[LOGICIEL] [Centralisation] .:::: Hijackthis ::::.

singalong1 · le 30 août 2008

et voici l'msnfix .

MSNFix 1.742

I:\Documents and Settings\Simon\Mes documents\MSNFix\MSNFix

Fix exécuté le 2008-08-31 - 1:20:07.18 By Simon

mode normal

************************ Recherche les fichiers présents

Aucun Fichier trouvé

************************ Recherche les dossiers présents

Aucun dossier trouvé

************************ Hostsclean

Cleanhosts v 0.1.0.7 By Laurent

-- Backup : I:\WINDOWS\system32\drivers\etc\hosts-20080831012351

-- original size 0.07 Kb / 3 lines

scan impossible. because they are Only 3 line in hosts file

End .............................. not available Secondes

************************ Fichiers suspects

Aucun Fichier trouvé

************************ HKLM\...\Winlogon\Userinit

Userinit = I:\WINDOWS\system32\userinit.exe,

Important : http://msnfix.changelog.fr/index.php/2008/05/18/32-alerte

------------------------------------------------------------------------

Auteur : !aur3n7 Contact: http://changelog.fr

------------------------------------------------------------------------

--------------------------------------------- END ---------------------------------------------

snooky · le 30 août 2008

Arf , tu as confondu Clean v2.0 by FRUiT et Clean de Malekal Morte !

:incline:

Lance Clean de Malekal Morte :

http://www.site-naheulbeuk.com/clean.php

singalong1 · le 31 août 2008

Salut Snooky, j'ai voulu envoyer le rapport sur upload.malekal.com, mais ils ne me donnent aucun rapport.

Que dois je faire?

Merci

snooky · le 31 août 2008

Appuyez sur la touche Entrée de votre clavier pour ouvrir le rapport.
Vous pouvez l'enregistrer si besoin, par exemple si on vous demande de le poster sur un forum (menu Edition / Enregistrer sous).

Sans quoi votre rapport sera quand même sauvegardé dans le fichier suivant :

"rapport_clean.txt " à la racine de votre disque dur (ex : C:\rapport_clean.txt).

singalong1 · le 31 août 2008

Rapport clean par Malekal_morte - http://www.malekal.com

Script execute en mode sans echec dim. 31/08/2008 a 2:14:46,82

Microsoft Windows XP [version 5.1.2600]

*** Suppression des fichiers dans I:

*** Suppression des fichiers dans I:\WINDOWS\

*** Suppression des fichiers dans I:\WINDOWS\system32

tentative de suppression de I:\WINDOWS\system32\msg32.exe

*** Suppression des fichiers dans I:\Program Files

*** Suppression des clefs du registre effectuee..

Voilà Snooky... j'ai ensuite quelques autres petits problèmes comme : toujours pas de gestionnaire de périphériques.

snooky · le 31 août 2008

Clic droit / Enregistre sur ton Bureau :

http://www.kellys-korner-xp.com/regs_edits...agerrestore.reg

Puis fusionne ( double clique ) sur ce fichier .reg.

singalong1 · le 31 août 2008

Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\CLSID\{74246bfc-4c96-11d0-abef-0020af6b0b7a}]

@="Device Manager"

[HKEY_CLASSES_ROOT\CLSID\{74246bfc-4c96-11d0-abef-0020af6b0b7a}\InprocServer32]

@="C:\\WINDOWS\\System32\\devmgr.dll"

"ThreadingModel"="Apartment"

[HKEY_CLASSES_ROOT\CLSID\{74246bfc-4c96-11d0-abef-0020af6b0b7a}\ProgId]

@="DevMgrSnapin.DevMgrSnapin.1"

[HKEY_CLASSES_ROOT\CLSID\{74246bfc-4c96-11d0-abef-0020af6b0b7a}\VersionIndependentProgId]

@="DevMgrSnapin.DevMgrSnapin.1"

voilà j'ai exécuté

snooky · le 31 août 2008

Inutile de poster le contenu de ce .vbs .

Redémarre le pc .

Poste un nouveau rapport Hijackthis .

Comment se comporte le pc ?

singalong1 · le 31 août 2008

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:29:50, on 31/08/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Boot mode: Normal

Running processes:

I:\WINDOWS\System32\smss.exe

I:\WINDOWS\system32\winlogon.exe

I:\WINDOWS\system32\services.exe

I:\WINDOWS\system32\lsass.exe

I:\WINDOWS\system32\svchost.exe

I:\WINDOWS\System32\svchost.exe

I:\WINDOWS\system32\spoolsv.exe

I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

I:\WINDOWS\Explorer.EXE

I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe

I:\Program Files\QuickTime\qttask.exe

I:\WINDOWS\system32\ctfmon.exe

I:\Program Files\Hercules\WiFi Station pour Livebox\WifiStationLB.exe

I:\WINDOWS\system32\rundll32.exe

I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

I:\WINDOWS\system32\crypserv.exe

I:\WINDOWS\system32\HPZipm12.exe

I:\Program Files\CyberLink\Shared Files\RichVideo.exe

I:\WINDOWS\system32\slserv.exe

I:\WINDOWS\System32\svchost.exe

I:\WINDOWS\system32\mmc.exe

I:\Program Files\Mozilla Firefox\firefox.exe

I:\WINDOWS\system32\wuauclt.exe

I:\Documents and Settings\Simon\Mes documents\programmes\HiJackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://update-product.net/js.cgi?SIMON_FER...EM04PL0586EA1C2

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - I:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - I:\Program Files\Megaupload\Mega Manager\MegaIEMn.dll

O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} - I:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll

O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - I:\Program Files\Free Download Manager\iefdm2.dll

O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} - I:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll

O4 - HKLM\..\Run: [avgnt] "I:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\RunOnce: [ ] I:\WINDOWS\System32\cmd.exe /C del /Q I:\WINDOWS\system32\rdssrv.exe I:\WINDOWS\system32\rdshost.dll I:\WINDOWS\system32\hdfkt.dll

O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-21-1292428093-261903793-839522115-1002\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe (User '?')

O4 - Global Startup: WiFi Station pour Livebox.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://I:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://I:\Program Files\Free Download Manager\dlall.htm

O8 - Extra context menu item: Télécharger avec Free Download Manager - file://I:\Program Files\Free Download Manager\dllink.htm

O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://I:\Program Files\Free Download Manager\dlselected.htm

O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://I:\Program Files\Free Download Manager\dlfvideo.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - I:\Program Files\Java\jre1.6.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - I:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - I:\Documents and Settings\Simon\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - https://download.macromedia.com/pub/shockwa...ash/swflash.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - I:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: Adobe LM Service - Adobe Systems - I:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - I:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ares Chatroom server (AresChatServer) - Unknown owner - I:\Program Files\Ares\chatServer.exe (file missing)

O23 - Service: Boonty Games - BOONTY - I:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe

O23 - Service: Crypkey License - CrypKey (Canada) Ltd. - I:\WINDOWS\SYSTEM32\crypserv.exe

O23 - Service: Pml Driver HPZ12 - HP - I:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - I:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: SmartLinkService (SLService) - Smart Link - I:\WINDOWS\SYSTEM32\slserv.exe

--

End of file - 6151 bytes

TOujours pas possible d'aller dans gestionnaire de périphériques et j'ai maintenant ce message lorsque j'essaie de cliquer dessus "echec de l'initialisation du composant logiciel enfichable. NOM : Gestionnaire de périphériques. CLSID : ( une sorte de numéro de série )

Merci

snooky · le 31 août 2008

Coche et fixe ces lignes avec Hijackthis :

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [QuickTime Task] "I:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\RunOnce: [ ] I:\WINDOWS\System32\cmd.exe /C del /Q I:\WINDOWS\system32\rdssrv.exe I:\WINDOWS\system32\rdshost.dll I:\WINDOWS\system32\hdfkt.dll

O4 - HKCU\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-21-1292428093-261903793-839522115-1002\..\Run: [ctfmon.exe] I:\WINDOWS\system32\ctfmon.exe (User '?')

Lance ZebRestore , coche tout et valide .

Lance MBAM et poste le rapport créé .

singalong1 · le 31 août 2008

Malwarebytes' Anti-Malware 1.25

Version de la base de données: 1101

Windows 5.1.2600 Service Pack 2

15:45:18 31/08/2008

mbam-log-08-31-2008 (15-45-18).txt

Type de recherche: Examen rapide

Eléments examinés: 43753

Temps écoulé: 2 minute(s), 37 second(s)

Processus mémoire infecté(s): 0

Module(s) mémoire infecté(s): 0

Clé(s) du Registre infectée(s): 0

Valeur(s) du Registre infectée(s): 0

Elément(s) de données du Registre infecté(s): 0

Dossier(s) infecté(s): 0

Fichier(s) infecté(s): 0

Processus mémoire infecté(s):