Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1949 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Rapport Hijack à analyser svp RESOLU

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Rapport Hijack à analyser svp RESOLU

n°2038735
lazarusbf
Posté le 22-05-2005 à 15:39:34  profilanswer
 

Désolé, encore du boulot pour les bonnes âmes:
 
Logfile of HijackThis v1.99.1
Scan saved at 15:32:41, on 22/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\PopUp Killer\PopUpKiller.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\PowerArchiver\POWERARC.EXE
C:\DOCUME~1\MICROS~1\LOCALS~1\Temp\_PA839\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.laderniereheure.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\msagent\chars\waveav.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FlashGet\jccatch.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll
O4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUp Killer\PopUpKiller.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su-newocx/ [...] TSUEng.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/229711 [...] 601_fr.cab
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.0 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su-newocx/ocx/15012/CTPID.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{65BA7A92-AE08-43B6-956C-E2E8C35EA763}: NameServer = 195.238.2.21 195.238.2.22
O20 - Winlogon Notify: waveav - C:\WINDOWS\msagent\chars\waveav.dll
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
 
 
Plusieurs analyses AV online m'ont détecté un trojan dans la ligne C:\WINDOWS\msagent\chars\waveav.dll
 
J'ai essayé de nettoyer: imposs. Par killbox: imposs. Par Copylock: imposs.
 
Les lignes suspicieuses nettransport, photoways sont inoffensives normalement (je suis inscrit à photoways).
Il reste aussi la ligne HBO MSevents avec encore ce foutu waveav.dll encore une fois.
 
NB J'ai une petite étrangeté à chaque démarrage depuis peu: alors que en théorie à chaque allumage du pc, je me connecte manuellement (çàd je clic2x sur raccourci de ma connexion sans quoi je ne le suis pas), maintenant quand mon bureau est "prêt", j'ai le petit écran "travailler hors connexion ou recommencer etc" qui vient à tous les démarrages (çà le faisait pas avant), çà veut pas dire que mon pc est hacké/controlé par qqch ?
 
Enfin, mon bureau (cause à effet ?) est sacrément lent à l'affichage aussi désormais. Mes pages web se figent sans raison souvent, ne fut-ce que pour éditer ce post, j'ai dû attendre bien 10sec pour que la page s'actualise (au lieu d'une fraction de seconde, je suis en haut débit), mais il arrive pire, des fois après un léger freeze, ma barre des tâches disparait (!!) & je suis coincé forcément, sais plus rien faire que ctrl/alt/del pour redémarrer.
J'ai quand meme nettoyé comme je pouvais (regcleaner, adware, spybot & spywareblaster), puis nettoyé disques durs & défrag, çà va pas mieux.
 
Merci pour tout. Je vous dois combien, toubib ?   :)


Message édité par lazarusbf le 23-05-2005 à 15:47:38
mood
Publicité
Posté le 22-05-2005 à 15:39:34  profilanswer
 

n°2038746
blackhawke​r
IWH and almost anywhere
Posté le 22-05-2005 à 15:47:32  profilanswer
 

http://www.hijackthis.de/fr
et après vérifie si c'est réellement des menaces avec l'ami google

n°2038750
lazarusbf
Posté le 22-05-2005 à 15:57:18  profilanswer
 

déjà fait, c'est pour çà que je dis que nettransport & photoways suspicieux sur hijackthisde/fr = OK pour moi
reste le wavead.dll surtout..puis le reste

n°2038751
acrobaze
Posté le 22-05-2005 à 15:57:49  profilanswer
 

Ne touche pas à NetTransport etc..
 
Redémarre en mode sans échec et lance HijackThis.
Coche ces deux lignes :
 
O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\msagent\chars\waveav.dll  
O20 - Winlogon Notify: waveav - C:\WINDOWS\msagent\chars\waveav.dll  
 
Clique "Fix checked".
 
Redémarre en mode normal et poste un nouveau log.
 

n°2038789
lazarusbf
Posté le 22-05-2005 à 16:40:11  profilanswer
 

aucun des 2 sont partis, saletés !
 
:-(

n°2038793
blackhawke​r
IWH and almost anywhere
Posté le 22-05-2005 à 16:42:08  profilanswer
 

quand tu dis impossible c'est que ça revient ou c'est qu'il n'arrive pas à l'effacer?

n°2038794
blackhawke​r
IWH and almost anywhere
Posté le 22-05-2005 à 16:44:48  profilanswer
 

j'ai rien dit  
je viens de voir l'autre topic

n°2038795
lazarusbf
Posté le 22-05-2005 à 16:45:43  profilanswer
 

bon j'y retourne, je sais plus, çà m'énerve, je suppose aussi que je peux pas virer tout windows/msagent/chars (et puis il voudrait pas évidemment)
 
attendez, je refais un hijack avec dém ss échec pour voir ce qu'il disait

n°2038801
lazarusbf
Posté le 22-05-2005 à 16:53:25  profilanswer
 

ben voilà, il me dit rien de spécial, juste qu'il va enlever un truc BHO machin, que toute application doit etre fermée pour meilleur succès ...la routine
ben je coche, fix checked, je rescanne, sont toujours là
 
fallait pas décocher restauration syst avant p-ê ?
 
:-((


Message édité par lazarusbf le 22-05-2005 à 16:53:49
n°2038864
stonangel
Posté le 22-05-2005 à 18:10:01  profilanswer
 

Citation :

fallait pas décocher restauration syst avant p-ê ?


 
Non, pas besoin

mood
Publicité
Posté le 22-05-2005 à 18:10:01  profilanswer
 

n°2038871
darren
bing blang blaow
Posté le 22-05-2005 à 18:13:48  profilanswer
 

Efface les fichiers à la main en mode sans echec et passe un coup de CCleaner juste après.

n°2038924
stonangel
Posté le 22-05-2005 à 18:54:12  profilanswer
 

Bonsoir, télécharge Process Explorer de Systernals
http://www.sysinternals.com/files/procexpnt.zip
Le dézipper dans un dossier dédié.
 
Démarre en mode sans échec. Exécute procexp.exe  
 
Double clique sur "winlogon.exe" dans la liste des process pour faire apparaître la fenêtre des propriété de celui ci. Selectionne l'onglet "Threads" puis selectionne une par une les "waveav.dll" et cliquer sur "Kill".
Ensuite idem,
Double clique sur "explorer.exe" dans la liste des process pour faire apparaître la fenêtre des propriétés de celui ci. Selectionner l'onglet "Threads" puis sélectionner une par une les "waveav.dll" et cliquer sur "Kill".
Ferme Process Explorer

Démarre
Hijackthis Do a system scan onlyet cocher les lignes suivantes:
 
O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\msagent\chars\waveav.dll  
O20 - Winlogon Notify: waveav - C:\WINDOWS\msagent\chars\waveav.dll  
 
Ferme toutes les fenêtres, tous les programmes et clique sur Fix checked  

Ouvre le Bloc-notes
et copie colle les lignes entre --- ci-dessous (y compris la ligne vide à la fin) :
--------------------
REGEDIT4  
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B8B55274-0F9A-41E5-9067-A3539BD9E860}]  
 
[-HKEY_CLASSES_ROOT\CLSID\{581F22DA-7202-4F21-AEF3-114787156016}]  
 
[-HKEY_CLASSES_ROOT\MSEvents.MSEvents]  
 
[-HKEY_CLASSES_ROOT\MSEvents.MSEvents.1]  
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSEvents.MSEvents]  
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSEvents.MSEvents.1]  
 
--------------------
 
Enregistre le fichier sur le bureau (Nom du fichier : "fix.reg" sans inclure les guillemets, Type : Tous les fichiers).
 
Double clique sur fix.reg et clique sur Oui lorsqu'on demande confirmation pour Fusionner.
Au message du bon déroulement, supprime le fichier fix.reg  
 
Démarre normalement et poste un nouveau log pour vérification.
 
 
 
 

n°2038964
lazarusbf
Posté le 22-05-2005 à 19:18:41  profilanswer
 

oula ok je fais çà tàl'h ou demain, j'ai plus le temps là
merci

n°2038986
lazarusbf
Posté le 22-05-2005 à 19:35:50  profilanswer
 

j'ai pas attendu, finalement çà paraissait compliqué mais non;
j'ai fait ce que tu as dit, avce le process... mes 2 lignes ont enfin disparu!  j'ai refait hijack...et elles sont là, put** !!!
 
c'est à çà que sert le fix.reg ? pcq çà j'ai pas réussi, j'ai bien copié/collé dans un fichier txt tes lignes mais si je doubleclic ben çà ouvre mon texte..
euh sorry si je fais le con là..
 

n°2038987
lazarusbf
Posté le 22-05-2005 à 19:36:57  profilanswer
 

c'est quoi "type: tous les fichiers" pour le fix reg ?

n°2039033
stonangel
Posté le 22-05-2005 à 20:02:59  profilanswer
 

Dans le bloc notes> Fichier Enregistrer sous: bureau> Nom du fichier: fix.reg au dessous tu as: Type> sélectionne Tous les fichiers puis valide  
Déjà testé ça marche... voir ici
 
http://forum.hardware.fr/hardwaref [...] 1195-1.htm

n°2039244
lazarusbf
Posté le 22-05-2005 à 23:53:04  profilanswer
 

ah ok, enregistrer sous...etc c'est bon
mais on m'a pas demandé de fusionner comme tu dis, juste les valeurs ont été ajoutées au registre

n°2039252
lazarusbf
Posté le 23-05-2005 à 00:03:32  profilanswer
 

et...rien n'a changé, toujours ces 2 put** de lignes imposs à virer !!  
 
O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\msagent\chars\waveav.dll    
O20 - Winlogon Notify: waveav - C:\WINDOWS\msagent\chars\waveav.dll  

n°2039253
stonangel
Posté le 23-05-2005 à 00:03:36  profilanswer
 

C'est pas normal elles auraient dû sauter.


Message édité par stonangel le 23-05-2005 à 00:04:31
n°2039313
jbvador
Posté le 23-05-2005 à 01:26:00  profilanswer
 

:hello:  
 
Moi j'aurai juste voulu savoir si le mien était (enfin) propre:
 
Logfile of HijackThis v1.99.1
Scan saved at 01:25:12, on 23/05/2005
Platform: Windows XP  (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\logonui.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\MMTray.exe
C:\Program Files\Microsoft IntelliType Pro\type32.exe
C:\Program Files\DigitalPersona\Bin\DPAgnt.exe
C:\WINDOWS\System32\CTHELPER.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\DigitalPersona\Bin\DpHost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\srvany.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\DigitalPersona\Bin\DPFUSMgr.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =  
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.0.1:8080
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [MMTray] MMTray.exe
O4 - HKLM\..\Run: [type32] "C:\Program Files\Microsoft IntelliType Pro\type32.exe"
O4 - HKLM\..\Run: [DPAgnt] C:\Program Files\DigitalPersona\Bin\DPAgnt.exe
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -noicon
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [AsioReg] REGSVR32 /S CTASIO.DLL
O4 - HKLM\..\Run: [CTHelper] CTHELPER.EXE
O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
O4 - HKLM\..\Run: [UpdReg] C:\WINDOWS\UpdReg.EXE
O4 - HKLM\..\Run: [Jet Detection] "C:\Program Files\Creative\SBLive\PROGRAM\ADGJDet.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O17 - HKLM\System\CCS\Services\Tcpip\..\{76568914-9805-48EE-8B27-B28B20C70E56}: NameServer = 213.228.0.212,212.27.32.177
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: Windows XP FUS Manager (DPFUSMgr) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DPFUSMgr.exe
O23 - Service: Biometric Authentication Service (DpHost) - DigitalPersona, Inc. - C:\Program Files\DigitalPersona\Bin\DpHost.exe
O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe
O23 - Service: Reset 5 - Unknown owner - C:\WINDOWS\system32\srvany.exe
 
 

n°2039469
lazarusbf
Posté le 23-05-2005 à 11:19:09  profilanswer
 

stonangel a écrit :

C'est pas normal elles auraient dû sauter.


 
 
 
 :cry:  :cry:

n°2039506
stonangel
Posté le 23-05-2005 à 11:45:38  profilanswer
 

Bonjour lazarusbf, técharge cet utilitaire KillBox
http://www.downloads.subratam.org/KillBox.zip  
Dézippe le sur le bureau.  
Reprends la procédure:
 
Double clique sur "winlogon.exe" dans la liste des process pour faire apparaître la fenêtre des propriété de celui ci. Selectionne l'onglet "Threads" puis selectionne une par une les "waveav.dll" et cliquer sur "Kill".
Ensuite idem,
Double clique sur "explorer.exe" dans la liste des process pour faire apparaître la fenêtre des propriétés de celui ci. Selectionner l'onglet "Threads" puis sélectionner une par une les "waveav.dll" et cliquer sur "Kill".
Ferme Process Explorer
 
Démarre Hijackthis Do a system scan only et coche les lignes suivantes:
 
O2 - BHO: MSEvents Object - {44240BB5-BD7D-4D49-A1AA-8AB0F3D3CB44} - C:\WINDOWS\msagent\chars\waveav.dll  
O20 - Winlogon Notify: waveav - C:\WINDOWS\msagent\chars\waveav.dll  
 
Ferme toutes les fenêtres, tous les programmes et clique sur Fix checked  
 
Ouvre le Bloc-notes et copie colle les lignes entre --- ci-dessous (y compris la ligne vide à la fin) :
--------------------
REGEDIT4  
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B8B55274-0F9A-41E5-9067-A3539BD9E860}]  
 
[-HKEY_CLASSES_ROOT\CLSID\{581F22DA-7202-4F21-AEF3-114787156016}]  
 
[-HKEY_CLASSES_ROOT\MSEvents.MSEvents]  
 
[-HKEY_CLASSES_ROOT\MSEvents.MSEvents.1]  
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSEvents.MSEvents]  
 
[-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\MSEvents.MSEvents.1]  
 
--------------------
 
Enregistre le fichier sur le bureau (Nom du fichier : "fix.reg" sans inclure les guillemets, Type : Tous les fichiers).
 
Double clique sur fix.reg et clique sur Oui lorsqu'on demande confirmation pour Fusionner.
Au message du bon déroulement, supprime le fichier fix.reg  
 
Ouvre Killbox, clique sur Delete on reboot. Dans la fenêtre copie colle le chemin du fichier suivant:
 
C:\WINDOWS\msagent\chars\waveav.dll
 
Clique sur la croix blanche sur fond rouge. Aux messages qui vont s'afficher réponds oui  
 
 
 
 
 

n°2039718
lazarusbf
Posté le 23-05-2005 à 15:18:34  profilanswer
 

ok je vais encore essayer, killbox j'ai déjà utilisé, je le sens pas,enfin on va voir
merci de perséverer toi !

n°2039740
lazarusbf
Posté le 23-05-2005 à 15:29:16  profilanswer
 

je crois que çà y est !
 
Logfile of HijackThis v1.99.1
Scan saved at 15:28:40, on 23/05/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\PopUp Killer\PopUpKiller.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe
C:\Program Files\PowerArchiver\POWERARC.EXE
C:\WINDOWS\System32\CTsvcCDA.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\System32\MsPMSPSv.exe
C:\WINDOWS\System32\imapi.exe
C:\DOCUME~1\MICROS~1\LOCALS~1\Temp\_PA175\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.laderniereheure.be/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: NTIECatcher Class - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\NetTransport 2\NTIEHelper.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O4 - HKLM\..\Run: [PopUpKiller] C:\Program Files\PopUp Killer\PopUpKiller.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R
O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddLink.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Program Files\Xi\NetTransport 2\NTAddList.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: ICQ Pro - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra 'Tools' menuitem: ICQ - {6224f700-cba3-4071-b251-47cb894244cd} - C:\PROGRA~1\ICQ\ICQ.exe
O9 - Extra button: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra 'Tools' menuitem: ICQ Lite - {B863453A-26C3-4e1f-A54D-A2CD196348E9} - C:\Program Files\ICQLite\ICQLite.exe
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su-newocx/ [...] TSUEng.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/229711 [...] 601_fr.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 6770519140
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab
O16 - DPF: {A18962F6-E6ED-40B1-97C9-1FB36F38BFA8} (Aurigma Image Uploader 3.0 Control) - http://www.photoways.com/clients/ImageUploader3.cab
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su-newocx/ocx/15012/CTPID.cab
O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
 

n°2039750
lazarusbf
Posté le 23-05-2005 à 15:31:33  profilanswer
 

j'ai été voir dans c/windows/msagent/chars, y a plus ce waveav.dll !!! ENFIN.
 
un immense merci, j'espère juste que tout est bon là pcq ya 10' j'ai encore "perdu" mon bureau & barre des tâches (des fois ils disparaissent alors que je suis juste sur une page web normale, plus possible alors de rien faire si ce n'est redémarrer !)

n°2039886
stonangel
Posté le 23-05-2005 à 16:39:34  profilanswer
 

De passage... Il n'y a plus ces lignes 02 et 20 dans ton log. Je le regarderai tout à l'heure. A bientôt.

n°2039902
darren
bing blang blaow
Posté le 23-05-2005 à 16:52:05  profilanswer
 

Le log a l'air propre.

n°2040037
stonangel
Posté le 23-05-2005 à 18:45:17  profilanswer
 

Bonsoir comme l'a dit Darren, c'est propre, juste une retouche.  
Démarre Hijackthis, scan et coche:
 
O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/229711 [...] 601_fr.cab  
 
Ferme toutes les fenêtres tous les programmes puis Fix checked. Effectue un nettoyage de la base de registre. Bon surf  :hello:  
 

n°2040067
lazarusbf
Posté le 23-05-2005 à 19:16:53  profilanswer
 

merci encore  :-)
à propos de regcleaner, j'ose jamais faire que les orphelins, comment savoir ce que je peux enlever d'autre sans dégats ?


Message édité par lazarusbf le 23-05-2005 à 19:17:43
n°2040092
stonangel
Posté le 23-05-2005 à 19:43:10  profilanswer
 

Re, j'utilise Regseeker... Pour Regcleaner voir ce tuto:
 
http://assiste.free.fr/assiste.com [...] leaner.php

n°2040186
lazarusbf
Posté le 23-05-2005 à 21:00:07  profilanswer
 

merci
fin de topic là, the end.

mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Rapport Hijack à analyser svp RESOLU

 

Sujets relatifs
[Résolu] Lancer le cd win98 avec une disquette bootable ??Probleme Hijack
Écrans bleus sous XP pro[Resolu] Probleme de connexion a un site web
[Résolu] SP2 -> SP1 : plus de réseauX, je ne sais plus quoi essayer !Aide log hijack this
[résolu] Marges d'impression bloquées dans le coin supérieur gauchePoints de montage[résolu] - intéressant !
[resolu] probleme de debogage[Résolu]Windows n'éxécute plus les fichiers.exe
Plus de sujets relatifs à : Rapport Hijack à analyser svp RESOLU


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR