~ A Lire avant de poster un log HijackThis ~

[Sév]

Bonjour & bienvenue

Si vous pensez que votre ordinateur est infecté par un programme malveillant, ce forum est là pour vous aider à nettoyer votre machine.

Cependant il vous sera demandé un certain nombre de manipulations pour vous faire gagner du temps et rendre ainsi la désinfection moins compliquée. Nous aurons ainsi un maximum d'éléments en main, afin de pouvoir vous aider de façon optimale.

Nous allons donc vous expliquer en trois mots, ce qu'il convient de faire avant de poster un log HijackThis sur ce forum :

1. Nettoyer les caches Internet de vos navigateurs et les fichiers temporaires :
   
   
   Pour ce faire, utilisez CCleaner -- > Téléchargement et installation
   
   
   
2. Nettoyer avec un antispyware :
   
   
   Vous pouvez utiliser AVG Antispyware -- > Téléchargement et installation
   
   
   Suivez bien les recommandations données sur le tuto, notamment pour supprimer les nuisibles et sauvegarder le rapport.
   
   
   
3. Faire un scan en ligne :
   
   Votre antivirus résident a pu être totalement ou partiellement neutralisé, le scan en ligne nous permettra de voir ce que peut être votre antivirus ne reconnaît pas ou plus comme du code malicieux.
   
   
   • Scanner avec Kaspersky : KAV Online Scanner ne nettoie pas ce qu'il trouve, toutefois son analyse est efficace et fiable. Conservez le rapport obtenu au format et postez le résultat sur votre message.
     
     Nota : Les contrôles ActiveX et les bases antivirales de de KAV sont désinstallables par Ajout / Suppression de Programmes du Panneau de Configuration.
   
   
   
   
4. Générer un log HijackThis :
   
   
   • Téléchargement & Installation de HijackThis :
     
     HijackThis doit impérativement disposer de son propre dossier afin de pouvoir générer un backup qui sera indispensable en cas de mauvaise manipulation.
     
     Ne l'installez pas sur votre bureau ou dans un dossier temporaire et lancez le toujours à partir du répertoire d'installation.
     
     
     
   • Poster le rapport sur le forum : --> Procédure de sauvegarde de rapport
     
     Afin de ne pas surcharger le forum, merci de mettre votre log entre deux balises "code ":
     
     

     Cliquez pour agrandir

   
   
   Ce qui donne :
   
   
   Logfile of HijackThis v1.99.1
   Scan saved at 18:52:04, on 21/09/2006
   Platform: Windows XP SP2 (WinNT 5.01.2600)
   MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
   
   Running processes:
   C:\WINDOWS\System32\smss.exe
   C:\WINDOWS\system32\winlogon.exe
   C:\WINDOWS\system32\services.exe
   C:\WINDOWS\system32\lsass.exe
   C:\WINDOWS\system32\svchost.exe
   C:\WINDOWS\System32\svchost.exe
   C:\Program Files\Ahead\InCD\InCDsrv.exe
   C:\WINDOWS\Explorer.EXE
   C:\WINDOWS\system32\spoolsv.exe
   C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
   C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
   C:\WINDOWS\System32\drivers\CDAC11BA.EXE
   C:\Program Files\ewido anti-spyware 4.0\guard.exe
   C:\WINDOWS\System32\FTRTSVC.exe
   C:\WINDOWS\System32\svchost.exe
   C:\WINDOWS\System32\UAService7.exe
   C:\WINDOWS\SOUNDMAN.EXE
   C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
   C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
   C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
   C:\Program Files\Ahead\InCD\InCD.exe
   C:\PROGRA~1\WANADOO\TaskBarIcon.exe
   C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
   C:\Program Files\ewido anti-spyware 4.0\ewido.exe
   C:\WINDOWS\system32\ctfmon.exe
   C:\Program Files\Messenger\msmsgs.exe
   C:\PROGRA~1\YAHOO!\MESSEN~1\ymsgr_tray.exe
   C:\WINDOWS\system32\wscntfy.exe
   C:\Program Files\Wanadoo\EspaceWanadoo.exe
   C:\Program Files\Wanadoo\ComComp.exe
   C:\PROGRA~1\Wanadoo\Toaster.exe
   C:\PROGRA~1\Wanadoo\Inactivity.exe
   C:\PROGRA~1\Wanadoo\PollingModule.exe
   C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
   C:\Program Files\Wanadoo\Watch.exe
   C:\Hijackthis\HijackThis.exe
   
   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*http://fr.yahoo.com
   R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.yahoo.com
   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://fr.rd.yahoo.com/customize/ie/defaults/su/msgr7/*http://fr.search.yahoo.com
   R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ie/defaults/sp/msgr7/*http://fr.search.yahoo.com
   R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com
   R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*http://fr.yahoo.com
   R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
   R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
   R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\WANADOO\SEARCH~1.DLL
   R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
   O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
   O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
   O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
   O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
   O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn1\yt.dll
   O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
   O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
   O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
   O4 - HKLM\..\Run: [MMTray] C:\Program Files\Musicmatch\Musicmatch Jukebox\mm_tray.exe
   O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
   O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
   O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
   O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
   O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\WANADOO\Watch.exe
   O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\WANADOO\GestMaj.exe TaskBarIcon.exe
   O4 - HKLM\..\Run: [mmtask] C:\Program Files\Musicmatch\Musicmatch Jukebox\mmtask.exe
   O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
   O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
   O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
   O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\WANADOO\Shell.exe appLaunchClientZone.shl|DEFAULT=cnx|PARAM=
   O4 - HKCU\..\Run: [Yahoo! Pager] "C:\PROGRA~1\YAHOO!\MESSEN~1\YAHOOM~1.EXE" -quiet
   O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
   O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
   O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
   O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
   O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
   O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
   O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
   O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRA~1\YAHOO!\COMMON\yhexbmesfr.dll
   O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL
   O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
   O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
   O15 - Trusted Zone: *.musicmatch.com
   O15 - Trusted Zone: *.musicmatch.com (HKLM)
   O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab
   O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
   O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1125421331234
   O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
   O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
   O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
   O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
   O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
   O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
   O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
   O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
   O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
   O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\System32\UAService7.exe
   
   
   
5. Poster sur le forum :
   
   Après avoir fait ces premières manipulations, ouvrez un sujet sur le forum en nous décrivant les symptômes de dysfonctionnements de votre pc.
   
   Postez le ou les rapport(s) de scan de Panda et/ou KAV ainsi que votre log HijackThis.
   
   Un membre du forum prendra le relais ensuite.
   
   Si l'usage des forums ne vous est pas familier, vous trouverez une notice explicative à votre disposition -- > ICI

_________________

> Soutenez le Tibet <