hijackthis

[ruday]

bonjours a tous

suis nouveau sur ce cite et je voudrais poster un rapport hijas ,puis-je le faire ici? merci

[Pollux_63]

Bonjour.

 

Bienvenu sur zeb'sécu.

Oui, tu peux le faire ici. Mais avant applique stp, la procédure suivante:

http://forum.zebulon.fr/index.php?showtopic=83986

[ruday]

bonsoir pollux63,

ce qui ,est decrit dans ton lien a dejas ete fais si ce n'est que je n'ais pas desinstaller antivir,j'ai meme passer vundofix,bon je poste mon rapport:

Logfile of HijackThis v1.99.1

Scan saved at 19:08:27, on 5/04/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

F:\WINDOWS\System32\smss.exe

F:\WINDOWS\system32\winlogon.exe

F:\WINDOWS\system32\services.exe

F:\WINDOWS\system32\lsass.exe

F:\WINDOWS\system32\svchost.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\system32\spoolsv.exe

F:\WINDOWS\Explorer.EXE

F:\WINDOWS\Mixer.exe

E:\INSTAL~1\avast\ashDisp.exe

F:\WINDOWS\System32\rundll32.exe

F:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

F:\WINDOWS\System32\RUNDLL32.EXE

E:\install pgm\ZoneAlarm\zlclient.exe

E:\install pgm\netlim\NetLimiter\NetLimiter.exe

F:\WINDOWS\System32\ctfmon.exe

F:\Program Files\AntiVir PersonalEdition Classic\sched.exe

F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

E:\install pgm\avast\aswUpdSv.exe

E:\install pgm\avast\ashServ.exe

E:\install pgm\ewido\ewido anti-malware\security suite\ewidoctrl.exe

E:\install pgm\ewido\ewido anti-malware\security suite\ewidoguard.exe

F:\WINDOWS\System32\nvsvc32.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\system32\ZoneLabs\vsmon.exe

F:\WINDOWS\System32\taskmgr.exe

E:\install pgm\avast\ashMaiSv.exe

E:\INSTAL~1\ZONEAL~1\MAILFR~1\mantispm.exe

E:\install pgm\avast\ashWebSv.exe

F:\WINDOWS\System32\ZoneLabs\isafe.exe

F:\Program Files\WinRAR\WinRAR.exe

F:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\Rar$EX02.828\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

F2 - REG:system.ini: Shell=

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\install pgm\adobe reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - E:\install pgm\spybot\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [nForce Tray Options] sstray.exe /r

O4 - HKLM\..\Run: [avast!] E:\INSTAL~1\avast\ashDisp.exe

O4 - HKLM\..\Run: [avgnt] "F:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE F:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [CmPCIaudio] RunDll32 CMICNFG3.CPL,CMICtrlWnd

O4 - HKLM\..\Run: [Zone Labs Client] E:\install pgm\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [NetLimiter] E:\install pgm\netlim\NetLimiter\NetLimiter.exe /s

O4 - HKCU\..\Run: [CTFMON.EXE] F:\WINDOWS\System32\ctfmon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://E:\INSTAL~1\OFFICE~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - E:\INSTAL~1\OFFICE~1\OFFICE11\REFIEBAR.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "F:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - F:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - F:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\install pgm\avast\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - E:\install pgm\avast\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - E:\install pgm\avast\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - E:\install pgm\avast\ashWebSv.exe" /service (file missing)

O23 - Service: CA ISafe (CAISafe) - Computer Associates International, Inc. - F:\WINDOWS\System32\ZoneLabs\isafe.exe

O23 - Service: ewido security suite control - ewido networks - E:\install pgm\ewido\ewido anti-malware\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - E:\install pgm\ewido\ewido anti-malware\security suite\ewidoguard.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\System32\nvsvc32.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - F:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

merci d'avance

[Pollux_63]

re,

 

Tout d'abord installe HJT correctement. c'est à dire pas dans un dossier temporaire ni sur le bureu. Ex: C:\HijackThis\HijackThis.exe

 

ton log HijackThis ne présente rien d'infectieux.

As-tu des dysfonctionnements avec ton PC?

Redoutes-tu une infection? Si oui pourquoi?

[ruday]

merci pollux63,

ok pour l'installation mais il faut savoir que ne n'installe rien sur ma partition win en general,et je redoute une infection avec un fichier nomer"mc-110-12-0000229"??? et un rundll32.exe qui tourne toujours en plus tout mes fovoris avais disparus ?? ce matin

merci pour tes reponses

[Pollux_63]

Fais le scan en ligne suivant: panda

 

Ensuite poste le rapport de Panda

 

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

[ruday]

Fais le scan en ligne suivant: panda

 

Ensuite poste le rapport de Panda

 

Attention!! Panda et Avast entrent en conflit, pour pouvoir télécharger le contrôle active x de Panda, il faut que tu désactives le bouclier web d'Avast le temps du scan.

desoler je peux pas car il me reclame une version 5.0 ou superieur de iecomme je suis avec mozzila ??

[Philippe M]

Bonsoir,

tu as forcément IE sur ton PC, il suffit donc de copier le lien dans IE, d'accepter l'installation du contrôle active X et de suivre la procédure.