Tuto Pratique HijackThis

Ici, le service parait bon : http://www.anti-spy.info/process/lmsxxd.exe.html



Mais là, il apparait dans les fichiers à supprimer : http://labs.paretologic.com/spyware.aspx?remove=Trojan/CWS%20Combo

Dans le 1er lien que tu donnes, moi j'en avais conclus qu'il n'était pas bon.



J'avais cru comprendre qu'ils disaient que sur 9 utilisateurs, il y en avait 1 qui ne le connaissait pas, 1 qui le considérait comme non dangereux. Par différence, soit 7, j'en ai conclus que ces 7 là le considéraient comme dangereux. Cette conclusion se recoupait avec d'autres sites.



D'où ma décision de le supprimer



Demain, nous serons fixés. Acrobaze va nous donner la solution.

Pour C:\WINNT\system32\LMSXXD.exe

j'en suis resté à :

http://www.windowsstartup.com/wso/detail.php?id=4678

qui semble donc être confirmé par:

http://www.anti-spy.info/process/lmsxxd.exe.html



===============



En cas de doute sur un fichier :



http://www.kaspersky.com/scanforvirus

ou mieux encore :

http://virusscan.jotti.org/



==================



On peut s'y prendre de deux façons dans ce genre de log :

- Soit une première intervention simplement pour NewDotNet -> nouveau log -> terminer.

- Soit tout d'un coup.



En tous cas, vous l'avez souligné, ne pas toucher aux O10 avec HijackThis.

(Nb : Merijn lui-même le recommande dans son tuto sur son programme HijackThis. Toutefois, certains experts le font. Je préfère suivre les indications de Merijn...)



Donc :



-----------1



Panneau de configuration -> ajout/suppression de programmes

Désinstalle: NewDotNet (Quelquefois : NewNet...)

Redémarrer.



-----------2



Cocher :



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://ms101.mysearch.com/sa/srchlft.html



R3 - URLSearchHook: (no name) - {00A6FAF6-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL



O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKCU\..\Run: [Weather] C:\Program Files\AWS\WeatherBug\Weather.exe 1

O4 - Global Startup: MyWebSearch Email Plugin.lnk = MyWebSearch\bar\1.bin\MWSOEMON.EXE



O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusear...?p=ZRxdm232YYUS



O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://ak.imgfarm.com/images/nocach...etup1.0.0.8.cab



Cliquer "Fix checked".



Et supprimer en sans échec :

C:\Program Files\MyWebSearch <- dossier

C:\Program Files\AWS\ <- dossier

Vider la corbeile.



Poster un nouveau log. (Qui se révèle propre).



==================



A propos de :

O4 - HKCU\..\Run: [Weather] C:\Program Files\AWS\WeatherBug\Weather.exe 1



c'est un fichier "discuté". D'abord clairement désigné comme spyware, ses concepteurs s'en sont défendus. Toutefois, la plupart des sites continuent à le supprimer.



====================



MySearch est différent de Lop.com.

Log 7 Divers



Logfile of HijackThis v1.98.2

Scan saved at 12:31:06 PM, on 02/19/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Common Files\Symantec Shared\ccProxy.exe

C:\Program Files\Common Files\Symantec Shared\ccSetMgr.exe

C:\Program Files\Norton Internet Security\ISSVC.exe

C:\Program Files\Common Files\Symantec Shared\SNDSrvc.exe

C:\Program Files\Common Files\Symantec Shared\SPBBC\SPBBCSvc.exe

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\Program Files\Sony\Giga Pocket\shwserv.exe

C:\WINDOWS\system32\drivers\KodakCCS.exe

C:\Program Files\Norton Internet Security\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\ScsiAccess.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Common Files\Symantec Shared\CCPD-LC\symlcsvc.exe

C:\Program Files\Sony\VAIO Media Integrated Server\Music\SSSvr.exe

C:\Program Files\Sony\VAIO Media Integrated Server\Photo\appsrv\PhotoAppSrv.exe

C:\Program Files\Sony\VAIO Media Integrated Server\Video\GPVSvr.exe

C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe

C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe

C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe

C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe

C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe

C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe

C:\Program Files\Sony\Giga Pocket\RM_SV.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Toolbar\TBPS.exe

C:\PROGRA~1\Toolbar\PIB.exe

C:\Program Files\Sony\HotKey Utility\HKserv.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\System32\ezSP_Px.exe

C:\Program Files\Wireless Desktop\LgWDskTp.exe

C:\program files\support.com\client\bin\tgcmd.exe

C:\Program Files\Sony\HotKey Utility\HKWnd.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Program Files\MSN Apps\Updater\01.02.3000.1001\en-us\msnappau.exe

C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

C:\WINDOWS\System32\PD6000SM.EXE

C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Yahoo!\Messenger\ypager.exe

C:\WINDOWS\Twain_32\CA561A\SnapDetect.exe

C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe

C:\Program Files\sony\usbsircs\usbsircs.exe

C:\WINDOWS\twain_32\ca561a\SnapDetect.exe

C:\Program Files\Sony\Giga Pocket\ReserveModule.exe

C:\Program Files\Sony\VAIO Action Setup\VAServ.exe

C:\Program Files\Sony\click to dvd\ctdatsvr.exe

C:\Program Files\Sony\Giga Pocket\gps.exe

C:\Program Files\Messenger\msmsgs.exe

C:\PROGRA~1\Toolbar\TBPSSvc.exe

C:\Documents and Settings\Ashley Walden\Local Settings\Temp\Temporary Directory 1 for hijackthis1977.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=58

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.sony.com/vaiopeople

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=58

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=58

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer by ICTC

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe

N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csea rchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Ashley Walden\Application Data\Mozilla\Profiles\default\3netwlg7.slt\prefs.j s)

O2 - BHO: BTGrabObj Class - {00000000-F09C-02B4-6EC2-AD0300000000} - C:\WINDOWS\BTGrab.dll

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_ 7_0.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll

O2 - BHO: Norton Internet Security - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll

O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O2 - BHO: ToolHelper - {CDEEC43D-3572-4E95-A2A5-F519D29F00C0} - C:\PROGRA~1\ADVANC~1\Toolbar.dll (file missing)

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll

O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_ 7_0.dll

O3 - Toolbar: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O3 - Toolbar: Norton Internet Security - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Common Files\Symantec Shared\AdBlocking\NISShExt.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Internet Security\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll

O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe

O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\System32\ezSP_Px.exe

O4 - HKLM\..\Run: [LgWDskTp] C:\Program Files\Wireless Desktop\LgWDskTp.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [ZTgServerSwitch] "c:\program files\support.com\client\bin\tgcmd.exe" /server

O4 - HKLM\..\Run: [VAIO Recovery] C:\WINDOWS\Sonysys\VAIO Recovery\PartSeal.exe

O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\en-us\msnappau.exe"

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"

O4 - HKLM\..\Run: [PD6000StatusMonitor] C:\WINDOWS\System32\PD6000SM.EXE

O4 - HKLM\..\Run: [SpySpotter] C:\PROGRA~1\SPYSPO~1\SpySpotter.exe

O4 - HKLM\..\Run: [webscan] C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe -k

O4 - HKLM\..\Run: [os2T3qR] pxhlmpm.exe

O4 - HKLM\..\Run: [farmmext] C:\WINDOWS\farmmext.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [SSC_UserPrompt] C:\Program Files\Common Files\Symantec Shared\Security Center\UsrPrmpt.exe

O4 - HKLM\..\Run: [Symantec NetDriver Monitor] C:\PROGRA~1\SYMNET~1\SNDMon.exe

O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet

O4 - HKCU\..\Run: [ZBt3Rkd2j] psifts.exe

O4 - Startup: Click to DVD Automatic Mode Launcher.lnk = C:\Program Files\Sony\click to dvd\ctdatsvr.exe

O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Common Files\Adobe\Calibration\CalibAdobe Gamma Loader.exe

O4 - Global Startup: Icatch(VI) SnapDetect.lnk = ?

O4 - Global Startup: Kodak EasyShare software.lnk = C:\Program Files\Kodak\Kodak EasyShare software\bin\EasyShare.exe

O4 - Global Startup: KODAK Software Updater.lnk = C:\Program Files\Kodak\KODAK Software Updater\7288971\Program\backWeb-7288971.exe

O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O4 - Global Startup: Quicken Scheduled Updates.lnk = C:\Program Files\Quicken\bagent.exe

O4 - Global Startup: Remocon Driver.lnk = ?

O4 - Global Startup: SnapDetect.lnk = C:\WINDOWS\twain_32\ca561a\SnapDetect.exe

O4 - Global Startup: Timer Recording Manager.lnk = C:\Program Files\Sony\Giga Pocket\ReserveModule.exe

O4 - Global Startup: VAIO Action Setup (Server).lnk = ?

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusear...?p=ZSzeb04540US

O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm

O8 - Extra context menu item: E&xport to Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Yahoo! &Dictionary - file:///C:\Program Files\Yahoo!\Common/ycdict.htm

O8 - Extra context menu item: Yahoo! &Maps - file:///C:\Program Files\Yahoo!\Common/ycdict.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O9 - Extra 'Tools' menuitem: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes0521.dll

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmes0521.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O14 - IERESET.INF: START_PAGE_URL=http://www.fastaccess.org

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/f...etup1.0.0.8.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/...n/bin/cabsa.cab

O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_58/QDow_AS2.cab

O16 - DPF: {8714912E-380D-11D5-B8AA-00D0B78F3D48} (Yahoo! Webcam Upload Wrapper) - http://chat.yahoo.com/cab/yuplapp.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/M...pDownloader.cab

O16 - DPF: {B9191F79-5613-4C76-AA2A-398534BB8999} (YAddBook Class) - http://us.dl1.yimg.com/download.yah...utocomplete.cab

O16 - DPF: {BAC01377-73DD-4796-854D-2A8997E3D68A} (Yahoo! Photos Easy Upload Tool Class) - http://us.dl1.yimg.com/download.yah...ropper1_4us.cab

O16 - DPF: {EF791A6B-FC12-4C68-99EF-FB9E207A39E6} (McFreeScan Class) - http://download.mcafee.com/molbin/i...414/mcfscan.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IncrediMail) - http://www2.incredimail.com/content...p1/imloader.cab

O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab

O16 - DPF: {FC67BB52-AAB6-4282-9D51-2DAFFE73AFD0} - http://download.spyspotter.com/spys...tterInstall.cab

O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\PROGRA~1\Toolbar\toolbar.dll

Mais quel idiot de pas avoir vu ce topic plutot

Moi j'ai trouver ca qui ma pas l'air bon







Ca me parait gros

On va essayer de s'y remettre :D



Telecharge CWshredder

http://telechargement.journaldunet.com/fiche/5348/2/cwshredder/

--------------------------------------

ctrl+alt+suprr

Termine les processus

C:\PROGRA~1\Toolbar\TBPS.exe

C:\PROGRA~1\Toolbar\PIB.exe



---------------------------------------

Ferme toutes les applications en cours, relance hijackthis coche ces lignes et fais fix cheked



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=58

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=58

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa

R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKLM\..\Run: [os2T3qR] pxhlmpm.exe

O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusear...?p=ZSzeb04540US

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_58/QDow_AS2.cab

O9 - Extra 'Tools' menuitem: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\PROGRA~1\Toolbar\toolbar.dll



--------------------------------------------

Redemarre en mode sans echec:

http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fdocid/200209051(...)



Supprime:

C:\PROGRAMME FILES\Toolbar



Vide la corbeille, redemarre en mode normal et refais colle nous un rapport











Voila pour moi

Arrête les processus suivants en faisant ctrl+alt+suppr :



C:\PROGRA~1\Toolbar\TBPS.exe

C:\PROGRA~1\Toolbar\PIB.exe

C:\PROGRA~1\Toolbar\TBPSSvc.exe

C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe



Ensuite, Télécharges AboutBuster.

Lance le et clique sur "Update" puis sur "Check for Update". Si il y a des mises à jours, clic sur "Download Update". Enfin, clic sur "Exit".



Télécharges CWShredder 2.13

Sauvegarde le fichier dans un dossier non temporaire.

Ne le lance pas.



Va dans le panneau de configuration et cherche "ajout/suppression de programme" dans la liste qui apparaît cherche et dsinstalle :

Mywebsearch

Toolbar

Advanced search

Ensuite, relance HiJackThis et coche ces lignes, et clic sur le bouton "fix checked".



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=58

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=58

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=58

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

O2 - BHO: BTGrabObj Class - {00000000-F09C-02B4-6EC2-AD0300000000} - C:\WINDOWS\BTGrab.dll

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O2 - BHO: ToolHelper - {CDEEC43D-3572-4E95-A2A5-F519D29F00C0} - C:\PROGRA~1\ADVANC~1\Toolbar.dll (file missing)

O3 - Toolbar: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKLM\..\Run: [os2T3qR] pxhlmpm.exe

O4 - HKLM\..\Run: [farmmext] C:\WINDOWS\farmmext.exe

O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKCU\..\Run: [ZBt3Rkd2j] psifts.exe

O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusear...?p=ZSzeb04540US

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O9 - Extra 'Tools' menuitem: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O14 - IERESET.INF: START_PAGE_URL=http://www.fastaccess.org

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/f...etup1.0.0.8.cab

O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_58/QDow_AS2.cab

O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\PROGRA~1\Toolbar\toolbar.dll



Lances CWShredder et clic sur Fix puis sur OK. Il scan. A la fin, clique sur "Next" puis sur "Exit".



Enfin, lance deux fois de suite AboutBuster en cliquant à chaque fois sur Scan.



Redémarre ensuite en mode sans échec (tape f8 au démarrage, avant le logo de Windows) et effaces ces dossiers /fichiers :

C:\PROGRA~1\Toolbar

C:\Program Files\Advanced Searchbar

C:\PROGRA~1\MYWEBS~1

pxhlmpm.exe <-- fonction recher pour le trouver

psifts.exe <-- de même

farmmext.exe <-- de même



Redémarre normalement le PC.



PS : Mets à jour HiJackThis à cette adresse Télécharges le logiciel

HiJackThis 1.99.1



Installe le SP2 via WU (Windows Update)



Mets HiJackThis dans son propre dossier que tu as créer pour lui.

Slt,



Juste un petit mot pour féliciter Acrobaze de son initiative, c'est cool de partager tes connaissances avec les autres. :)



Ton post a du succés, tant mieux!

Voilà ma solution pour le log 7.

Mais à mon avis, il y avait certainement une solution plus rapide, utilisation d’utilitaire ?



1) Arrêter les processus :



msnappau.exe

TBPS.exe

PIB.exe

TBPSSvc.exe

SnapDetect.exe

mwsoemon.exe



2) Désinstaller :



Toolbar

MSN Apps

MYWEBS~1

Twain_32



3) Lignes à fixer :



Un certain nombre devrait avoir disparus avec les 4 désinstallations



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=58



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=58



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=58



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa



R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =



R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll



F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exe



N3 - Netscape 7: user_pref("browser.search.defaultengine", "engine://C%3A%5CProgram%20Files%5CNetscape%5CNetscape%5Csea rchplugins%5CSBWeb_01.src"); (C:\Documents and Settings\Ashley Walden\Application Data\Mozilla\Profiles\default\3netwlg7.slt\prefs.j s)



O2 - BHO: BTGrabObj Class - {00000000-F09C-02B4-6EC2-AD0300000000} - C:\WINDOWS\BTGrab.dll



O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL



O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_ 7_0.dll



O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL



O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll



O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll



O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll



O2 - BHO: ToolHelper - {CDEEC43D-3572-4E95-A2A5-F519D29F00C0} - C:\PROGRA~1\ADVANC~1\Toolbar.dll (file missing)



O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.3000.1001\en-us\msntb.dll



O3 - Toolbar: &Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_ 7_0.dll



O3 - Toolbar: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)



O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll



O4 - HKLM\..\Run: [SiS KHooker] C:\WINDOWS\System32\khooker.exe



O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\en-us\msnappau.exe"



O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe



O4 - HKLM\..\Run: [SpySpotter] C:\PROGRA~1\SPYSPO~1\SpySpotter.exe



O4 - HKLM\..\Run: [os2T3qR] pxhlmpm.exe



O4 - HKLM\..\Run: [farmmext] C:\WINDOWS\farmmext.exe



O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe



O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe



O4 - HKCU\..\Run: [ZBt3Rkd2j] psifts.exe



O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE



O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE



O4 - Global Startup: SnapDetect.lnk = C:\WINDOWS\twain_32\ca561a\SnapDetect.exe



O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusear...?p=ZSzeb04540US



O8 - Extra context menu item: &Yahoo! Search - file:///C:\Program Files\Yahoo!\Common/ycsrch.htm



O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)



O9 - Extra button: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)



O9 - Extra 'Tools' menuitem: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)



O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL



O14 - IERESET.INF: START_PAGE_URL=http://www.fastaccess.org



O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/f...etup1.0.0.8.cab



O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_58/QDow_AS2.cab



O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\PROGRA~1\Toolbar\toolbar.dll



4) Redémarrer en mode sans échec



5) s'assurer d'avoir accès aux fichiers et dossiers cachés



6) Dossiers ou fichiers à supprimer:



C:\PROGRA~1\Toolbar

C:\Program Files\MSN Apps

C:\PROGRA~1\MYWEBS~1

C:\WINDOWS\twain_32

C:\WINDOWS\System32\khooker.exe

C:\PROGRA~1\SPYSPO~1\SpySpotter.exe

C:\WINDOWS\farmmext.exe

C:\WINDOWS\System32\Userinit.exe

C:\WINDOWS\BTGrab.dll

C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn\ycomp5_5_ 7_0.dll



7) Vider la corbeille



8) Redémarrer



9) Refaire un hijackthis

Je ne crois pas que se soient des spywares...

Je confirme. C'est la barre MSN.

Je propose ceci:



Ctrl/Alt/Suppr



Termine les processus suivants:



C:\PROGRA~1\Toolbar\TBPS.exe

C:\PROGRA~1\Toolbar\PIB.exe

C:\PROGRA~1\Toolbar\TBPSSvc.exe



****************************************



Ferme tous les programmes, y compris internet explorer.

Lance HijackThis "Do a system scan only". Coche ces lignes et clique "Fix checked".



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=58

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=58

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=58

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O2 - BHO: BTGrabObj Class - {00000000-F09C-02B4-6EC2-AD0300000000} - C:\WINDOWS\BTGrab.dll

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O2 - BHO: ToolHelper - {CDEEC43D-3572-4E95-A2A5-F519D29F00C0} - C:\PROGRA~1\ADVANC~1\Toolbar.dll (file missing)

O3 - Toolbar: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll

O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKLM\..\Run: [webscan] C:\Program Files\Acceleration Software\Anti-Virus\stopsignav.exe -k

O4 - HKLM\..\Run: [os2T3qR] pxhlmpm.exe

O4 - HKLM\..\Run: [farmmext] C:\WINDOWS\farmmext.exe

O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKCU\..\Run: [ZBt3Rkd2j] psifts.exe

O4 - Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE

O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusear...?p=ZSzeb04540US

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)

O9 - Extra button: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O9 - Extra 'Tools' menuitem: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O16 - DPF: {1D4DB7D2-6EC9-47A3-BD87-1E41684E07BB} - http://imgfarm.com/images/nocache/f...etup1.0.0.8.cab

O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_58/QDow_AS2.cab



****************************************



Redémarre en mode sans échec (en tapotant F8 au démarrage).

Assure-toi que tu as accès aux fichiers cachés.

(explorateur windows->outils->options des dossiers->affichage

"Afficher les fichiers cachés"->coché

"Masquer les extensions.."->décoché)



Désinstalle, en passant par ajout/suppression de programmes, les progs suivants, si présents:



C:\PROGRA~1\Toolbar

C:\Program Files\Advanced Searchbar

C:\Program Files\Acceleration Software

C:\Program Files\MyWebSearch



Toujours en mode sans echec, supprime les dossiers/fichiers en gras



C\temp\ <-- supprimer tout le contenu du dossier

C:\windows\temp\ <-- supprimer tout le contenu du dossier

C:\Documents and Settings\Tous les identifiants\Local Settings\Temp\<-- supprimer tout le contenu du dossier



(Ne supprime pas les dossiers eux-mêmes, mais tous les fichiers contenus.)



IE > Outils > Options internet

Dans le champ "Fichiers Internet Temporaires", tu cliques sur le bouton du mileu "Supprimer les fichiers".

Tu coches la petite case "Supprimer tout le contenu hors connexion" et tu valides par Ok.



Vide la corbeille



Dans l'Explorateur Windows recacher les fichiers système afin de ne pas faire d'erreur à l'avenir:

Retourne à la fenêtre <Paramètres de dossier> et sélectionnez <Ne pas afficher les fichiers cachés ou les fichiers système>.



Reboot en mode normal et poste un nouveau log.

Correspond à C:\WINDOWS\SYSTEM\MSJAVA.DLL http://www.liutilities.com/products/wintaskspro/dlllibrary/msjava/



Et vu que les 09 ont des "bugs"... dans le doute s'abstenir.

Heureusement que l'oeil averti veille



J'avais pas vu que le CLSID était le même que la ligne en-dessous







Je rentre du boulot et j'ai voulu participer, mais vaut mieux que j'aille me coucher



Labbai

Alors pourquoi as-tu écrit ceci







dans ce topic http://forum.telecharger.com/index.php?forum=microhebdo&page=forum3&t(...)

C'était le 27-08-2004. Depuis, j'ai eu plus d'infos sur ça et voilà.

Voilà.



A remarquer : About:Buster et CWSchredder ne sont pas utiles ici.

Puisqu'il n'y a pas de fichier "caché" : tous sont dans le log et on peut tout supprimer directement.



Ensuite, ne pas demander de supprimer :

C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe ou

C:\PROGRA~1\Toolbar\TBPS.exe etc..

Mais franchement les dossiers:

C:\PROGRA~1\MYWEBS~1

C:\PROGRA~1\Toolbar\



Enfin, ATTENTION pour la suppression de fichier. En cas de doute, faire une recherche attentive Google.

C:\WINDOWS\System32\khooker.exe :

http://www.reger24.de/prozesse/khooker.exe.php



C:\WINDOWS\System32\Userinit.exehttp://www.liutilities.com/products/wintaskspro/processlibrary/userinit/

est un fichier Windows !



Il est inutile de demander la suppression d'une dll de ligne O2. Elle est supprimée par HJT directement.



Présence de logiciels nuisibles : SpySpotter. A désinstaller via ajout/suppression de programmes.

http://www.spywarewarrior.com/rogue_anti-spyware.htm



Usage de la dernière version d'HijackThis 1.99.1:

http://www.spywareinfo.com/~merijn/



====================



On pouvait donc proposer ici:



------1



ControlAltDel

Terminer les processus: TBPS.exe, PIB.exe, TBPSSvc.exe.



-------2



Ds HJT, cocher :



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.websearch.com/ie.aspx?tb_id=58

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=58

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.websearch.com/ie.aspx?tb_id=58

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = res://C:\PROGRA~1\Toolbar\toolbar.dll/sa

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll



O2 - BHO: BTGrabObj Class - {00000000-F09C-02B4-6EC2-AD0300000000} - C:\WINDOWS\BTGrab.dll

O2 - BHO: MyWebSearch Search Assistant BHO - {00A6FAF1-072E-44cf-8957-5838F569A31D} - C:\Program Files\MyWebSearch\SrchAstt\1.bin\MWSSRCAS.DLL

O2 - BHO: mwsBar BHO - {07B18EA1-A523-4961-B6BB-170DE4475CCA} - C:\Program Files\MyWebSearch\bar\1.bin\MWSBAR.DLL

O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - C:\PROGRA~1\Toolbar\toolbar.dll

O2 - BHO: ToolHelper - {CDEEC43D-3572-4E95-A2A5-F519D29F00C0} - C:\PROGRA~1\ADVANC~1\Toolbar.dll (file missing)

O3 - Toolbar: &Search Toolbar - {339BB23F-A864-48C0-A59F-29EA915965EC} - C:\PROGRA~1\Toolbar\toolbar.dll



O4 - HKLM\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKLM\..\Run: [os2T3qR] pxhlmpm.exe

O4 - HKLM\..\Run: [farmmext] C:\WINDOWS\farmmext.exe

O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe

O4 - HKCU\..\Run: [MyWebSearch Email Plugin] C:\PROGRA~1\MYWEBS~1\bar\1.bin\mwsoemon.exe

O4 - HKCU\..\Run: [ZBt3Rkd2j] psifts.exe

O4 - Global Startup: MyWebSearch Email Plugin.lnk = C:\Program Files\MyWebSearch\bar\1.bin\MWSOEMON.EXE



O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusear...?p=ZSzeb04540US



O9 - Extra button: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O9 - Extra 'Tools' menuitem: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)



O18 - Protocol: tpro - {FF76A5DA-6158-4439-99FF-EDC1B3FE100C} - C:\PROGRA~1\Toolbar\toolbar.dll



Click "Fix checked".



--------3



En ss échec, supprimer:



C:\WINDOWS\farmmext.exe

pxhlmpm.exe

psifts.exe

C:\Program Files\MyWebSearch\ <-the folder

C:\PROGRA~1\Toolbar\ <-the folder

Vider la corbeille et poster un nouveau log.



===========



Au log qui suit, il restait ceci :



R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)

O3 - Toolbar: Advanced Searchbar - {43F02779-6D88-4958-8AD3-83C12D86ADC7} - C:\Program Files\Advanced Searchbar\Toolbar.dll (file missing)

O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe



à cocher et fixer.



============



Recommander la suppession de "SpySpotter", présent dans cette liste :

http://www.spywarewarrior.com/rogue_anti-spyware.htm



Recommander le classique "Ad-Aware SE", car un ordi si "chargé" n'a visiblement pas été nettoyé correctement (SpySpotter).

Log 8 : en particulier pour les O10



Please help me with this! I have ran ad-aware and deleted all the items it came up with, thanks



C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Common Files\Symantec Shared\ccEvtMgr.exe

C:\Program Files\Norton Internet Security\NISUM.EXE

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Norton Internet Security\ccPxySvc.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\wintd32.exe

C:\Downloads\aiepk.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\WINDOWS\System32\gpjxyvet.exe

C:\Program Files\Winad Client\Winad.exe

C:\PROGRA~1\Lexmark\PHOTOC~1\LXBLKsk.exe

C:\WINDOWS\System32\ykpiglla\dhyq.exe

C:\Program Files\Winad Client\WinClt.exe

C:\WINDOWS\System32\jykulyo\wjnikqv.exe

C:\docume~1\hpauth~1\locals~1\temp\180ax.exe

C:\WINDOWS\c058c.exe

C:\Program Files\Bcpc\bcpc.exe

C:\Program Files\Common Files\WinTools\WToolsS.exe

C:\Program Files\Common Files\WinTools\WToolsA.exe

C:\Program Files\Common Files\Symantec Shared\ccApp.exe

C:\WINDOWS\system32\syspm32.exe

C:\WINDOWS\System32\wbyypk.exe

C:\DOCUME~1\HPAUTH~1\LOCALS~1\Temp\svcmm32.exe

C:\WINDOWS\System32\mydwm32.exe

C:\WINDOWS\System32\rmbnhsl\grski.exe

C:\WINDOWS\System32\msuvouhp\mvjqured.exe

C:\WINDOWS\System32\narmspsv.exe

C:\WINDOWS\SYSTEM32\dealhelper1.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Common Files\WinTools\WSup.exe

C:\WINDOWS\System32\wuauclt.exe

C:\Documents and Settings\HP Authorized Custom\Desktop\fadf\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://db105.com:81/cgi-bin/index.cgi?c=0

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://db105.com:81/cgi-bin/index.cgi?c=0

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\cgvrl.dll/index.html#26512

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://C:\WINDOWS\cgvrl.dll/index.html#26512

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\cgvrl.dll/index.html#26512

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://db105.com:81/cgi-bin/index.cgi?c=0

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://websearch.drsnsrch.com/sidesearch.cgi?id=

R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://db105.com:81/cgi-bin/index.cgi?c=0

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://db105.com:81/cgi-bin/index.cgi?c=0

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://db105.com:81/cgi-bin/index.cgi?c=0

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Int ernet Settings,ProxyOverride = localhost

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {9C9313B9-716E-4E85-C5E1-BCD04D5E38D4} - C:\WINDOWS\system32\appwi32.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O4 - HKLM\..\Run: [SystemTray] SysTray.Exe

O4 - HKLM\..\Run: [Microsoft Works Portfolio] C:\Program Files\Microsoft Works\WksSb.exe /AllUsers

O4 - HKLM\..\Run: [Microsoft Works Update Detection] C:\Program Files\Microsoft Works\WkDetect.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [aiepk] C:\Downloads\aiepk.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe

O4 - HKLM\..\Run: [gywyppcpa] C:\WINDOWS\System32\gpjxyvet.exe

O4 - HKLM\..\Run: [Win32 Explorer] C:\WINDOWS\System32\explorer32.exe

O4 - HKLM\..\Run: [Winad Client] C:\Program Files\Winad Client\Winad.exe

O4 - HKLM\..\Run: [LXBLKsk] C:\PROGRA~1\Lexmark\PHOTOC~1\LXBLKsk.exe

O4 - HKLM\..\Run: [MemoryCardManager] C:\Program Files\Lexmark\Lexmark Photo Center\MemoryCardManager.exe -startup

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [dhyq] C:\WINDOWS\System32\ykpiglla\dhyq.exe

O4 - HKLM\..\Run: [wjnikqv] C:\WINDOWS\System32\jykulyo\wjnikqv.exe

O4 - HKLM\..\Run: [180ax] c:\docume~1\hpauth~1\locals~1\temp\180ax.exe

O4 - HKLM\..\Run: [version] C:\WINDOWS\System32\manage.exe

O4 - HKLM\..\Run: [c058c.exe] c058c.exe

O4 - HKLM\..\Run: [Breg] "C:\Program Files\Common Files\Java\bcre.exe"

O4 - HKLM\..\Run: [BCPC] "C:\Program Files\Bcpc\bcpc.exe"

O4 - HKLM\..\Run: [Xcpy1] "C:\Program Files\Common Files\Java\Xcpy1.exe"

O4 - HKLM\..\Run: [WinTools] C:\Program Files\Common Files\WinTools\WToolsA.exe

O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"

O4 - HKLM\..\Run: [ccRegVfy] "C:\Program Files\Common Files\Symantec Shared\ccRegVfy.exe"

O4 - HKLM\..\Run: [syspm32.exe] C:\WINDOWS\system32\syspm32.exe

O4 - HKLM\..\Run: [USB controller] "C:\DOCUME~1\HPAUTH~1\LOCALS~1\Temp\svcmm32.exe" /startup

O4 - HKLM\..\Run: [pq2T36Q] mydwm32.exe

O4 - HKLM\..\Run: [grski] C:\WINDOWS\System32\rmbnhsl\grski.exe

O4 - HKLM\..\Run: [mvjqured] C:\WINDOWS\System32\msuvouhp\mvjqured.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [Steam] C:\Program Files\Steam\Steam.exe -silent

O4 - HKCU\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe

O4 - HKCU\..\Run: [uninstal] regsvr32 /u /s image.dll

O4 - HKCU\..\Run: [Win32 Explorer] C:\WINDOWS\System32\explorer32.exe

O4 - HKCU\..\Run: [Y9t3RWcpe] narmspsv.exe

O4 - HKCU\..\Run: [vernn16.dll] C:\WINDOWS\System32\regsvr32.exe /s C:\WINDOWS\System32\vernn16.dll

O4 - HKCU\..\Run: [kvern16.dll] C:\WINDOWS\System32\regsvr32.exe /s C:\WINDOWS\System32\kvern16.dll

O4 - HKCU\..\Run: [DealHelperDown] "C:\WINDOWS\SYSTEM32\dealhelper1.exe"

O8 - Extra context menu item: &AIM Search - res://C:\Program Files\AIM Toolbar\AIMBar.dll/aimsearch.htm

O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm

O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe

O10 - Unknown file in Winsock LSP: c:\windows\system32\calsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\calsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\calsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\calsp.dll

O10 - Unknown file in Winsock LSP: c:\windows\system32\lspak.dll

O15 - Trusted Zone: *.clickspring.net

O15 - Trusted Zone: *.db105.com

O15 - Trusted Zone: *.mt-download.com

O15 - Trusted Zone: *.my-internet.info

O15 - Trusted Zone: *.searchmiracle.com

O15 - Trusted Zone: *.skoobidoo.com

O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_50188/QDow_AS2.cab

O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll

pas le temps la !! mais ya du monde la !!

Pourtant, il avait Norton

Hou pitain :d



Il est vachement chargé ! Bon je vais y voir.

En fait, il vaut mieux le faire en plusieurs étapes.



Ne serait-ce que si le gars n'arrive pas à copier/coller un log HJT complet...ce doit être un débutant.

I] Télécharge About:Buster : http://www.majorgeeks.com/download4289.html



- Dézippe-le

- Lance-le

- Clique sur "Update" et télécharge les updates.

- Ne clique PAS sur "Start".





II] Redémarre en mode sans échec.

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://db105.com:81/cgi-bin/index.cgi?c=0

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://db105.com:81/cgi-bin/index.cgi?c=0

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\cgvrl.dll/index.html#26512

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://C:\WINDOWS\cgvrl.dll/index.html#26512

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\cgvrl.dll/index.html#26512

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://db105.com:81/cgi-bin/index.cgi?c=0

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cgvrl.dll/sp.html#26512

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://websearch.drsnsrch.com/sidesearch.cgi?id=

R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://db105.com:81/cgi-bin/index.cgi?c=0

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://db105.com:81/cgi-bin/index.cgi?c=0

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://db105.com:81/cgi-bin/index.cgi?c=0

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {9C9313B9-716E-4E85-C5E1-BCD04D5E38D4} - C:\WINDOWS\system32\appwi32.dll

O4 - HKLM\..\Run: [gywyppcpa] C:\WINDOWS\System32\gpjxyvet.exe

O4 - HKLM\..\Run: [Win32 Explorer] C:\WINDOWS\System32\explorer32.exe

O4 - HKLM\..\Run: [Winad Client] C:\Program Files\Winad Client\Winad.exe

O4 - HKLM\..\Run: [dhyq] C:\WINDOWS\System32\ykpiglla\dhyq.exe

O4 - HKLM\..\Run: [wjnikqv] C:\WINDOWS\System32\jykulyo\wjnikqv.exe

O4 - HKLM\..\Run: [180ax] c:\docume~1\hpauth~1\locals~1\temp\180ax.exe

O4 - HKLM\..\Run: [version] C:\WINDOWS\System32\manage.exe

O4 - HKLM\..\Run: [c058c.exe] c058c.exe

O4 - HKLM\..\Run: [Breg] "C:\Program Files\Common Files\Java\bcre.exe"

O4 - HKLM\..\Run: [BCPC] "C:\Program Files\Bcpc\bcpc.exe"

O4 - HKLM\..\Run: [Xcpy1] "C:\Program Files\Common Files\Java\Xcpy1.exe"

O4 - HKLM\..\Run: [WinTools] C:\Program Files\Common Files\WinTools\WToolsA.exe

O4 - HKLM\..\Run: [syspm32.exe] C:\WINDOWS\system32\syspm32.exe

O4 - HKLM\..\Run: [USB controller] "C:\DOCUME~1\HPAUTH~1\LOCALS~1\Temp\svcmm32.exe" /startup

O4 - HKLM\..\Run: [pq2T36Q] mydwm32.exe

O4 - HKLM\..\Run: [grski] C:\WINDOWS\System32\rmbnhsl\grski.exe

O4 - HKLM\..\Run: [mvjqured] C:\WINDOWS\System32\msuvouhp\mvjqured.exe

O4 - HKCU\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe

O4 - HKCU\..\Run: [uninstal] regsvr32 /u /s image.dll

O4 - HKCU\..\Run: [Win32 Explorer] C:\WINDOWS\System32\explorer32.exe

O4 - HKCU\..\Run: [Y9t3RWcpe] narmspsv.exe

O4 - HKCU\..\Run: [vernn16.dll] C:\WINDOWS\System32\regsvr32.exe /s C:\WINDOWS\System32\vernn16.dll

O4 - HKCU\..\Run: [kvern16.dll] C:\WINDOWS\System32\regsvr32.exe /s C:\WINDOWS\System32\kvern16.dll

O4 - HKCU\..\Run: [DealHelperDown] "C:\WINDOWS\SYSTEM32\dealhelper1.exe"

O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm

O15 - Trusted Zone: *.clickspring.net

O15 - Trusted Zone: *.db105.com

O15 - Trusted Zone: *.mt-download.com

O15 - Trusted Zone: *.my-internet.info

O15 - Trusted Zone: *.searchmiracle.com

O15 - Trusted Zone: *.skoobidoo.com

O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_50188/QDow_AS2.cab

O18 - Protocol: icoo - {4A8DADD4-5A25-4D41-8599-CB7458766220} - C:\WINDOWS\msopt.dll



Ferme tous les programmes, y compris internet explorer. Lance HijackThis. Coche ces lignes et clique sur "Fix checked".



En mode sans échec, supprime :



C:\WINDOWS\System32\gpjxyvet.exe

C:\Program Files\Winad Client\Winad.exe

C:\WINDOWS\System32\ykpiglla\dhyq.exe

C:\WINDOWS\System32\jykulyo\wjnikqv.exe

c:\docume~1\hpauth~1\locals~1\temp\180ax.exe

C:\WINDOWS\System32\manage.exe << Attention au nom !

C:\Program Files\Common Files\Java\bcre.exe

C:\Program Files\Bcpc\bcpc.exe

C:\Program Files\Common Files\Java\Xcpy1.exe

C:\Program Files\Common Files\WinTools\WToolsA.exe

C:\WINDOWS\system32\syspm32.exe

C:\WINDOWS\System32\rmbnhsl\grski.exe

C:\WINDOWS\System32\msuvouhp\mvjqured.exe

C:\WINDOWS\System32\matrixhere.exe

C:\WINDOWS\System32\explorer32.exe << Attention au nom !



Vide la corbeille.



III] Toujours en mode sans échec lance 2 fois de suite About:Buster, en cliquant sur "Start".



IV] Télécharge Lspfix sur cette page : http://www.cexx.org/lspfix.htm



Coupe Internet puis :



Lance LSPFix et coche « I Know what I'm doing » (je sais ce que je fais).



Déplace toutes les fenetres de nmtracer.dll (si elles sont listées) dans le panneau à droite et clique sur le bouton Finish



Va dans le répertoire System32 de windows et supprimer nmtracer.dll



V] Vérifie que dans Ajout / Suppression de programmes, ne se trouve plus :



WInAd

WinTools



Redémarre en mode normal et poste un nouveau rapport HijackThis.



Aussi, je recommanderai d'utiliser Ad-Aware et SpyBot.



sweat:

J'ai fait plusieurs étapes...mais tellement il y avait de nuisibles, je crois avoir loupé une étape

C'est un hijackthis pas piqué des hannetons Quel casse-tête !



Log 8 Voilà ma solution



Pour les 010



Télécharger LspFix sur :

http://www.spychecker.com/download/download_lspfix.html



-Lance-le

-Coche "I know what I'm doing"

-Fais passer de gauche à droite tous les calsp.dll et les lspak.dll

-Clique "Finish"

-Reboot.



Ensuite



1) Fermer toutes les applications actives (y compris internet explorer). Ensuite, relancer HijackThis. Coche les lignes suivantes et clique sur Fix Checked (en répondant Oui à la question qui suit) :



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://db105.com:81/cgi-bin/index.cgi?c=0



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://db105.com:81/cgi-bin/index.cgi?c=0



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cgvrl.dll/sp.html#26512



R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cgvrl.dll/sp.html#26512



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\cgvrl.dll/index.html#26512



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = res://C:\WINDOWS\cgvrl.dll/index.html#26512



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = res://C:\WINDOWS\cgvrl.dll/sp.html#26512



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\cgvrl.dll/sp.html#26512



R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\cgvrl.dll/sp.html#26512



R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = res://C:\WINDOWS\cgvrl.dll/index.html#26512



R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cgvrl.dll/sp.html#26512



R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://db105.com:81/cgi-bin/index.cgi?c=0



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\cgvrl.dll/sp.html#26512



R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://websearch.drsnsrch.com/sidesearch.cgi?id=



R1 - HKLM\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://db105.com:81/cgi-bin/index.cgi?c=0



R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://db105.com:81/cgi-bin/index.cgi?c=0



R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = http://db105.com:81/cgi-bin/index.cgi?c=0



R3 - Default URLSearchHook is missing



O2 - BHO: (no name) - {9C9313B9-716E-4E85-C5E1-BCD04D5E38D4} - C:\WINDOWS\system32\appwi32.dll



O4 - HKLM\..\Run: [aiepk] C:\Downloads\aiepk.exe



O4 - HKLM\..\Run: [gywyppcpa] C:\WINDOWS\System32\gpjxyvet.exe



O4 - HKLM\..\Run: [Win32 Explorer] C:\WINDOWS\System32\explorer32.exe



O4 - HKLM\..\Run: [Winad Client] C:\Program Files\Winad Client\Winad.exe



O4 - HKLM\..\Run: [dhyq] C:\WINDOWS\System32\ykpiglla\dhyq.exe



O4 - HKLM\..\Run: [wjnikqv] C:\WINDOWS\System32\jykulyo\wjnikqv.exe



O4 - HKLM\..\Run: [180ax] c:\docume~1\hpauth~1\locals~1\temp\180ax.exe



O4 - HKLM\..\Run: [version] C:\WINDOWS\System32\manage.exe



O4 - HKLM\..\Run: [c058c.exe] c058c.exe



O4 - HKLM\..\Run: [Breg] "C:\Program Files\Common Files\Java\bcre.exe"



O4 - HKLM\..\Run: [BCPC] "C:\Program Files\Bcpc\bcpc.exe"



O4 - HKLM\..\Run: [Xcpy1] "C:\Program Files\Common Files\Java\Xcpy1.exe"



O4 - HKLM\..\Run: [WinTools] C:\Program Files\Common Files\WinTools\WToolsA.exe



O4 - HKLM\..\Run: [syspm32.exe] C:\WINDOWS\system32\syspm32.exe



O4 - HKLM\..\Run: [USB controller] "C:\DOCUME~1\HPAUTH~1\LOCALS~1\Temp\svcmm32.exe" /startup



O4 - HKLM\..\Run: [pq2T36Q] mydwm32.exe



O4 - HKLM\..\Run: [grski] C:\WINDOWS\System32\rmbnhsl\grski.exe



O4 - HKLM\..\Run: [mvjqured] C:\WINDOWS\System32\msuvouhp\mvjqured.exe



O4 - HKCU\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe



O4 - HKCU\..\Run: [Win32 Explorer] C:\WINDOWS\System32\explorer32.exe



O4 - HKCU\..\Run: [Y9t3RWcpe] narmspsv.exe



O4 - HKCU\..\Run: [vernn16.dll] C:\WINDOWS\System32\regsvr32.exe /s C:\WINDOWS\System32\vernn16.dll



O4 - HKCU\..\Run: [kvern16.dll] C:\WINDOWS\System32\regsvr32.exe /s C:\WINDOWS\System32\kvern16.dll



O4 - HKCU\..\Run: [DealHelperDown] "C:\WINDOWS\SYSTEM32\dealhelper1.exe"



O8 - Extra context menu item: &AIM Search - res://C:\Program Files\AIM Toolbar\AIMBar.dll/aimsearch.htm



O8 - Extra context menu item: Web Rebates - file://C:\Program Files\Web_Rebates\Sy1150\Tp1150\scri1150a.htm



O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM\aim.exe



O16 - DPF: {87067F04-DE4C-4688-BC3C-4FCF39D609E7} - http://download.websearch.com/Dnl/T_50188/QDow_AS2.cab



Pour les lignes suivantes :



O15 - Trusted Zone: *.clickspring.net

O15 - Trusted Zone: *.db105.com

O15 - Trusted Zone: *.mt-download.com

O15 - Trusted Zone: *.my-internet.info

O15 - Trusted Zone: *.searchmiracle.com

O15 - Trusted Zone: *.skoobidoo.com



Demander à l’intéressé si c’est lui qui a mis ces sites dans la zone de confiance. Si c’est non, les fixer également





2) Redémarrer en mode sans échec. Pour cela :



A l’ouverture de l’ordinateur, appuyer sur la touche F8

Ensuite choisir « démarrer en mode sans échec »



3) S'assurer d'avoir accès aux dossiers ou fichiers cachés



Pour cela faire:

Démarrer > panneau de configuration > option des dossiers > affichage

Coches « afficher les dossiers et fichiers cachés »

Décoches « Masquer les fichiers protégés du système d’exploitation (recommandé) »

Malgré la fenêtre de recommandation qui va apparaître, tu laisses bien la case décochée.



On n’est pas obligé de passer par le panneau de configuration pour accéder à « option des dossiers ». Il suffit d’ouvrir n'importe quel dossier (sauf internet explorer) et de cliquer sur Outils



4) Supprimer les dossiers ou fichiers en gras



C:\WINDOWS\System32\gpjxyvet.exe



C:\WINDOWS\System32\explorer32.exe



C:\Program Files\Winad Client



C:\WINDOWS\System32\ykpiglla



C:\WINDOWS\System32\jykulyo



C:\WINDOWS\c058c.exe



C:\Program Files\Common Files\Java\bcre.exe



C:\Program Files\Bcpc



C:\Program Files\Common Files\Java\Xcpy1.exe



C:\Program Files\Common Files\WinTools



C:\WINDOWS\system32\appwi32.dll



C:\Downloads\aiepk.exe



C:\WINDOWS\System32\manage.exe



C:\WINDOWS\system32\syspm32.exe



C:\WINDOWS\System32\wbyypk.exe



C:\WINDOWS\System32\mydwm32.exe



C:\WINDOWS\System32\rmbnhsl



C:\WINDOWS\System32\msuvouhp



WINDOWS\System32\matrixhere.exe



C:\WINDOWS\System32\narmspsv.exe



C:\WINDOWS\SYSTEM32\dealhelper1.exe



C:\WINDOWS\System32\vernn16.dll



C:\WINDOWS\System32\kvern16.dll



5) Supprimer le contenu du dossier temp situé ici :



C:\docume~1\hpauth~1\locals~1\temp



ne pas supprimer le dossier mais uniquement son contenu



6) Vider la corbeille



7) Redémarrer l’ordinateur



8) Refaire un hijackthis

Bonsoir Acrobaze



Sauf erreur de ma part, tu ne nous as pas donné la solution du log 8 ! ??

Patience.

Good! Grosso modo, tout le monde a fait la même erreur que moi...



Si vous regardez le log, vous verrez qu'il n'a pas d'entête...donc pas de version d'HijackThis...ni de version Windows.

Toutefois, la présence de winlogon.exe et des svchost.exe évoque bien sûr XP.



Qui dit XP dit services. Or, on ne les a pas dans ce log (Fait avec la version 1.98, ça apparait par la suite, ça date d'octobre 2004). Le problème est qu'avec XP, ce genre d'infection :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\system32\gmxnq.dll/sp.html#26512



est liée à un service (voir les précédents logs).



J'ai donc embrayé comme vous...mais au second log, l'infection était toujours là! Car le service toujours actif qui créait de nouveaux fichiers.



Le topic est ICI.



===========



Sinon, oui, pour les O10, utilisation de lspfix.



Liste des lsp ici :

http://castlecops.com/LSPs.html

et là:

http://www.angeltowns.com/members/zupe/lsps.html



Mais comme Zupe est à CastleCops..les listes doivent se ressembler beaucoup...



============







Prochain log : comment faire si HijackThis ne se lance pas...ni en normal...ni en sans échec...

Log 9 : pas de log HijackThis.



Voilà...on part seulement de ça :







Des idées ?

Il y a un message d'erreur ?

Essaie de télécharger une ancienne version...

HiJackThis 1.98.2



HiJackThis ne se lance pas du tout ou il apparaît et aussitôt il se referme ?

Pareil...Pas de message d'erreur...

C'est un virus. Il faut faire un scan anti-virus.

Tous les scans plantent...

Moi, je pencherais pour un point de restauration systéme à une dâte anterieur!!

Il doit y avoir un processus ou une application qui fout la M...



J'imagine que le gestionnaire de tache est inaccessible également par clic droit sur la barre de taches, et que ALT+TAB ne donne rien ?



MSConfig ou un autre utilitaire que HijackThis ne permettraient pas de virer certaines applications au démarrage ?

petite idée ! mais bon !

Pour faire fonctionner, HijackThis a besoin des librairies de VisualBasic 6 sp5.

Cette mise à jour est livrée avec XP et Win2000. Il se peut que vous en ayez besoin sous Win9x et WinME s'il n'a pas été installé donc :

<< Lien direct de téléchargement sur le site de Microsoft >>

j ' attend ton avis !

Non, les librairies y sont puisqu'une fois nettoyé, il a pu lancer HijackThis.



Il faut utiliser un autre outil. Tout aussi performant qu'HijackThis, mais moins pratique.

Ce n'est pas "SilentRunner" par hasard ?

Trouvé sur Zebulon.fr :



Quelques concurrents, quelques alternatives à HijackThis :

- a-squared HiJackFree -> hijackfree.net/fr/

- X-RayPc -> x-raypc.com/

- StartDreck -> niksoft.at/download/startdreck.htm

Il aurait peut-être marché. Mais je n'ai pas utilisé celui-là.



Ps : les différents logs sont des situations réelles. Et résolus. Donc, je m'en tiens à ce qui a été fait.

Mais "SilentRunners", s'il avait fonctionné, aurait été une bonne idée, oui.