Hitjack this

Fermé
Betty2005 - 24 avril 2005 à 05:50
 LE CHAT - 26 avril 2005 à 05:10
Bonsoir,

J'ai lu le message précédant concernant HITJACK THIS et j'ai décidé de le télécharger à mon tour. Ayant fait plusieurs scans déjà avec AVAST antivirus, SPYBOTS, AD-AWARE SE et bien d'autres, mon ordinateur est toujours plus lent qu'à l'habitude.

J'aurais une question: "À quelle fréquence doit-on activer HITJACK THIS et, pour une analyse détaillée, l'insérer dans notre message"?. J'imagine qu'il faut être expert pour comprendre ce "charabia"?

Maintenant, j'ai fait ce que vous aviez suggéré précédemment et je m'apprête à faire ce copier-coller.

Merci de votre analyse

Betty2005



Logfile of HijackThis v1.99.1
Scan saved at 23:27:35, on 2005-04-23
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\LEXBCES.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\LEXPPS.EXE
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\PROGRA~1\Toolbar\TBPS.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\BearShare\BearShare.exe
C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\PROGRA~1\Toolbar\PIB.exe
C:\PROGRA~1\Toolbar\RADIO.EXE
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\INCRED~1\bin\IMAPP.EXE
C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr-ca\msnappau.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\explorer.exe
C:\PROGRA~1\HIJACK~1\HIJACK~1.EXE
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.fr.msn.ca/0SEFRCA/SAOS01
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\ycomp5_5_7_1.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: IBBHO Class - {12BA043E-293E-4CE4-A8C7-8460934FE801} - C:\Program Files\IncrediBar\bin\IBBHO.dll
O2 - BHO: (no name) - {31FF080D-12A3-439A-A2EF-4BA95A3148E8} - (no file)
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: - {9D15FA82-56FD-4095-A445-19CE81F86DA4} - C:\WINDOWS\lbbho.dll
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - (no file)
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-ca\msntb.dll
O3 - Toolbar: IncrediBar - {D8073790-84C7-4602-BF77-C6ACBF1612E4} - C:\Program Files\IncrediBar\bin\IBTBar.dll
O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)
O3 - Toolbar: (no name) - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O3 - Toolbar: (no name) - {FAA356E4-D317-42a6-AB41-A3021C6E7D52} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr-ca\msntb.dll
O3 - Toolbar: (no name) - {339BB23F-A864-48C0-A59F-29EA915965EC} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [TBPS] C:\PROGRA~1\Toolbar\TBPS.exe
O4 - HKLM\..\Run: [BearShare] "C:\Program Files\BearShare\BearShare.exe" /pause
O4 - HKCU\..\Run: [Gadwin PrintScreen 2.6] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: IncrediBar - {023FA804-DCE1-4817-94ED-6BA4200F9AF2} - C:\Program Files\IncrediBar\bin\IBTBar.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: GloPhone - {C9B8ABB6-1CC3-4957-9CA3-053036B2EE3A} - C:\DOCUME~1\ALLUSE~1\Bureau\Glophone.lnk (file missing)
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra button: Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\PROGRA~1\AGNITUM\OUTPOS~1\TRASH.EXE (file missing) (HKCU)
O9 - Extra 'Tools' menuitem: Show Trashcan - {072F3B8A-2DA2-40e2-B841-88899F240200} - C:\PROGRA~1\AGNITUM\OUTPOS~1\TRASH.EXE (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: http://ny.contentmatch.net (HKLM)
O16 - DPF: {86EEF11E-FF16-48CE-B1A2-474B663041A9} - http://1078387586000.kit.sexequalite.com/21429/CD/BellesRousses.exe
O16 - DPF: {C3DFA998-A486-11D4-AA25-00C04F72DAEB} (MSN Photo Upload Tool) - http://sc.groups.msn.com/controls/PhotoUC/MsnPUpld.cab
O16 - DPF: {D1B80EBF-1A26-4FEC-B0B9-DCB934C6507E} - http://dialup.carpediem.fr/CABS/cd/1,0,3,8/fr/AccesMembre.cab
O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup/downloader/imloader.cab
O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZONELABS\vsmon.exe

1 réponse

bonsoir Betty 2005,

Tu es en présence de HIJACKING quand par exemple ta page d'ouverture d'internet est remplacée par une autre page non désirée et que tu éprouves des difficultés à t'en débarasser.
Pour éradiquer cette page, il te faut recourir aux logiciels tels que
HIJACK THIS.
Tu dois l'utiliser lorsque tu as un doute ou tu rencontres un problème que je t'ai énnoncé.
Par contre je te conseille d'installer un logiciel anti spywares tel que SPYBOT SEARCH AND DESTROY, et d'éffectuer un scan après chaque surf.

Pour revenir à la première page de HIJACK THIS le :

- RUNNING PROCESSES correspond à tes logiciels de ton PC, en cours de fonctionnement.
La 2 ème page te concerne plus pour éffectuer d'éventuelles suppressions.
Tu peux déjà cocher les lignes suivantes : ( pour les supprimer )

016 comportant le nom BELLES ROUSSES.EXE ( sîte X ) et
016 comportant l'expression DIAL UP CARPEDIEM ( kit de connexion téléphonique d'un sîte X )

Quand au charabia, cela s'appelle un " CHEMIN D ACCES ", prends par ex l'avant dernière ligne de la page " RUNNING PROCESSES ", il t'indique tout simplement que ton logiciel HIJACK THIS est en cours de fonctionnement. Il faut lire ta ligne comme une phrase classique.

J'éspère avoir été clair et surtout simple.

Amicalement,

@ ++ LE CHAT.
0
Bonsoir,

Merci de l'information mais ce serait mentir de dire que tout ceci est simple pour moi à comprendre étant donné que je suis inexpérimentée dans ces lectures. Mais tout de même, avec cette analyse je pourrai supprimer les éléments mentionnés.

Je suis quand même étonnée de constater qu'il n'y en a pas plus que ça à supprimer et c'est tant mieux. Comme je l'ai écrit plus haut, je suis bien "armée" en logiciel de destruction. J'ai bien SPYBOT SEARCH AND DESTROY. Je les active régulièrement.

En tout les cas, vous avez été vraiment aimable de répondre à mon message.

Merci


PS Maintenant, comment dois-je faire pour cocher les items à supprimer? Dois-je réactiver HIJACK THIS?


Betty
0
Bonjour Betty 2005,

Oui pour le réactiver, vous devez cliquer sur son icône, puisqu'au stade où vous êtes parvenue, il est déjà installé.
Vous vous rendrez compte par vous même, qu'avec un peu de pratique que la lecture d'un chemin d'accès n'est pas bien compliqué.
Pour une utilisation plus sûre de HIJACKTHIS, il faut cliquer sur le bouton suivant :

- SCAN AND SAVE LOGEFILES?

Ce qui vous permettra de disposer d'une sauvegarde éffectuée par ce logiciel en cas de suppression maladroite de votre part.
La règle de base pour les suppressions, c'est de repérer une installation anormale par rapport à d'habitude, comme :

- une barre de recherche qui s'est installée sans votre accord, ou

- une page d'ouverture sur internet, etc

Quand à SPYBOT, n'oubliez pas de vérifier la présence de mises à jours sur le net.

AMICALEMENT,

@ ++ LE CHAT.
0