analyse de logFermé

Question

bonjour lorsque je lance une recherche sur google une nouvelle fenetre s ouvre inopinnement. il y a t il quelqu un pour analyser mon log.merciLogfile of HijackThis v1.99.1Scan saved at 09:57:04, on 08/03/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\System32\3Com_DMI\3CDMINIC.EXEC:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exeC:\Program Files\NavNT\defwatch.exeC:\Program Files\NavNTtvscan.exeC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeC:\Program Files\Analog Devices\SoundMAX\Smax4.exeC:\WINDOWS\system32\TCAUDIAG.exeC:\Program Files\Microsoft Hardware\Keyboard	ype32.exeC:\Program Files\NavNT\vptray.exeC:\WINDOWS\system32undll32.exeC:\Program Files\Trust\250S Series\lwbwheel.exeC:\PROGRA~1\DAP\DAP.EXEC:\Program Files\Fichiers communs\Nokia\NCLTools\NclTray.exeC:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exeC:\Program Files\Fichiers communs\FotoNation\EvLstnr.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\ASUS\Probe\AsusProb.exeC:\Program Files\Fichiers communs\Nokia\Services\ServiceLayer.exeC:\PROGRA~1\Save\Save.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exeC:\Program Files\Internet Optimizer\optimize.exeC:\program files\180solutions\sais.exeC:\Program Files\Epjxt\Gobxdl.exeC:\WINDOWS\system32\RUNDLL32.EXEC:\Program Files\Messenger\msmsgs.exeC:\Program Files\RealPopup\RealPopup.exeC:\Program Files\SimpleComm
gssc.exeC:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeC:\Program Files\Internet Optimizer\actalert.exeC:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\Playlist.exeC:\Program Files\APC\APC PowerChute Personal Edition\apcsystray.exeY:\WSTATION.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Internet Explorer\iexplore.exeC:\Program Files\Microsoft Office\Office\OUTLOOK.EXEC:\Program Files\SolidWorks\SLDWORKS.exeC:\Documents and Settings\Administrateur\Mes documents\logiciel\hijackthis_199\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.couldnotfind.com/search_page.html?&account_id=138770R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.couldnotfind.com/search_page.html?&account_id=138770R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.couldnotfind.com/search_page.html?&account_id=138770R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensR3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)O2 - BHO: BHObj Class - {00000010-6F7D-442C-93E3-4A4827C2E4C8} - C:\WINDOWS
em220.dllO2 - BHO: DAPHelper Class - {0000CC75-ACF3-4cac-A0A9-DD3868E06852} - C:\Program Files\DAP\DAPBHO.dllO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dllO2 - BHO: BHObj Class - {8F4E5661-F99E-4B3E-8D85-0EA71C0748E4} - C:\WINDOWS\wsem303.dllO2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dllO3 - Toolbar: DAP Bar - {62999427-33FC-4baf-9C9C-BCE6BD127F08} - C:\Program Files\DAP\DAPIEBar.dllO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dllO4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeO4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /trayO4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG.exe -onO4 - HKLM\..\Run: [Ptipbmf] rundll32.exe ptipbmf.dll,SetWriteCacheModeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [IntelliType] "C:\Program Files\Microsoft Hardware\Keyboard	ype32.exe"O4 - HKLM\..\Run: [vptray] C:\Program Files\NavNT\vptray.exeO4 - HKLM\..\Run: [CapFax] y:\capFax.exeO4 - HKLM\..\Run: [LWBMOUSE] C:\Program Files\Trust\250S Series\lwbwheel.exeO4 - HKLM\..\Run: [DownloadAccelerator] C:\PROGRA~1\DAP\DAP.EXE /STARTUPO4 - HKLM\..\Run: [Nokia Tray Application] C:\Program Files\Fichiers communs\Nokia\NCLTools\NclTray.exeO4 - HKLM\..\Run: [DataLayer] C:\Program Files\Nokia\Nokia PC Suite 5\DataLayer.exeO4 - HKLM\..\Run: [EVENTLISTENER] C:\Program Files\Fichiers communs\FotoNation\EvLstnr.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [Easy-TV] C:\Program Files\Easy-TV\Easy-TV.exeO4 - HKLM\..\Run: [ASUS Probe] C:\Program Files\ASUS\Probe\AsusProb.exeO4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exeO4 - HKLM\..\Run: [RoxioEngineUtility] "C:\Program Files\Fichiers communs\Roxio Shared\System\EngUtil.exe"O4 - HKLM\..\Run: [RoxioAudioCentral] "C:\Program Files\Roxio\Easy CD Creator 6\AudioCentral\RxMon.exe"O4 - HKLM\..\Run: [sDFQY3wA] C:\WINDOWS\codljx.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\Run: [sais] c:\program files\180solutions\sais.exeO4 - HKLM\..\Run: [pybwdyr] C:\WINDOWS\pybwdyr.exeO4 - HKLM\..\Run: [Rzidwd] C:\Program Files\Epjxt\Gobxdl.exeO4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInitO4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /backgroundO4 - HKCU\..\Run: [Winpopup LAN Messenger] C:\Program Files\Winpopup LAN Messenger\WinPopup.exeO4 - HKCU\..\Run: [RealPopup] "C:\Program Files\RealPopup\RealPopup.exe" BOOTO4 - HKCU\..\Run: [IPX Local Chat] C:\Program Files\Mattgo27 Apps\IPX Local Chat\IPX Local Chat.exeO4 - HKCU\..\Run: [SimpleComm] "C:\Program Files\SimpleComm
gssc.exe"O4 - Global Startup: APC UPS Status.lnk = ?O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exeO4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Readereader_sl.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXEO8 - Extra context menu item: &Download with &DAP - C:\PROGRA~1\DAP\dapextie.htmO8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.htmlO8 - Extra context menu item: Download &all with DAP - C:\PROGRA~1\DAP\dapextie2.htmO8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.htmlO8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.htmlO8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.htmlO9 - Extra button: Run DAP - {669695BC-A811-4A9D-8CDF-BA8C795F261C} - C:\PROGRA~1\DAP\DAP.EXEO9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exeO16 - DPF: {386A771C-E96A-421F-8BA7-32F1B706892F} (Installer Class) - http://www.xxxtoolbar.com/ist/softwares/v4.0/0006_cracks.cabO16 - DPF: {4418DD4D-7265-4C32-BC0A-3FDB3C2DA938} (Protecter Class) - http://www.xxxtoolbar.com/ist/softwares/v3.0/protect_regular.cabO17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = 2MPA.localO17 - HKLM\Software\..\Telephony: DomainName = 2MPA.localO17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = 2MPA.localO20 - Winlogon Notify: NavLogon - C:\WINDOWS\System32\NavLogon.dllO23 - Service: 3Com DMI Agent (3ComDMIService) - 3Com Corporation - C:\WINDOWS\System32\3Com_DMI\3CDMINIC.EXEO23 - Service: APC UPS Service - American Power Conversion Corporation - C:\Program Files\APC\APC PowerChute Personal Edition\mainserv.exeO23 - Service: DefWatch - Symantec Corporation - C:\Program Files\NavNT\defwatch.exeO23 - Service: Norton AntiVirus Client (Norton AntiVirus Server) - Symantec Corporation - C:\Program Files\NavNTtvscan.exeO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

Anne88 · Answer

Salut,Tu peux déjà faire une analyse de ton log comme on me l'a conseillé tout à l'heure à cette adressehttp://www.hijackthis.de/fr Ca t'aidera déjà :)Sinon, je ne peux pas t'aider plus que ça, car je n'y comprend rien non plus.Alors je me suis débrouillée comme j'ai pu... avec les inconvénients que tu oses imaginer.@ bientôt

Utilisateur anonyme · Answer

b'jourC:\PROGRA~1\Save\Save.exe<--WhenU.com SpyWare C:\Program Files\Internet Optimizer\optimize.exe<-- Optimize Dialer!! et grosse daube!C:\program files\180solutions\sais.exe<--spyware 180solutionsC:\Program Files\Epjxt\Gobxdl.exeC:\Program Files\SimpleComm
gssc.exe <--késako? inconnu!C:\Program Files\Internet Optimizer\actalert.exe <--caca-bis!  	Y:\WSTATION.exe <-- lié à quoi ce binz?et se répercute dans le log en beauté....Utiliser d'urgencetélécharger Ad-aware.SE/ Spybot.s&d 1.3/scans du poste avec les 2!!http://www.lavasoftusa.com/software/adaware/http://www.safer-networking.org/fr/index.htmla² d'Emisoft (anti-trojans à dl pour 30 jours d'essai)http://www.emsisoft.net/fr/software/download/SpySweeper 1.3/anti-spywares (30 jours d'essai)<--au moins celui-là en essai!http://www.webroot.com/fr/index.php LES 4!! ensuite reposte un nouveau log,*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Utilisateur anonyme · Answer

tu scannes hors connexion??ça plante parceque tes trojans sont actifsregarde tes lignes 04 (RUN=programmes lancés dès le démarrage de la machine!) (msconfig ou CTRL/ALT/SUPP pour les arrêter avant de scanner!)O4 - HKLM\..\Run: [WhenUSave] C:\PROGRA~1\Save\Save.exe O4 - HKLM\..\Run: [sDFQY3wA] C:\WINDOWS\codljx.exeO4 - HKLM\..\Run: [Internet Optimizer] "C:\Program Files\Internet Optimizer\optimize.exe"O4 - HKLM\..\Run: [sais] c:\program files\180solutions\sais.exeO4 - HKLM\..\Run: [pybwdyr] C:\WINDOWS\pybwdyr.exeO4 - HKLM\..\Run: [Rzidwd] C:\Program Files\Epjxt\Gobxdl.exe etc etc.......télécharge aussi les autres anti-spys et déconnecte-toi ensuite !@+*Devise : Je m'intéresse à l'avenir parceque  c'est là que je vais passer le reste de ma vie*

Analyse de log

3 réponses

Discussions similaires

Newsletters