\WINDOW S \s y s tem32\LVCOM S X.EXE

C:\Program File s \Logitech\Video\LogiTray.exe

C:\Program File s \Micro s oft Hardware\K eyboard\type32.exe

C:\Program File s \D-Tool s \daemon.exe

C:\WINDOW S \s y s tem32\carp s erv.exe

C:\Program File s \Friendly Technologie s \BroadbandAcce s s \ft s .exe

C:\Program File s \Logitech\De s k top Me s s enger\8876480\Program\Bac k Web-8876480.exe

C:\Program File s \ewido anti-malware\ewidoctrl.exe

C:\Program File s \ewido anti-malware\ewidoguard.exe

C:\Program File s \S unbelt S oftware\Per s onal Firewall 4\k pf4 s s .exe

C:\Program File s \Fichier s commun s \Micro s oft S hared\V S 7Debug\mdm.exe

C:\Program File s \S unbelt S oftware\Per s onal Firewall 4\k pf4gui.exe

C:\WINDOW S \S y s tem32\s vcho s t.exe

C:\Program File s \Logitech\Video\Fx S vr2.exe

C:\Program File s \S unbelt S oftware\Per s onal Firewall 4\k pf4gui.exe

C:\Program File s \Internet Explorer\iexplore.exe

C:\Document s and S etting s \Propri é taire\Me s document s \Hijac k Thi s .exe

R0 - H K CU\S oftware\Micro s oft\Internet Explorer\Main,S tart Page = http://rejoignez.neuf.fr/

R0 - H K CU\S oftware\Micro s oft\Internet Explorer\Toolbar,Lin k s FolderName = Lien s

O2 - BHO: AcroIEHlprObj Cla s s - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program File s \Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\S PYBOT~1\S DHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program file s \google\googletoolbar1.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program file s \google\googletoolbar1.dll

O3 - Toolbar: Barre d'outil s M S N - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program File s \M S N Toolbar\01.01.2607.0\fr\m s ntb.dll

O4 - H K LM\..\Run: [POINTER] point32.exe

O4 - H K LM\..\Run: [nwiz] nwiz.exe /in s tall

O4 - H K LM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOW S \S y s tem32\NvCpl.dll,Nv S tartup

O4 - H K LM\..\Run: [LVCOM S X] C:\WINDOW S \s y s tem32\LVCOM S X.EXE

O4 - H K LM\..\Run: [LogitechVideoTray] C:\Program File s \Logitech\Video\LogiTray.exe

O4 - H K LM\..\Run: [LogitechVideoRepair] C:\Program File s \Logitech\Video\I S S tart.exe

O4 - H K LM\..\Run: [K AVPer s onal50] "C:\Program File s \K a s per s k y Lab\K a s per s k y Anti-Viru s Per s onal\k av.exe" /minimize

O4 - H K LM\..\Run: [intelliType] "C:\Program File s \Micro s oft Hardware\K eyboard\type32.exe"

O4 - H K LM\..\Run: [DAEMON Tool s -1033] "C:\Program File s \D-Tool s \daemon.exe" -lang 1036

O4 - H K LM\..\Run: [CARP S ervice] carp s erv.exe

O4 - H K LM\..\Run: [%FP%Friendly ft s .exe] "C:\Program File s \Friendly Technologie s \BroadbandAcce s s \ft s .exe"

O4 - H K CU\..\Run: [Logitech S oftwareUpdate] "C:\Program File s \Logitech\Video\Manife s tEngine.exe" boot

O4 - H K CU\..\Run: [LDM] C:\Program File s \Logitech\De s k top Me s s enger\8876480\Program\Bac k Web-8876480.exe

O4 - Global S tartup: Logitech De s k top Me s s enger.ln k = C:\Program File s \Logitech\De s k top Me s s enger\8876480\Program\LDMConf.exe

O4 - Global S tartup: Micro s oft Office.ln k = C:\Program File s \Micro s oft Office\Office10\O S A.EXE

O8 - Extra context menu item: &Traduire à partir de l'anglai s - re s ://C:\Program File s \Google\GoogleToolbar1.dll/cmwordtran s .html

O8 - Extra context menu item: E&xporter ver s Micro s oft Excel - re s ://C:\PROGRA~1\MI1933~1\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Page s li é e s - re s ://C:\Program File s \Google\GoogleToolbar1.dll/cmbac k lin k s .html

O8 - Extra context menu item: Page s s imilaire s - re s ://C:\Program File s \Google\GoogleToolbar1.dll/cm s imilar.html

O8 - Extra context menu item: Recherche &Google - re s ://C:\Program File s \Google\GoogleToolbar1.dll/cm s earch.html

O8 - Extra context menu item: Ver s ion de la page actuelle di s ponible dan s le cache Google - re s ://C:\Program File s \Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: Organi s e-note s - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program File s \Fichier s commun s \Micro s oft S hared\Encarta Re s earcher\EROPROJ.DLL

O14 - IERE S ET.INF: S TART_PAGE_URL=http://home.free.fr/

O17 - H K LM\S y s tem\CC S \S ervice s \Tcpip\..\{38CE6E8C-F64C-474B-AA95-F4C5642676D1}: Name S erver = 80.118.196.36 80.118.192.100

O17 - H K LM\S y s tem\C S 1\S ervice s \Tcpip\..\{38CE6E8C-F64C-474B-AA95-F4C5642676D1}: Name S erver = 80.118.196.36 80.118.192.100

O18 - Protocol: m s nim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\M S NME S ~1\m s grapp.dll" (file mi s s ing)

O23 - S ervice: ewido s ecurity s uite control - ewido networ k s - C:\Program File s \ewido anti-malware\ewidoctrl.exe

O23 - S ervice: ewido s ecurity s uite guard - ewido networ k s - C:\Program File s \ewido anti-malware\ewidoguard.exe

O23 - S ervice: In s tallDriver Table Manager (IDriverT) - Macrovi s ion Corporation - C:\Program File s \Fichier s commun s \In s tall S hield\Driver\11\Intel 32\IDriverT.exe

O23 - S ervice: iPod S ervice - Un k nown owner - C:\Program File s \iPod\bin\iPod S ervice.exe (file mi s s ing)

O23 - S ervice: k av s vc - K a s per s k y Lab - C:\Program File s \K a s per s k y Lab\K a s per s k y Anti-Viru s Per s onal\k av s vc.exe

O23 - S ervice: S unbelt K erio Per s onal Firewall 4 (K PF4) - S unbelt S oftware - C:\Program File s \S unbelt S oftware\Per s onal Firewall 4\k pf4 s s .exe

O23 - S ervice: NVIDIA Di s play Driver S ervice (NV S vc) - NVIDIA Corporation - C:\WINDOW S \S y s tem32\nv s vc32.exe

Jack_Burton · le 21 janvier 2006

Bonjour,

j'aimerais que tu m'expliques comment "virer" I.E et donc utiliser Firefox.

Tu ne dois pas "virer" Internet Explorer! Il te servira encore pour mettre ton systeme a jour via WindowsUpdate ou faire un scan en ligne!

De plus, IE est nécessaire pour l utilisation de certains logiciels (MSN, Outlook etc etc)

Pour tout le reste, tu pourras utiliser Firefox!

Voilà, sinon, après avoir redémarer mon ordi en mode normal, je trouve ma connection relativement lente, mon F.A.I est N9f telecom à 8Mégas.

Elle est lente depuis combien de temps? Il faut savoir que le débit indiqué par le FAI n est pas tout le temps respecté! Pour ma part, je suis censé avoir un débit de 8 Mégas! Ben, j en suis tres loin! Je ne dépasse pas les 6 mégas!

Beaucoup de choses peuvent jouer sur la vitesse : le modem, la connectique (USB, Ethernet, WIFI), la distance de ta ligne, tes logiciels de sécurité (antivirus, firewall peuvent ralentir la connexion) etc etc...

Parlant de firewall, je vois que tu utilises Kerio! Tu peux le configurer ici

Incident Statut Analyse

Adware:adware/navipromo No Désinfecté C:\WINDOWS\SYSTEM32\cyqhfwa_nav.dat

L as tu supprimé?

Modifié le 21 janvier 2006 par Jack_Burton

debjy · le 21 janvier 2006

Bonjour,

Tu ne dois pas "virer" Internet Explorer! Il te servira encore pour mettre ton systeme a jour via WindowsUpdate ou faire un scan en ligne!

De plus, IE est nécessaire pour l utilisation de certains logiciels (MSN, Outlook etc etc)

Pour tout le reste, tu pourras utiliser Firefox!

Elle est lente depuis combien de temps? Il faut savoir que le débit indiqué par le FAI n est pas tout le temps respecté! Pour ma part, je suis censé avoir un débit de 8 Mégas! Ben, j en suis tres loin! Je ne dépasse pas les 6 mégas!

Beaucoup de choses peuvent jouer sur la vitesse : le modem, la connectique (USB, Ethernet, WIFI), la distance de ta ligne, tes logiciels de sécurité (antivirus, firewall peuvent ralentir la connexion) etc etc...

Parlant de firewall, je vois que tu utilises Kerio! Tu peux le configurer ici

L as tu supprimé?

Oui, je l'ai supprimé...ah, par contre, hier en surfant, j'ai eu, tout d'un coup, un écran bleu qui me disait

" Un problème a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur...."

IRQ_NOT_LESS_OR_EQAL

un truc comme çà....c'est arrivé subitement et je n'ai pas eu le temps de tout noté. Qu'est ce que çà peut être ?

Jack_Burton · le 21 janvier 2006

Bonjour,

j'ai eu, tout d'un coup, un écran bleu qui me disait
" Un problème a été détecté et windows a été arrêté afin de prévenir tout dommage sur votre ordinateur...."

IRQ_NOT_LESS_OR_EQAL

C est ce que nous appelons un "écran bleu de la mort"! Cela peut venir de plusieurs choses :

MESSAGE 01 : "IRQL_NOT_LESS_OR_EQUAL ou l'arrêt 0x0000000A ?" :
- Un processus en mode noyau ou un pilote ont tenté d'accéder à un emplacement mémoire sans autorisation. La cause peut être un matériel ou un logiciel défectueux ou incompatible. Dans le message il est possible de voir quel est périphérique responsable. Dans ce cas il est conseillé de retirer ou remplacer le périphérique. Il peut aussi s'agir d'un problème de pilote incompatible, d'un service système, d'un antivirus ou d'un programme de sauvegarde. (Source FaqXP.com)

Citation de Coolman dans un article du FAQ Windows

debjy · le 21 janvier 2006

Bonjour,

C est ce que nous appelons un "écran bleu de la mort"! Cela peut venir de plusieurs choses :

Citation de Coolman dans un article du FAQ Windows

Bonjour et merci pour tes innombrables réponses à mes questions...tu es à toi seul, une vraie mine d'infos !

J'ai encore une petite question pour toi :

Lorsque j'ouvre la session "Invité" sous windows Xp, j'ai une petite fenetre qui s'ouvre au milieu de l'écran, avec pour titre "ERROR" et accès refusé ainsi qu'un bouton "OK"

Je dois cliquer à plusieurs reprises sur ce bouton pour que cette fenêtre veuille bien se fermer. Qu'est que çà peut être et comment remédier à ce petit problème.

Merci d'avance

Jack_Burton · le 21 janvier 2006

Re bonjour,

A vrai dire, comme ca, je ne vois pas!

Tu devrais peut etre regarder au niveau des parametres du compte invité :

Pour cela, ouvre le Panneau de configuration puis double cliquez sur l'icône Comptes d'utilisateurs. Cliquez alors sur le compte Invité pour le modifier.

Cependant, pour plus de sécurité, je te conseille de désactiver ce "compte invité".

Connexion

Pas encore inscrit ?

un peu d'aide...pour log hijackthis, svp

Messages recommandés

debjy

Jack_Burton

debjy

Jack_Burton

debjy

Jack_Burton

debjy

Jack_Burton

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer