Infection Win32:Horst-C - Demande d'aide (débutant) [résolu]

[nonop]

bonjour,

tu es desesperé?

 

Bon, je crois bien que avast perds le boule donc desinstalle le et reinstalle le et ajoute un exe a D et dis moi si il le detecte.

 

@+ et t'inquiete pas on va finir par trouver la solution

 

Bonjour Bruce,

 

Non, non, ça va, pas désespéré! J'te fais confiance!

 

Bon eh bah j'ai suivi tes instructions et pour le moment, no soucy... Je te tiens au courant si j'ai une petite alerte mais j'espère aussi qu'il s'agissait d'un faux positif.

 

On pourra passer à l'optimisation si tu veux... (pour les instructions antivirus que tu m'as donné, faut que je les lise... pas eu le temps encore... toi tu as quoi perso?)

 

++

 

arno

[bruce lee]

bonjour,

 

pour l'optimisation faut savoir que ca va jouer sur le "confort" es tu sur de vouloir optimiser?

 

beh moi j'ai juste en protection avast et zone alarm.

 

@+

[nonop]

re,

 

d'abord, re-merci!!! pr le nettoyage du pc! enfin! c'est bien cool et je te remercie de ta persévérence... j'espère que c'était réellement un faux positif!!! on verra bien!

 

pour l'optimisation faut savoir que ca va jouer sur le "confort" es tu sur de vouloir optimiser?

 

Euh... qu'est-ce que tu entends par "confort"??? En fait on peut agir sur quoi?

 

beh moi j'ai juste en protection avast et zone alarm.

 

C'est noté... merci pour la précision. Et donc je peux désinstaller ewido ou je le garde si ça peut être utile? et adaware?

Tu sais, mon problème d'icone s'est résolu, je sais pas trop comment!!!! top en tout cas!

 

++

[bruce lee]

re,

 

Ce que j'appele jouer sur le confort c'est que tu seras obligé de lancer les applications en manuel (double cliques sur l'icone ou autres...)

 

Je t'ai mis ce qui est vraiment inutile a toi de voir si tu veux faire la manip ou non.

 

1/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

 

 

2/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

 

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [AdaptecDirectCD] "C:\Program Files\Roxio\Easy CD Creator 5\DirectCD\DirectCD.exe"

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

3/redemarre en mode normal et repost un nouveau log hijackthis et dis moi si ton PC est plus

rapide au demarrage.

 

bon courage, et si tu as la moindre question n'hesite surtout pas

 

@+

[nonop]

bonjour bruce,

 

c'est fait! l'ordi est rapide... depuis que j'ai désinstallé norton pour avast c'est incomparable. alors là il a démarré rapidement mais je saurais pas trop te dire qi y'a eu une grande différence. après comme tu disais c'est du confort...

 

voilà le log hijackthis

 

Logfile of HijackThis v1.99.1

Scan saved at 14:40:32, on 24/05/2006

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\system32\pctspk.exe

C:\WINDOWS\System32\HPZipm12.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Free Surfer\fs20.exe

C:\WINDOWS\VM_STI.EXE

C:\Program Files\iTunes\iTunesHelper.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Skype\Phone\Skype.exe

C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\HP\Digital Imaging\Product Assistant\bin\hprblog.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\WPSC3PSW.EXE

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =

 

http://www.free.fr/search/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

 

http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

 

http://home.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

 

Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -

 

C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN

 

Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -

 

c:\program files\google\googletoolbar2.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} -

 

C:\Program Files\MSN Apps\MSN Toolbar\MSN

 

Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -

 

C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program

 

Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program

 

files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [freesurfer] C:\Program Files\Free Surfer\fs20.exe

O4 - HKLM\..\Run: [bigDogPath] C:\WINDOWS\VM_STI.EXE VIMICRO USB PC Camera

O4 - HKLM\..\Run: [WpsRePsw]

 

C:\WINDOWS\System32\spool\DRIVERS\W32X86\2\WpsRePsw.EXE

O4 - HKLM\..\Run: [CanalPlayer] C:\Program Files\Lecteur

 

CANALPLAY\CanalPlayer.exe /iconic

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash

 

/minimized

O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program

 

Files\HP\Digital Imaging\bin\hpqtra08.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program

 

Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Google Search - res://c:\program

 

files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: &Translate English Word - res://c:\program

 

files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Backward Links - res://c:\program

 

files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://c:\program

 

files\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel -

 

res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Similar Pages - res://c:\program

 

files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Translate Page into English - res://c:\program

 

files\google\GoogleToolbar2.dll/cmtrans.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -

 

C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) -

 

{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program

 

Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: Free Surfer - {AFC3FA82-AD07-45cd-8B57-983435B9899E} -

 

C:\Program Files\Free Surfer\FS20.exe

O9 - Extra 'Tools' menuitem: Free Surfer -

 

{AFC3FA82-AD07-45cd-8B57-983435B9899E} - C:\Program Files\Free

 

Surfer\FS20.exe

O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96}

 

- C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra 'Tools' menuitem: Yahoo! Messenger -

 

{E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} -

 

C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

 

C:\Program Files\Messenger\MSMSGS.EXE (file missing)

O9 - Extra 'Tools' menuitem: Messenger -

 

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

 

Files\Messenger\MSMSGS.EXE (file missing)

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O16 - DPF: teleir_cert -

 

https://static.ir.dgi.minefi.gouv.fr/secure.../ie4n4/teleir_c

 

ert.cab

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) -

 

http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus

 

scanner) -

 

http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) -

 

http://us.dl1.yimg.com/download.yahoo.com/...nst_current.cab

O16 - DPF: {4620BC29-8B8E-4F4E-9D92-1DB6633D6793} (SurferNETWORK Plugin) -

 

http://rd1.surfernetwork.com/surferplugin.ocx

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) -

 

http://by106fd.bay106.hotmail.msn.com/resources/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

 

http://update.microsoft.com/windowsupdate/.../client/wuweb_s

 

ite.cab?1127988674622

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility

 

Class) -

 

http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) -

 

http://a840.g.akamai.net/7/840/537/2005111...icro.com/housec

 

all/xscan53.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF}

 

(MsnMessengerSetupDownloadControl Class) -

 

http://messenger.msn.com/download/MsnMesse...pDownloader.cab

O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) -

 

http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab

O17 -

 

HKLM\System\CCS\Services\Tcpip\..\{537F4D54-7EA4-4CE3-8FD7-6023265C1DED}:

 

NameServer = 192.168.0.1

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} -

 

"C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner -

 

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil

 

Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil

 

Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil

 

Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program

 

Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision

 

Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel

 

32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program

 

Files\iPod\bin\iPodService.exe

O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. -

 

C:\WINDOWS\system32\pctspk.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe

 

dis-moi si tu trouve qq chose! j'attends ta réponse.

 

sinon est-ce que tu as vu le journal "l'ordinateur individuel"? bon, je pense pas que ce soit ton mag préféré! mais je l'ai feuilleté chez un buraliste et il donne des p'tits conseils d'optimisation... je sais pas trop ce que ça vaut... t'as un avis?? (si tu l'as pas lu je comprendrais que tu n'en aies pas! )

 

merci beaucoup bruce pour tout ça!!! pas de news d'avast pr le moment alors la version précédente pétait sûrement les plombs... avant de venir sur zebulon, j'avais contacté le support avast et ils m'avaient dit qu'il se pouvait qu'avast soit contaminé... cqfd!

en fait je te redemanderait sûrement de l'aide pour nettoyer d'éventuelles bestiolles de mon portable... mais faudra que j'arrive à le connecter... j'sais pas trop comment utiliser la connexion (free) de mon beau-père... je te contacte comment dans ce cas (en repostant sur ce topic??)?

 

@+

 

arno

[bruce lee]

bonjour,

 

ton rapport est propre, mais neanmoins tu n'as pas le SP2 d'installer, il faudrait que tu t'en occupes, c'est pour ta securité.

 

c'est fait! l'ordi est rapide... depuis que j'ai désinstallé norton pour avast c'est incomparable.

 

tu m'ettones pas du tout, norton elu l'un des plus gros bouffeurs de ressources

 

sinon est-ce que tu as vu le journal "l'ordinateur individuel"? bon, je pense pas que ce soit ton mag préféré! mais je l'ai feuilleté chez un buraliste et il donne des p'tits conseils d'optimisation... je sais pas trop ce que ça vaut... t'as un avis?? (si tu l'as pas lu je comprendrais que tu n'en aies pas! )

 

non, je ne lis pas les magazines d'informatique pour les conseils d'optimisation tu peux je pense les essayer sans risque mais par precaution crée un point de restauration juste au cas ou.

 

 

j'avais contacté le support avast et ils m'avaient dit qu'il se pouvait qu'avast soit contaminé... cqfd!

 

C'etait une des dernieres solutions que je voyais, je t'avouerai que si avast aurait encore planté apres la reinstallation , je ne saurais quoi te dire...

 

en fait je te redemanderait sûrement de l'aide pour nettoyer d'éventuelles bestiolles de mon portable... mais faudra que j'arrive à le connecter... j'sais pas trop comment utiliser la connexion (free) de mon beau-père... je te contacte comment dans ce cas (en repostant sur ce topic??)?

 

Je pense qu'il faut mieux que tu ouvres un nouveau sujet, car vu le nombre de page qu'il y a sur celui la

 

@+

 

P.S: si tu n'as pu de probleme pense a mettre la question en [résolu] pour se faire tu retournes a la premiere page et tu edites ton premier sujet et tu mets devant le titre [résolu]

[nonop]

re,

 

ton rapport est propre, mais neanmoins tu n'as pas le SP2 d'installer, il faudrait que tu t'en occupes, c'est pour ta securité.

 

Ouf!!! Par contre, le SP2 je peux le trouver où?? Je l'ai sur mon portable mais sur ce pc... il faut nécessairement passer par microsoft? on peut le trouver ailleurs?

 

tu m'ettones pas du tout, norton elu l'un des plus gros bouffeurs de ressources

 

Ouais! c'est dingue la différence que ça fait! incomparable!!!

 

non, je ne lis pas les magazines d'informatique pour les conseils d'optimisation tu peux je pense les essayer sans risque mais par precaution crée un point de restauration juste au cas ou.

 

Comment crées-tu un point de restauration??

 

C'etait une des dernieres solutions que je voyais, je t'avouerai que si avast aurait encore planté apres la reinstallation , je ne saurais quoi te dire...

 

On touche du bois! j'espère qu'y va plus m'embêter!

 

Je pense qu'il faut mieux que tu ouvres un nouveau sujet, car vu le nombre de page qu'il y a sur celui la

 

okidoc! no pb! par contre je te recontacterai p't-être par le biais de ce topic, si tu es informé des posts.

 

si tu n'as pu de probleme pense a mettre la question en [résolu] pour se faire tu retournes a la premiere page et tu edites ton premier sujet et tu mets devant le titre [résolu]

 

bah non, je n'ai pas de pb en vue pr le mmt... Je n'oublie pas, je le fais après ta réponse (genre demain).

 

encore 1000 fois merci! et @+!

 

arno

[bruce lee]

re,

 

Ouf!!! Par contre, le SP2 je peux le trouver où?? Je l'ai sur mon portable mais sur ce pc... il faut nécessairement passer par microsoft? on peut le trouver ailleurs?

 

pour le SP2 fais:

 

demarrer/tous les programmes/Windows update.

 

Si ca prends beaucoup de temps c'est tout a fait normal (grosse mise a jour)

 

Comment crées-tu un point de restauration??

 

demarrer/tous les programmes/accessoires/outils systeme/restauration de systeme.

 

Une nouvelle fenetre s'ouvre elle est cochée par defaut sur restaurer mon ordinateur a une

heure anterieure toi tu coches crée un point de restauration et tu cliques sur

suivant.

 

okidoc! no pb! par contre je te recontacterai p't-être par le biais de ce topic, si tu es informé des posts.

 

Si tu postes dans ce sujets j'en serais informés

 

 

@+

[nonop]

bonsoir bruce,

 

Pour SP2, je me demandais s'il y avait une intervention (transfert d'info ou autre! ) de microsoft sur l'ordi par le biais d'internet?

En fait, un point de restauration, ça permet de revenir à un point précis si on a fait une modif qui finalement ne convient pas?

ok, je reposterai dans ce topic pour te recontacter si j'arrive à brancher mon portable. à propos de ce dernier j'ai juste une question (tu sauras peut-être m'aider): j'ai installé le cd hp d'une imprimante et j'ai tout supprimé mais dans panneau de configuration/ajout/suppression de programmes, il y a un élément hp (déjà supprimé normalement) que je n'arrive pas à virer... tu as une idée? merci d'avance... (après, promis, je te fiche la paix! )

 

@+

 

arno

[bruce lee]

salut nonop,

 

Pour SP2, je me demandais s'il y avait une intervention (transfert d'info ou autre! ) de microsoft sur l'ordi par le biais d'internet?

 

en fait le SP2 est une mise a jour du SP1 qui comble des failles de securité.

 

En fait, un point de restauration, ça permet de revenir à un point précis si on a fait une modif qui finalement ne convient pas?

 

ouaip

 

 

es tu sur que c'est un truc qui concerne l'imprimante? si oui essaye en mode sans echec.

 

@+