Logo GNT
Actualités Tests & Guides Bons Plans
GTA 6 iPhone 17 Copilot Switch 2 Temu ChatGPT Tesla
OVH Cloud OVH Cloud
Entraide Sécurité Sécurité Virus analyse de hijackthis pour enlever Ms Search

analyse de hijackthis pour enlever Ms Search

7 réponses
Avatar
Bertrand M.
mon voisin est bien infecté mais quels sont les lignes à retirer sans faire
de bêtises ?
Je pensais à toutes les lignes commencant par R1 ou R0 mais je préfère un
avis bien plus aiguisé que le mien.

Merci
--
Bertrand M.

Logfile of HijackThis v1.99.0
Scan saved at 18:39:38, on 19/12/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\SYSTEM\KERNEL32.DLL
C:\WINDOWS\SYSTEM\MSGSRV32.EXE
C:\WINDOWS\SYSTEM\MPREXE.EXE
C:\WINDOWS\SYSTEM\mmtask.tsk
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCSETMGR.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCEVTMGR.EXE
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE
C:\WINDOWS\EXPLORER.EXE
C:\WINDOWS\SYSTEM\RNAAPP.EXE
C:\WINDOWS\SYSTEM\TAPISRV.EXE
C:\WINDOWS\TASKMON.EXE
C:\WINDOWS\SYSTEM\SYSTRAY.EXE
C:\PROGRAM FILES\FICHIERS COMMUNS\SYMANTEC SHARED\CCAPP.EXE
C:\WINDOWS\RUNDLL32.EXE
C:\WINDOWS\LOADQM.EXE
C:\PROGRAM FILES\ZONE LABS\ZONEALARM\ZLCLIENT.EXE
C:\WINDOWS\STARTER.EXE
C:\WINDOWS\SYSTEM\WMIEXE.EXE
C:\WINDOWS\SYSTEM\PSTORES.EXE
C:\WINDOWS\SYSTEM\DDHELP.EXE
C:\PROGRAM FILES\WINZIP\WINZIP32.EXE
C:\PROGRAM FILES\WINZIP\WZQKPICK.EXE
C:\WINDOWS\TEMP\HIJACKTHIS.EXE

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar =
about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page =
about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =
http://home.free.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =
http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*http://fr.yahoo.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar =
about:NavigationFailure
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =
about:NavigationFailure
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
about:NavigationFailure
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,HomeOldSP = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} -
C:\PROGRAM FILES\YAHOO!\COMPANION\INSTALLS\CPN\YCOMP5_3_18_0.DLL
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} -
C:\Program Files\Norton AntiVirus\NavShExt.dll
O2 - BHO: (no name) - {AD78C061-2810-11D9-B02C-4445371BF9A2} -
C:\WINDOWS\SYSTEM\JDHA.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program
files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec
Shared\ccApp.exe"
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [LoadQM] loadqm.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone
Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [EnsoniqMixer] starter.exe
O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\RunServices: [ScriptBlocking] "C:\Program Files\Fichiers
communs\Symantec Shared\Script Blocking\SBServ.exe" -reg
O4 - HKLM\..\RunServices: [ccSetMgr] "C:\Program Files\Fichiers
communs\Symantec Shared\ccSetMgr.exe"
O4 - HKLM\..\RunServices: [ccEvtMgr] "C:\Program Files\Fichiers
communs\Symantec Shared\ccEvtMgr.exe"
O4 - HKLM\..\RunServices: [TrueVector]
C:\WINDOWS\SYSTEM\ZONELABS\VSMON.EXE -service
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA9.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://C:\PROGRAM
FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le
cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmcache.html
O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM
FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Pages liées - res://C:\PROGRAM
FILES\GOOGLE\GOOGLETOOLBAR1.DLL/cmbacklinks.html
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} -
C:\PROGRAM FILES\YAHOO!\MESSENGER\YHEXBMES.DLL
O9 - Extra 'Tools' menuitem: Yahoo! Messenger -
{4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\PROGRAM
FILES\YAHOO!\MESSENGER\YHEXBMES.DLL
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: ppctlcab - http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab
O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13}
(PPSDKActiveXScanner.MainScreen) -
http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O18 - Filter: text/html - {F8C71E40-4084-11D9-B02C-B15E0DFF41CB} -
C:\WINDOWS\SYSTEM\JDHA.DLL
O18 - Filter: text/plain - {F8C71E40-4084-11D9-B02C-B15E0DFF41CB} -
C:\WINDOWS\SYSTEM\JDHA.DLL
Signaler un problème avec ce contenu

7 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
Durdur
tu peut faire analiser en ligne
www.hijackthis.de

A+


"Bertrand M." a écrit dans le message de
news:41c6728d$0$21919$
mon voisin est bien infecté mais quels sont les lignes à retirer sans
faire

de bêtises ?
Je pensais à toutes les lignes commencant par R1 ou R0 mais je préfère un
avis bien plus aiguisé que le mien.

Merci
--
Bertrand M.

Logfile of HijackThis v1.99.0
Scan saved at 18:39:38, on 19/12/04
Platform: Windows 98 SE (Win9x 4.10.2222A)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSYSTEMKERNEL32.DLL
C:WINDOWSSYSTEMMSGSRV32.EXE
C:WINDOWSSYSTEMMPREXE.EXE
C:WINDOWSSYSTEMmmtask.tsk
C:PROGRAM FILESFICHIERS COMMUNSSYMANTEC SHAREDCCSETMGR.EXE
C:PROGRAM FILESFICHIERS COMMUNSSYMANTEC SHAREDCCEVTMGR.EXE
C:WINDOWSSYSTEMZONELABSVSMON.EXE
C:WINDOWSEXPLORER.EXE
C:WINDOWSSYSTEMRNAAPP.EXE
C:WINDOWSSYSTEMTAPISRV.EXE
C:WINDOWSTASKMON.EXE
C:WINDOWSSYSTEMSYSTRAY.EXE
C:PROGRAM FILESFICHIERS COMMUNSSYMANTEC SHAREDCCAPP.EXE
C:WINDOWSRUNDLL32.EXE
C:WINDOWSLOADQM.EXE
C:PROGRAM FILESZONE LABSZONEALARMZLCLIENT.EXE
C:WINDOWSSTARTER.EXE
C:WINDOWSSYSTEMWMIEXE.EXE
C:WINDOWSSYSTEMPSTORES.EXE
C:WINDOWSSYSTEMDDHELP.EXE
C:PROGRAM FILESWINZIPWINZIP32.EXE
C:PROGRAM FILESWINZIPWZQKPICK.EXE
C:WINDOWSTEMPHIJACKTHIS.EXE

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Bar > about:NavigationFailure
R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page > about:NavigationFailure
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL > http://home.free.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL >
http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*http://fr.yahoo.com

R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar > about:NavigationFailure
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page > about:NavigationFailure
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant > about:NavigationFailure
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant > about:NavigationFailure
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch > R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,HomeOldSP about:blank
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,HomeOldSP about:blank
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName > Liens
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} -
C:PROGRAM FILESYAHOO!COMPANIONINSTALLSCPNYCOMP5_3_18_0.DLL
O2 - BHO: CNavExtBho Class - {BDF3E430-B101-42AD-A544-FADC6B084872} -
C:Program FilesNorton AntiVirusNavShExt.dll
O2 - BHO: (no name) - {AD78C061-2810-11D9-B02C-4445371BF9A2} -
C:WINDOWSSYSTEMJDHA.DLL
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:program filesgooglegoogletoolbar1.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} -
C:PROGRA~1SPYBOT~1SDHELPER.DLL
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -
c:program

filesgooglegoogletoolbar1.dll
O4 - HKLM..Run: [ScanRegistry] C:WINDOWSscanregw.exe /autorun
O4 - HKLM..Run: [TaskMonitor] C:WINDOWStaskmon.exe
O4 - HKLM..Run: [SystemTray] SysTray.Exe
O4 - HKLM..Run: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..Run: [ccApp] "C:Program FilesFichiers communsSymantec
SharedccApp.exe"
O4 - HKLM..Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM..Run: [LoadQM] loadqm.exe
O4 - HKLM..Run: [Zone Labs Client] "C:Program FilesZone
LabsZoneAlarmzlclient.exe"
O4 - HKLM..Run: [EnsoniqMixer] starter.exe
O4 - HKLM..RunServices: [LoadPowerProfile] Rundll32.exe
powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM..RunServices: [ScriptBlocking] "C:Program FilesFichiers
communsSymantec SharedScript BlockingSBServ.exe" -reg
O4 - HKLM..RunServices: [ccSetMgr] "C:Program FilesFichiers
communsSymantec SharedccSetMgr.exe"
O4 - HKLM..RunServices: [ccEvtMgr] "C:Program FilesFichiers
communsSymantec SharedccEvtMgr.exe"
O4 - HKLM..RunServices: [TrueVector]
C:WINDOWSSYSTEMZONELABSVSMON.EXE -service
O4 - Startup: Microsoft Office.lnk = C:Program FilesMicrosoft
OfficeOfficeOSA9.EXE
O4 - Startup: WinZip Quick Pick.lnk = C:Program FilesWinZipWZQKPICK.EXE
O8 - Extra context menu item: &Google Search - res://C:PROGRAM
FILESGOOGLEGOOGLETOOLBAR1.DLL/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans
le

cache Google - res://C:PROGRAM
FILESGOOGLEGOOGLETOOLBAR1.DLL/cmcache.html

O8 - Extra context menu item: Pages similaires - res://C:PROGRAM
FILESGOOGLEGOOGLETOOLBAR1.DLL/cmsimilar.html
O8 - Extra context menu item: Pages liées - res://C:PROGRAM
FILESGOOGLEGOOGLETOOLBAR1.DLL/cmbacklinks.html
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} -
C:PROGRAM FILESYAHOO!MESSENGERYHEXBMES.DLL
O9 - Extra 'Tools' menuitem: Yahoo! Messenger -
{4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:PROGRAM
FILESYAHOO!MESSENGERYHEXBMES.DLL
O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/
O16 - DPF: ppctlcab -
http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab

O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13}
(PPSDKActiveXScanner.MainScreen) -
http://ppupdates.ca.com/downloads/scanner/axscanner.cab
O18 - Filter: text/html - {F8C71E40-4084-11D9-B02C-B15E0DFF41CB} -
C:WINDOWSSYSTEMJDHA.DLL
O18 - Filter: text/plain - {F8C71E40-4084-11D9-B02C-B15E0DFF41CB} -
C:WINDOWSSYSTEMJDHA.DLL





Avatar
Maryse
Bonjour,

"Bertrand M." a écrit dans le message de
news:41c6728d$0$21919$

Je pensais à toutes les lignes commencant par R1 ou R0 mais je
préfère un

avis bien plus aiguisé que le mien.


Exact mais ce ne sont pas les seules


--
Bertrand M.

Logfile of HijackThis v1.99.0


C'est malin d'avoir mis le log en signature: les bons logiciels de news
enlèvent la signature quand on répond à un message :-(


[snip R1, R0]


tout cocher


O2 - BHO: (no name) - {AD78C061-2810-11D9-B02C-4445371BF9A2} -
C:WINDOWSSYSTEMJDHA.DLL


cocher


O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/


cocher


O16 - DPF: ppctlcab -
http://ppupdates.ca.com/downloads/scanner/ppctlcab.cab

O16 - DPF: {2FC9A21E-2069-4E47-8235-36318989DB13}
(PPSDKActiveXScanner.MainScreen) -
http://ppupdates.ca.com/downloads/scanner/axscanner.cab


C'est un antivirus ? un antispyware ?
Sinon, cocher


O18 - Filter: text/html - {F8C71E40-4084-11D9-B02C-B15E0DFF41CB} -
C:WINDOWSSYSTEMJDHA.DLL
O18 - Filter: text/plain - {F8C71E40-4084-11D9-B02C-B15E0DFF41CB} -
C:WINDOWSSYSTEMJDHA.DLL


cocher


Ensuite, fermez obligatoirement Outlook Express, Internet Explorer et
*tous les explorateurs de fichiers*. Cliquez sur "Fix checked".

Redémarrez en mode Ms-DOS et tapez ces commandes:
cd c:windowssystem
del jdha.dll

Redémarrez normalement, refaites un Hijackthis et vérifiez que tout ce
que vous avez coché est bien parti.

--
Maryse

FAQ virus: http://www.lacave.net/~jokeuse/usenet/faq-fcsv.html

Avatar
joke0
Salut,

Maryse:
http://ppupdates.ca.com/downloads/scanner/axscanner.cab


C'est un antivirus ? un antispyware ?


Un antivirus! www.ca.com
ca = Computer Associates (eTrust, Vet Antivirus)

Redémarrez en mode Ms-DOS et tapez ces commandes:
cd c:windowssystem
del jdha.dll


Il y aura peut-être besoin de modifier les attributs du fichier:
cd c:windowssystem
attrib -R -A -H -S jdha.dll
del jdha.dll

--
joke0


Avatar
rm

bonjour,

parmi les auto-executables, je virerais aussi :

O4 - HKLM..Run: [LoadQM] loadqm.exe
parce qu'il est semble-t-il un peu douteux... (voir google)

O4 - Startup: WinZip Quick Pick.lnk = C:Program FilesWinZipWZQKPICK.EXE
et
O4 - HKLM..Run: [EnsoniqMixer] starter.exe
parce qu'ils ne sont pas utiles en général...

@+
--
rm
Avatar
joke0
Salut,

rm:
parmi les auto-executables, je virerais aussi :

O4 - HKLM..Run: [LoadQM] loadqm.exe
parce qu'il est semble-t-il un peu douteux... (voir google)


C'est un composant de MSN Messenger.

--
joke0

Avatar
rm

C'est un composant de MSN Messenger.


sans doute, mais est-ce un composant utile ?
ça coute rien d'essayer de virer et voir si le "MSN machin" marche moins
bien ;-)
quand on voit les process/services qui tournent pour rien sur 90% des XP...

@+
--
rm

Avatar
Bertrand M.
A tous merci.

c'est parti pour une bonne fessée à tous ces intrus plus l'installation pour
mon cher voisin de tous les petits logiciels d'entretien de base.

Cordialement

--
Les Chats et Bertrand
xxxx puces défuntes