[résolu] Rapport Hijackthis sur mon portable (Minikk)

minikisskool · le 3 février 2006

Voilà mon retour entre vos mains pour analyser le rapport de mon portable suite au nettoyage de mon PC.

J'ai jeté un oeil et j'ai quelques doutes quant à des lignes sur "adiras", sinon je vois pas grand chose d'autre !

Puis-je viré la ligne concernant l'inéfable "lien" du favoris de IE ?

Merci encore pour votre avis et votre aide.

Logfile of HijackThis v1.99.1

Scan saved at 18:30:55, on 03/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Outils Antivirus\ewido anti-malware\ewidoctrl.exe

C:\PROGRA~1\Compaq\COMPAQ~1\hibserv.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\ltmsg.exe

C:\Program Files\NETGEAR\WG511SCU\Utility\Gear511.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Compaq\Hotkey Software\hkss.exe

C:\WINDOWS\adiras.exe

C:\Program Files\AntiViral Toolkit Pro\avpm.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\OutInt\eMule\emule.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Outils Antivirus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\OutInt\FlashGet\jccatch.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\OutInt\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [Promon.exe] Promon.exe

O4 - HKLM\..\Run: [LTWinModem1] ltmsg.exe 9

O4 - HKLM\..\Run: [QuickTime Task] "C:\program files\outint\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [AS00_Gear511] C:\Program Files\NETGEAR\WG511SCU\Utility\Gear511.exe -hide

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [hkss] C:\Program Files\Compaq\Hotkey Software\hkss.exe

O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE

O4 - HKLM\..\Run: [adiras] adiras.exe

O4 - Global Startup: AVP Monitor.lnk = C:\Program Files\AntiViral Toolkit Pro\avpm.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe

O4 - Global Startup: Supervision de Photo Loader.lnk = Mes images\CASIO\Photo Loader\Plauto.exe

O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\OutInt\FlashGet\jc_link.htm

O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\OutInt\FlashGet\jc_all.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\OutInt\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\OutInt\FlashGet\flashget.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x409

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1103743553175

O16 - DPF: {B1826A9F-4AA0-4510-BA77-9013E74E4B9B} - http://www.trendmicro.com/spyware-scan/as4web.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: ewido security suite control - ewido networks - C:\Outils Antivirus\ewido anti-malware\ewidoctrl.exe

O23 - Service: Hibernation - Unknown owner - C:\PROGRA~1\Compaq\COMPAQ~1\hibserv.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: Intel® NMS (NMSSvc) - Intel Corporation - C:\WINDOWS\System32\NMSSvc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Modifié le 4 février 2006 par minikisskool

bruce lee · le 3 février 2006

bonjour,

j'ai verifié ton log en vitesse il semble propre et en ce qui concerne adiras ce n'est pas du tout une bestiole http://translate.google.com/translate?hl=f...lla:fr:official

as tu des problemes en particuliers?

minikisskool · le 3 février 2006

Salut bruce lee !

non aucun problème en particulier mais je ne savais pas d'où venait ce truc !

sinon, j'ai déjà passé mon portable à la moulinette habituelle pour le nettoyer et je voulais savoir s'il y avait encore besoin d'un coup de désinfectant !

bruce lee · le 3 février 2006

re,

d'apres ce que je peux voir tu as bien un antivirus ainsi qu'un firewall et un anti malware je vais juste te conseiller si tu ne les as pas ces deux antispywares.

_ spybot http://www.sosordi.net/Telechargement/Logiciel.24.html

_tuto pour spybot http://www.zebulon.fr/articles/spybot_1.php

_ ad aware SE personnal http://www.sosordi.net/Telechargement/Logiciel.7.html

_ son patch en francais http://www.01net.com/telecharger/windows/I...ches/25543.html

_tuto pour ad aware http://tutopat.hostonet.org/viewtopic.php?t=207

une fois telecharger tu les mets a jours et tu lances un scan avec, et tu supprimes tout ce qu'ils trouvent.

perso je conseil de mettre ces deux antispyware a jour une fois par semaine et de lancer un scan avec aussi une fois par semaine.

minikisskool · le 3 février 2006

Merci Bruce pour les conseils : j'ai déja Ad-aware Se et quelques autres (EasyCleaner, Ewido, RegSeeker, RegCleaner...) mais je DL Spybot de suite !

bruce lee · le 3 février 2006

re,

ok pense à cloturer la question si tu n'as pu de probleme(edit le titre de ta question et mes devant [résolu]

bonne fin de soirée.

minikisskool · le 3 février 2006

Visiblement, suite à un scan avec panda, j'ai encore des trucs qui traine mais ce post va bientôt se clore !

Chouette !

Voici mon rapport de panda :

Incident Status Location

Adware:adware/cydoor Not disinfected C:\WINDOWS\SYSTEM32\AdCache

Spyware:Cookie/YieldManager Not disinfected C:\Documents and Settings\Eric\Cookies\eric@ad.yieldmanager[1].txt

Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\Eric\Cookies\eric@doubleclick[1].txt

Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\Eric\Cookies\eric@xiti[1].txt

Spyware:Cookie/YieldManager Not disinfected C:\Documents and Settings\Eric\Cookies\eric@ad.yieldmanager[1].txt

Spyware:Cookie/Doubleclick Not disinfected C:\Documents and Settings\Eric\Cookies\eric@doubleclick[1].txt

Spyware:Cookie/Xiti Not disinfected C:\Documents and Settings\Eric\Cookies\eric@xiti[1].txt

Donc j'ai plus qu'à vireer le truc cydor et les qlq "gateaux" qui trainent !

bruce lee · le 3 février 2006

re,

*Télécharge la version d'essai d'Ewido ici :

http://www.ewido.net/fr/

et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

supprimes ce qui est en gras:

C:\WINDOWS\SYSTEM32\ AdCache

rends toi ici:

C:\Documents and Settings\Eric\ Cookies

doubles cliques sur Cookies et supprimes tout ce qu'il y a dedans, mais pas le dossier cookies.

lancer Ewido et cliquer sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...)

redemarre en mode normal lance un nouveau scan chez panda et post le, ainsi que le rapport d'ewido.

pour les "gateaux" c'est normal que tu en es, tout le monde en as.

minikisskool · le 3 février 2006

Arf !

c'est ce que je suis en train de faire, j'ai repris le programme de Megataupe, en le mixant avec ce que j'avais fait avec Charles Ingals sur mon fixe.

Le rapport d'ewido est presque fini, je le copierai demain matin !

Bonne nuit !

et merci.

minikisskool · le 4 février 2006

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...)

redemarre en mode normal lance un nouveau scan chez panda et post le, ainsi que le rapport d'ewido.

pour les "gateaux" c'est normal que tu en es, tout le monde en as.

Bon alors, voici le rapport d'Ewido :

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

+ Créé le: 17:08:57, 04/02/2006

+ Somme de contrôle: 3A81978A

+ Résultats du scan:

Pas de fichiers infectés trouvés!

::Fin du rapport

Voici le rapport d'HJT en mode normal :

Logfile of HijackThis v1.99.1

Scan saved at 17:11:22, on 04/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Outils Antivirus\ewido anti-malware\ewidoctrl.exe

C:\PROGRA~1\Compaq\COMPAQ~1\hibserv.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\System32\NMSSvc.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\system32\ltmsg.exe

C:\Program Files\NETGEAR\WG511SCU\Utility\Gear511.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Compaq\Hotkey Software\hkss.exe

C:\WINDOWS\adiras.exe

C:\Program Files\AntiViral Toolkit Pro\avpm.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Logitech\SetPoint\SetPoint.exe

C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE

C:\Program Files\OutInt\eMule\emule.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Outils Antivirus\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\OUTILS~1\SPYBOT~1\SDHelper.dll