Hijack log

Résolu
freddy -  
 tufs -
bonjour, j ai besoin d une analyse du log de hijack, je debute avec ce programme et j aimerais bien en savoir plus sur ce qu il faut faire!!!merci

Logfile of HijackThis v1.99.1
Scan saved at 15:27:36, on 10/03/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\System32\drivers\CDAC11BA.EXE
C:\WINDOWS\System32\svchost.exe
F:\programme 2\emule2\emule\emule.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [Microsoft Services] lssrv.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [STYLEXP] C:\Program Files\TGTSoft\StyleXP\StyleXP.exe -Hide
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\System32\drivers\CDAC11BA.EXE
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: StyleXPService - Unknown owner - C:\Program Files\TGTSoft\StyleXP\StyleXPService.exe
A voir également:

4 réponses

tufs
 
salut

scanne hijack < config < misc tools < open process manager

selectionne : lssrv.exe << kill process

clique sur back puis sur scan et coche ses lignes


O4 - HKLM\..\Run: [Microsoft Services] lssrv.exe
O4 - HKLM\..\RunServices: [Microsoft Services] lssrv.exe

ferme tout les programmes en cours et fait fix cheked

redemarrer en mode sans echec ( session administr si possible tapotte sur touche f8 au demarrage du pc

assure toi d avoir acces aux fichiers cacher

explorateur windows - outil - option des dossiers - affichage

coche: afficher les fichiers cacher ..........
decoche : masquer les extentions des fichiers ............
decoche : masquer les fichiers ..........

recherche et supprime manuellement

lssrv.exe << supprime le contenu

vide ta corbeil remet l affichage par defaut rebbot pc
et relance scan hijack pour verif

et pour finir va faire un tour chez bilou pour mettre ton system
a jour via crosoft ( windows update )
0
freddy
 
merci deja pour ta reponse, je voudrais juste savoir a quoi correspond ce process, je le trouve pas dans process manager mais en revanche j e l ai dans scan log donc peut etre que les maj de microsoft me l ont deja enlever!!!
0
tufs
 
re

pour le processus << voir lien
http://startup.iamnotageek.com/srch-lssrv.exe.html

sinon tu tapes ctrl + alt + suppr onglet procesus et tu le cherche
au cas ou tu le touves clique droit souris tu l arretes
si tu le trouve pas
passe en mode sans echec tu le recherche et tu le supprime ok
0
toliman Messages postés 125 Date d'inscription   Statut Membre Dernière intervention   14
 
Salut freddy,

En complément de tufs....

Si tu veux comprendre les logs de HijackThis, il existe plusieurs tutoriaux pour t'aider à y voir plus clair :

http://www.zebulon.fr/articles/HijackThis.php

http://gerard.melone.free.fr/IT/IT-HJT0.html

Que la lumière soit...
0
tufs
 
en ce qui concernne le tutos pour hijack l original est ici

http://www.bleepingcomputer.com/forums/index.php?showtutorial=42
0