aide sur mon log HIJACKTHIS

24/06-2006 à 14:17Bonjour !!!!

Voilà suite aux diverses réponses concernant mon pb avec systemdoctor, j'ai installé hijackthis (version française) et j'ai fait un scan suivi du log.

J'ai fait une évaluation de ce log sur le site hijackthis, qui me signale qques pbs en rouge mais ceux-ci concernent mon anti virus Viguard (anti virus vendu, installé et paramétré par le dépanneur informaticien) et d'autres alertes oranges dont je ne sais que faire.
Je me permets de vous le mettre ci-dessous, car si kkun pouvait me dire que supprimer ce serait génial.

Logfile of HijackThis v1.99.1
Scan saved at 12:57:11, on 24/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\VIGUARD\SERVICE.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
C:\Program Files\VIGUARD\SDLOAD32.EXE
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\PROGRA~1\MESSAG~1\StartMessager.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\Program Files\Wanadoo\taskbaricon.exe
C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\cnmsm4w.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://secure.webroot.com/keycodes/invalidkeycode.asp?kc=SSDFRELTAAAARNYXWPQP&lang=fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - -{53707962-6F74-2D53-2644-206D7942484F} - (no file)
O2 - BHO: (no name) - -{761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Omnipage] C:\Program Files\ScanSoft\OmniPageSE\opware32.exe
O4 - HKLM\..\Run: [ViGUARD] "C:\Program Files\VIGUARD\SDLOAD32.EXE" /STARTUP
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe
O4 - HKLM\..\Run: [Vade Retro Outlook Express] "C:\PROGRA~1\GOTOSO~1\VADERE~1\Vaderetro_oe.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Spamihilator] "C:\Program Files\Spamihilator\spamihilator.exe"
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\MESSAG~1\Messager Wanadoo.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {084DAC27-6FA3-4F55-9005-033F2F102F5C} (ITPPDiagIE Class) - http://data.jeuxclassiques.com/npwwg.cab
O16 - DPF: {09C21411-B9A2-4DE6-8416-4E3B58577BE0} (France Telecom MDM ActiveX Control) - http://minitelweb.minitel.com/imin_data/ocx/MDM.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {FD40EC41-D860-4579-8BA4-52671A45C71C} (AxHtChat Class) - http://images.goa.com/it/Woo2/fr/chat/nPaxChat.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{378B6418-4D09-4F18-8E5E-1912410F2E3F}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE61A20B-CA31-46E2-AEAE-92C867BDE4EC}: NameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{378B6418-4D09-4F18-8E5E-1912410F2E3F}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{378B6418-4D09-4F18-8E5E-1912410F2E3F}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: VIGUARD Service (VigService) - SOFTED - C:\Program Files\VIGUARD\SERVICE.EXE

Merci d'avance .....n'oubliez pas que je suis novice et qu'il me faut des explications faciles à comprendre et à faire moi-même !!!!

----------
Shukie

24/06-2006 à 18:56Bonjour, tu supprimes les 02 et 09.
O2 - BHO: (no name) - -{53707962-6F74-2D53-2644-206D7942484F} - (no file)
Inutilement Risque d'inscription dangereuse. Ce programme ([53707962-6F74-2D53-2644-206D7942484F] - Treffer: 53707962-6F74-2D53-2644-206D7942484F) a été identifié comme étant non dangereux. Taux de précision: 100,00%

Inscription superflue (car sans effet) qui peut donc être effacée !
O2 - BHO: (no name) - -{761497BB-D6F0-462C-B6EB-D4DAF1D92D43}
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
Effacer si l’inscription 'Wanadoo ' vous est inconnue !
Inscription superflue (car sans effet) qui peut donc être effacée !

Tu gardes le reste.

@+

----------
C'est pas toujours facile !
[URL=http://www.casimages.com][/URL]

24/06-2006 à 19:27Bonsoir ; bon pour l'instant !!!!!!!
As-tu entendu parler de le "méthode à Pazto" ?
Répond d'abord à cette autre question : sais-tu créer un point de restauration ?

----------
Beethoven était sourd, ça dépasse l' entendement.

24/06-2006 à 22:02bonsoir !!!

merci de tes reponses.
Pour la suppression des lignes 02 et 09, cela n'aura t-il pas d'incidence sur ma connexion wanadoo ???

Je sais créer un point de restauration par ailleurs la rest syst étant activée, des points de rest sont régulièrement crées.

Le pb est que je suis tombé en panne de routeur et que j'ai du réinstallé récemment mon ancien modem et que je si je fais un point de rest avt mes pbs, cela va me supprimer , je suppose, et l'installation du modem et l'installation de wanadoo ????
J'ai cherché aussi loin que j'ai pu et seuls les points de resto figurent, les installations du modem et de wanadoo ne figurent pas ds le calendrier de resto.......

merci de ton aide......

----------
Shukie

24/06-2006 à 22:51Bravo, tu sais créer un point de restauration, tu es sauvé okazou tu craindrais de faire ce que je vais te conseiller ; tu sauras revenir en arrière....
Accroches toi, c'est du "lourd" ! ! ! ! ! Ca s'appelle "la méthode à Pazto"
Prêt ?
On y va.

1-Démarrer > exécuter > taper : msconfig > démarrage > démarrage sélectif > tout décocher
(au début ça surprend tellement que je conseille quand même de garder ce qui peut concerner
l'antivirus et/ou le pare-feu......) Quand tu auras compris le principe, il n'est même pas sûr que tu les gardes au démarrage ; là je pouffe ! )
>>>>Reboot.

2- Log Hijackthis > tout décocher sauf la 04 Viguard et 04 Spybot teatimer. Tout le reste à la poubelle (oui, c'est bien ce que je dis !) (mon log Hijackthis fait.....TROIS LIGNES)
>>>>Reboot.
Prends un ou deux cachet d'aspirine, prends aussi le temps d'attendre les incontournables
et innévitables commentaires qui ne vont pas tarder à fuser de toutes parts, et reviens vite nous en parler

Modifie par Modifié par PAZTO245 le 24/06/

----------
Beethoven était sourd, ça dépasse l' entendement.

24/06-2006 à 23:03

en tout cas avast signale que les fenêtres de ce sacré "systemdoctor" contiennent le trojan
WIN32.fakealert
j'ai testé en suivant le lien de seventies dans son post "message fort inquiétant"
http://www.memoclic.com/forum/technique/220861/messagefortinqietant.html
attention si vous aller sur le site en question les fenêtres vont s'ouvrir pour vous proposer un scan
fermer,fermer tout avec la croix rouge


ce n'est pourtant qu'un anti-virus gratuit,alors que VIGUARD (qui n'est pas donné) et sa fameuse analyse "heuritrucmachin" n'a rien dit et rien vu dans le cas de shukie

pour shukie
si tu perd ta connexion wanadoo avec son kit de connexion à la c..,ce n'est pas grave au contraire
la plupart de tes points jaunes sur le log hijackthis viennent de lui
il te suffira de réinstaller tes pilotes modem et de configurer une connexin en manuel

mais je te laisse entre les mains de pazto

Modifie par Modifié par jllg le 24/06/2006

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

24/06-2006 à 23:12

si tu perd ta connexion wanadoo avec son kit de connexion à la c..,

Non seulement il ne perdra pas son kit de connection à la C**, mais rien d'autre non plus ! ! !
Incroyable non ?
Essayer la "méthode à Pazto", c'est l'adopter.

----------
Beethoven était sourd, ça dépasse l' entendement.

24/06-2006 à 23:19

il ne perdra

elle, pazto,elle

shukie est une dame

----------

- - - - - - - - - - - - - - - - - - - - - - - - - expérience est le nom dont les hommes baptisent souvent leurs erreurs

24/06-2006 à 23:20

Essayer la "méthode à Pazto", c'est l'adopter

ca c'est bien vrai
mon pc est tres heureux depuis que j'ai applique cette methode

----------

24/06-2006 à 23:21Qu' à celà ne tienne, je suis un fervent partisan du mélange des genres...............

----------
Beethoven était sourd, ça dépasse l' entendement.

24/06-2006 à 23:22Patzo

N'aies crainte cela ne m'a pas formalisée !!!!!

Je t'ai envoyé un courrier avec qques questions "stupides".....

----------
Shukie

24/06-2006 à 23:39Y a que les réponses qui peuvent l'être

----------
Beethoven était sourd, ça dépasse l' entendement.

24/06-2006 à 23:41Merci Patou, des fois on a bien besoin de se sentir moins seul

----------
Beethoven était sourd, ça dépasse l' entendement.

24/06-2006 à 23:44Bon je pose donc mes questions ici, cela peut sans doute servir à d'autres même si moi je suis super nulle !!!!

merci de ta méthode pazto , mais quand je tape msconfig, la fenêtre s'ouvre bien.
Peux tu me préciser davantage :

Je ne sais pas où je dois décocher ???? dois je dans un premier temps, rester surr l'onglet général, puis cocher demarrage selectif, puis décocher (4 propositions) ?????

Ou dois je aller directement et uniquement dans onglet demarrage, où effectivement j'ai plein de trucs cochés, je vois VIGUARD, mais pas le pare feu, mais comme c'est celui de windows XP c'est peut être normal ?

D'autre part, dans mon log, la ligne 23 fait apparaitre" ....viguard_service.exe" ==> si je le supprime, cela ne va pas me bugguer mon antivirus ? d'après ton message, NON ???

Si je supprime tout ce qui est noté en vert, cela ne risque pas de me poser problème ?
Cela aura t-il une incidence sur ma connexion internet ?

Cela va t-il résoudre et systemdoctor, et l'ouverture de mes pages publicitaires intempestives ainsi que le blocage total de mon PC lors de la tentative d'essai de certains sites ?????

Excuse moi d'insister ainsi, non pas que je ne te fasse pas confiance, mais je suis vraiment nulle en la matière et ça me fait peur d'agir ainsi !!!!

----------
Shukie

25/06-2006 à 00:31Alors c'est : démarrage sélectif > démarrage > tu décoches tout.
Comme tu as le pare-feu windows, et que celui ci n'apparait pas dans la liste, tu ne risques pas
de le supprimer au démarrage, et c'est tant mieux !
Puis reset ; à l'allumage suivant tu coches :" ne plus exécuter etc..."
Ce qui facilitera ton nettoyage de log Hijackthis...Tu y décoches tout également.
Reset.
Au moindre (éventuel et fort improbable) "problème", tu viens en parler aussitôt.

----------
Beethoven était sourd, ça dépasse l' entendement.

25/06-2006 à 00:48Je dois être vraiment stupide.....car que veux tu dire par "à l'allumage suivant tu coches :" ne plus exécuter etc..."

Voici ce que j'ai dans msconfig soit j'ai demarrage selectif ds onglet général, soit j'ai onglet démarrage mais sans demarrage selectif de mentionné !!!!


msconfig

et tu ne m'as pas repondu à cette question : Cela va t-il résoudre et systemdoctor, et l'ouverture de mes pages publicitaires intempestives ainsi que le blocage total de mon PC lors de la tentative d'essai de certains sites ?????

merci de ta tres grande patience !!!!!! envers la pauvre novice que je suis !!!!!

----------
Shukie

25/06-2006 à 01:01C'est ça, tu cliques sur désactiver tout.
Reboot, au prochain démarrage tu coches la seule et unique case puis OK.

----------
Beethoven était sourd, ça dépasse l' entendement.

25/06-2006 à 01:03Et pour Hijackthis, tu coches tout, et cliques sur Fix item.
Bonne nuit.
Je laisse la porte ouverte (toujours)

----------
Beethoven était sourd, ça dépasse l' entendement.

25/06-2006 à 08:48

tu cliques sur désactiver tout.

c'est l'instant critique la,tu fait ou tu fait pas
vas y Shuckie ,nez pas peur

----------

25/06-2006 à 09:31coucou Pazto245 et Patou

Merci de vos conseils et encouragements mais têtue je suis, têtue je resterai ....
et en plus PEUREUSE !!!
Pour ce qui est de la manip, ça va j'ai tout compris.....enfin je crois....lol

Mais j'aimerais bien qu'on me dise OUI ou NON à cette fameuse question restée sans réponse :
[B]Cela va t-il résoudre et systemdoctor, et l'ouverture de mes pages publicitaires intempestives (boites à fantasme, casino, voyance......) ainsi que le blocage total de mon PC lors de la tentative d'essai de certains sites ?????[/B]

Et tant qu'à vous embêter un peu !!!!!! j'en ai une autre qui me vient à l'esprit : [B]pkoi certains préconisent la méthode bcp plus longue et compliquée et que je ne comprends pas !!![/B]

[S][B]PATOU, surtout ne te formalise pas, car de toute façon ta méthode m'inspire nettement plus et me semble assez logique de passer directement par le système [/S]plutôt que de télécharger pleins de trucs avec le risque d'avoir encore plus de pbs ensuite. Mais comme je te disais je suis novice ds ce genre de situation, sans doute un peu obtue, mais comme tu m'as l'air plutôt hyper compétent, j'aimerais comprendre pkoi 2 méthodes si différentes ???[/B]

[B][I]Mais je le répète car cela m'ennuierait que tu le prennes mal mais la quinqugénaire que je suis (lol....) a des appréhensions [/I][/B] De plus, vu le nombre de réponses que tu as déjà apportées sur ce site, je suis persuadée que tu es SUPER DOUE

Voici donc ce kon m'a proposé par ailleurs, sur un autre site (ça ne me plait pas du tout !!!)
Peux tu me dire ce que tu en penses et pkoi la méthode est si divergente de la tienne ??
[I] 1/ redémarre ton pc en mode sans échec
2/ affiche tous les fichiers :
Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :
Activer la case : Afficher les fichiers et dossiers cachés
Désactiver la case : Masquer les extensions des fichiers dont le type est connu
Désactiver la case : Masquer les fichiers protégés du système d'exploitation
Puis Appliquer
3/ refaire un scan hijackthis coche et fixer ces lignes :
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://secure.webroot.com/keycodes/invalidkeycode.asp?kc=SSDFRELTAAAARNYXWPQP(.. .)
O4 - HKCU\..\Run: [MailSkinner] c:\program files\mailskinner\mailskinner.exe
4/ fermer hijackthis
5/ désinstaller mailskinner via ajout/suppr de programmes si présent
6/ supprimer ces fichiers si encore présents :
C:\WINDOWS\system32\jview.exe
c:\program files\mailskinner\ <--- tout le dossier
7/ vider la corbeille et redémarre ton pc
8/ Télécharger la version d'essai d'Ewido
et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").
Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.
Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et envoyer le rapport pour que je vois ce qui se passe[/I]

----------
Shukie