rapport hijackthis pb synchro horloge Résolu

Question

Bonjour,
n'arrivant plus à me connecter à msn pour cause d'erreur lors de la synchronisation de l'horloge avec un serveur internet, et après avoir tout essayé, il semblerait que ce soit du a un virus, que MSNfix m'a detecté, mais est incapable de nettoyer car il ne retrouve pas les fichiers. 
Mon antivirus (avast! 4.8) et mon anti malware (malwarebytes) ne trouvent rien d'anormal lors du scan. 
Voici un rapport hijackthis, quelqu'un pourrait il m'aider ? 

Logfile of Trend Micro HijackThis v2.0.2 
Scan saved at 21:08:13, on 23/02/2009 
Platform: Windows Vista SP1 (WinNT 6.00.1905) 
MSIE: Internet Explorer v7.00 (7.00.6001.18000) 
Boot mode: Normal 

Running processes: 
C:\Windows\system32	askeng.exe 
C:\Windows\system32\Dwm.exe 
C:\Windows\Explorer.EXE 
C:\Windows\RtHDVCpl.exe 
C:\Acer\Empowering Technology\eDataSecurity\x86\eDSLoader.exe 
C:\Windows\System32\igfxtray.exe 
C:\Windows\System32\hkcmd.exe 
C:\Windows\System32\igfxpers.exe 
C:\Windows\system32\igfxsrvc.exe 
C:\Windows\PLFSetI.exe 
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe 
C:\Users\LAURNE~1\AppData\Local\Temp\RtkBtMnt.exe 
C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe 
C:\Program Files\Apoint2K\Apoint.exe 
C:\Acer\Empowering Technology\eAudio\eAudio.exe 
C:\Program Files\Alwil Software\Avast4\ashDisp.exe 
C:\Program Files\Windows Sidebar\sidebar.exe 
C:\Program Files\Microsoft Money\System\REMINDER.EXE 
C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE 
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolb­arNotifier.exe 
C:\Program Files\Windows Media Player\wmpnscfg.exe 
C:\Program Files\OpenOffice.org 3\program\soffice.exe 
C:\Acer\Empowering Technology\ENET\ENMTRAY.EXE 
C:\Program Files\OpenOffice.org 3\program\soffice.bin 
C:\Acer\Empowering Technology\EPOWER\EPOWER_DMC.EXE 
C:\Program Files\Apoint2K\Apntex.exe 
C:\Acer\Empowering Technology\ACER.EMPOWERING.FRAMEWORK.SUPERVISOR.EXE 
C:\Acer\Empowering Technology\eRecovery\ERAGENT.EXE 
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 
C:\Program Files\Internet Explorer\iexplore.exe 
C:\Program Files\Internet Explorer\IEUser.exe 
C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLLoginProxy.exe 
C:\Windows\system32\wuauclt.exe 
C:\Users\Laurène\Desktop\HiJackThis.exe 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://fr.yahoo.com/ 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF 
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/ 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
O1 - Hosts: ::1 localhost 
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll 
O2 - BHO: ShowBarObj Class - {83A2F9B1-01A2-4AA5-87D1-45B6B8505E96} - C:\Acer\Empowering Technology\eDataSecurity\x86\ActiveToolBand.dll 
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll 
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll 
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll 
O3 - Toolbar: Acer eDataSecurity Management - {5CBE3B7C-1E47-477e-A7DD-396DB0476E29} - C:\Acer\Empowering Technology\eDataSecurity\x86\eDStoolbar.dll 
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll 
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll 
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe 
O4 - HKLM\..\Run: [eDataSecurity Loader] C:\Acer\Empowering Technology\eDataSecurity\x86\eDSloader.exe 
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe" 
O4 - HKLM\..\Run: [PLFSetL] C:\Windows\PLFSetL.exe 
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe 
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe 
O4 - HKLM\..\Run: [PLFSetI] C:\Windows\PLFSetI.exe 
O4 - HKLM\..\Run: [IAAnotif] "C:\Program Files\Intel\Intel Matrix Storage Manager\Iaanotif.exe" 
O4 - HKLM\..\Run: [LManager] C:\PROGRA~1\LAUNCH~1\LManager.exe 
O4 - HKLM\..\Run: [PlayMovie] "C:\Program Files\Acer Arcade Deluxe\Play Movie\PMVService.exe" 
O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe 
O4 - HKLM\..\Run: [WarReg_PopUp] C:\Program Files\Acer\WR_PopUp\WarReg_PopUp.exe 
O4 - HKLM\..\Run: [eAudio] "C:\Acer\Empowering Technology\eAudio\eAudio.exe" 
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe 
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun 
O4 - HKCU\..\Run: [Reminder] C:\Program Files\Microsoft Money\Systememinder.exe 
O4 - HKCU\..\Run: [L08FXLRD_1212314] "C:\Program Files\Microsoft Etudes\Microsoft Encarta 2008 - Études DVD\EDICT.EXE" -m 
O4 - HKCU\..\Run: [EPSON Stylus SX400 Series] C:\Windows\system32\spool\DRIVERS\W32X86\3\E_FATIEGE.EXE /FU "C:\Windows\TEMP\E_SE18.tmp" /EF "HKCU" 
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe 
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe 
O4 - Global Startup: Empowering Technology Launcher.lnk = ? 
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000 
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll 
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\ssv.dll 
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL 
O9 - Extra button: Barre de recherche Encarta - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Common Files\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL 
O13 - Gopher Prefix: 
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab 
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/ 
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab 
O20 - AppInit_DLLs: C:\Windows\System32\cnvfat32.dll 
O20 - Winlogon Notify: b4cdc2e6511 - C:\Windows\System32\cnvfat32.dll (file missing) 
O23 - Service: ALaunch Service (ALaunchService) - Unknown owner - C:\Acer\ALaunch\ALaunchSvc.exe 
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe 
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe 
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe 
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe 
O23 - Service: eDataSecurity Service - Egis Incorporated - C:\Acer\Empowering Technology\eDataSecurity\x86\eDSService.exe 
O23 - Service: eLock Service (eLockService) - Acer Inc. - C:\Acer\Empowering Technology\eLock\Service\eLockServ.exe 
O23 - Service: eNet Service - Acer Inc. - C:\Acer\Empowering Technology\eNet\eNet Service.exe 
O23 - Service: eRecovery Service (eRecoveryService) - Acer Inc. - C:\Acer\Empowering Technology\eRecovery\eRecoveryService.exe 
O23 - Service: eSettings Service (eSettingsService) - Unknown owner - C:\Acer\Empowering Technology\eSettings\Service\capuserv.exe 
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe 
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\Iaantmon.exe 
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe 
O23 - Service: MobilityService - Unknown owner - C:\Acer\Mobility Center\MobilityService.exe 
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe 
O23 - Service: ePower Service (WMIService) - acer - C:\Acer\Empowering Technology\ePower\ePowerSvc.exe 
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe 

End of file - 9179 bytes

pimprenelle27 · Answer

Fait ceci et poste moi le rapport à la suite de la question êtes vous aider par quelqu'un. Merci.

Télécharge GenProc sur ton bureau (Attention le fichier est un fichier zip)
Dézippe le dossier, double-clique sur GenProc.bat
En final, poste le contenu du rapport qui s'affiche.
Comment utiliser GenProc

Pour ceux qui ont vista, ne pas oublier de désactiver Le contrôle des comptes utilisateurs

stazy63lov · Answer

Merci. Voila le rapport :

Rapport GenProc 2.385 [1] - 23/02/2009 à 22:55:16,38 - Windows Vista 
 
GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante : 

 
Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
- coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :  
- C:\Program Files\EsetOnlineScanner\log.txt

__________________________________________________________________________________________________________
 
Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com

pimprenelle27 · Answer

ok bon tu va me faire ceci alors : 

Pour commencer :  faire un petit nettoyage de l'ordi et du registre avec Ccleaner, regarde bien le Tuto CCleaner


Télécharge Superantispyware (SAS)



Choisis "enregistrer" et enregistre-le sur ton bureau.

Double-clique sur l'icône d'installation qui vient de se créer et suis les instructions.

Créé une icône sur le bureau.

Double-clique sur l'icône de SAS (une tête dans un cercle rouge barré) pour le lancer.

- Si l'outil te demande de mettre à jour le programme ("update the program definitions", clique sur yes.
- Sous Configuration and Preferences, clique sur le bouton "Preferences"
- Clique sur l'onglet "Scanning Control "
- Dans "Scanner Options ", assure toi que la case devant lles lignes suivantes est cochée :

Close browsers before scanning
Scan for tracking cookies
Terminate memory threats before quarantining
- Laisse les autres lignes décochées.

- Clique sur le bouton "Close" pour quitter l'écran du centre de contrôle.

- Dans la fenêtre principale, clique, dans "Scan for Harmful Software", sur "Scan your computer".

Dans la colonne de gauche, coche C:\Fixed Drive.

Dans la colonne de droite, sous "Complete scan", clique sur "Perform Complete Scan"

Clique sur "next" pour lancer le scan. Patiente pendant la durée du scan.

A la fin du scan, une fenêtre de résultats s'ouvre . Clique sur OK.

Assure toi que toutes les lignes de la fenêtre blanche sont cochées et clique sur "Next".

Tout ce qui a été trouvé sera mis en quarantaine. S'il t'es demandé de redémarrer l'ordi ("reboot"), clique sur Yes.

Pour recopier les informations sur le forum, fais ceci :

- après le redémarrage de l'ordi, double-clique sur l'icône pour lancer SAS.
- Clique sur "Preferences" puis sur l'onglet "Statistics/Logs ".
- Dans "scanners logs", double-clique sur SUPERAntiSpyware Scan Log.

- Le rapport va s'ouvrir dans ton éditeur de texte par défaut.

- Copie son contenu dans ta réponse.


Regarde bien le tuto SUPERAntiSpyware il est très bien expliqué.

stazy63lov · Answer

J'ai lancé le scan, mais il ça fait 20minute qu'il m'analyse les memes fichiers en boucle et ca ralentit le scan, car il "stoppe" toutes les 30 secondes, avant de recommencer l'analyse des memes fichiers.
Est-ce normal ? Ca me semble assez étrange... Il a néanmoins deja détecté 22 "threats".

pimprenelle27 · Answer

il y en avoir pour longtemps j'ai vu des personnes ça as duré plus de 2 heures voir encore plus.

stazy63lov · Answer

voila le rapport :

SUPERAntiSpyware Scan Log
https://www.superantispyware.com/

Generated 02/24/2009 at 00:17 AM

Application Version : 4.25.1012

Core Rules Database Version : 3771
Trace Rules Database Version: 1719

Scan type       : Complete Scan
Total Scan Time : 00:55:57

Memory items scanned      : 860
Memory threats detected   : 0
Registry items scanned    : 6934
Registry threats detected : 0
File items scanned        : 39576
File threats detected     : 22

Adware.Tracking Cookie
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@bluestreak[3].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@weborama[1].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@adopt.euroclick[2].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@adtech[1].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@247realmedia[2].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@specificclick[1].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@advertising[2].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@cetelem.solution.weborama[2].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@tradedoubler[1].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@adviva[2].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@smartadserver[1].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@fastclick[2].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@doubleclick[1].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@fl01.ct2.comclick[1].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@aimfar.solution.weborama[2].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@boursoramabanque.solution.weborama[2].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@xiti[1].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@ad.zanox[1].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@media6degrees[2].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@atdmt[2].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@ad.yieldmanager[2].txt
	C:\Users\Laurène\AppData\Roaming\Microsoft\Windows\Cookies\laurène@mediaplex[2].txt

pimprenelle27 · Answer

Alors rien de grave, ce ne sont que des cookies. tu peut les supprimer. ensuite me faire ceci :

un scan en ligne pour s'assurer qu'il n'y plus rien : 

https://www.pandasecurity.com/en/homeusers/online-antivirus/?ref=activescan

stazy63lov · Answer

Le problème venait tout simplement du FAI qui m'a bloqué la connexion partiellement pour on ne sait quelle raison...
Merci quand meme :)

pimprenelle27 · Answer

ok tu as le rapport panda + un nouvel hijackthis, car on a pas fini le nettoyage de fin.

stazy63lov · Answer

Ne t'inquiete pas, mon ordi fonctionne a nouveau très bien, et un ami informaticien a jeté un oeil à tout ca, il m'a dit que c'etait Ok. J'ai refait un nettoyage de toute facon, tout va bien !
Merci beaucoup !

Rapport hijackthis pb synchro horloge

10 réponses

Votre réponse

Discussions similaires

Newsletters