Analyse hijackthis

gwenoul -  
Bonjour,
merci de m'aider je ne comprend rien de ou et comment savoir ce qui ne vas pas dans mon rapport hijack.
je le copie ici et merci d'avance :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:32:31, on 14/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\RTHDCPL.EXE
I:\WINDOWS\system32\RUNDLL32.EXE
I:\Program Files\Samsung\EmoDio\SMSTray.exe
I:\WINDOWS\system32\rundll32.exe
I:\WINDOWS\system32\ctfmon.exe
I:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
I:\WINDOWS\system32\CTsvcCDA.exe
I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe
I:\WINDOWS\system32\nvsvc32.exe
I:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
I:\WINDOWS\system32\svchost.exe
I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe
I:\Program Files\Canon\CAL\CALMAIN.exe
I:\Program Files\PC Connectivity Solution\ServiceLayer.exe
I:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
I:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Mozilla Firefox\firefox.exe
I:\Documents and Settings\anick\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - I:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\IPSBHO.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - I:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - I:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - I:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - I:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - I:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Easy-PrintToolBox] I:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SMSTray] I:\Program Files\Samsung\EmoDio\SMSTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "I:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [swg] "I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "I:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = I:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://I:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://I:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://I:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://I:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://I:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - I:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.photoweb.fr/moncompte/Account/LogOn?ReturnUrl=%2ftransfert
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {BA3BAF69-72B1-4BCE-BE96-A4D304EAFBB4} (PhotoBox uploader) - http://assets.photobox.com/assets/aurigma/ImageUploader4.cab?20081120164227
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - I:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O23 - Service: Adobe LM Service - Unknown owner - I:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - I:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - I:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Software Updater (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - I:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NMIndexingService - Unknown owner - I:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Norton Internet Security - Symantec Corporation - I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - I:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - I:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 9254 bytes
Configuration: Windows XP
Firefox 2.0.0.20

15 réponses

Résumé de la discussion

Le rapport HijackThis analysé suggère qu'il n'y a pas d'infection évidente, mais de nombreuses entrées jugées inutiles ou obsolètes dans les programmes au démarrage et les barres d'outils. Des réponses préconisent de relancer l'analyse, d'utiliser Do a System Scan Only et de cocher des éléments spécifiques tels que certaines entrées BHO et des programmes de démarrage comme CTFMON et swg. Des conseils ajoutent aussi d'informer sur la mise à jour logicielle, notamment Adobe Reader, et de fermer les autres fenêtres pour appliquer les corrections hors-ligne, puis de relancer proprement l'outil. Une nuance utile: ne pas fixer toutes les entrées par défaut et suivre un tuto clair pour limiter les risques, ce qui évite de perturber des composants légitimes du système.

Bobot (l’IA à votre service)
  2. toptitbal Contributeur sécurité
    Bonjour gwenoul

    A première vue pas d'infection mais beaucoup de choses inutiles et quelques mises à jour à faire.

    Relance HijackThis.

    Clique sur Do a System Scan Only et coche les lignes suivantes :

    O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
    O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [CTSyncU.exe] "I:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
    O4 - HKCU\..\Run: [swg] "I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O4 - Global Startup: Adobe Gamma Loader.lnk = I:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
    O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office10\OSA.EXE
    O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab

    Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connection Internet.

    Clique sur Fix checked puis clique sur OK
    Puis ferme HijackThis.

    Tuto : https://forum.pcastuces.com/hijackthis__fixer_les_elements_indesirables-f31s16.htm
    1. gwenoul
      je viens de faire tout ça
      merci
      et puis du couyp je refais aussi la recherche des mises a jours windows du coup
  3. kr-one
    enlève toutes les toolbar
    change d'anti-virus parce-que Norton c'est pas le top
    1. gwenoul
      c'est le pc de ma mere je ne peux pas enlever norton.
      si j'ai fait un hijack c'est parceque je pense qu'il y a un probleme
      la connection internet est plus que hyper lente
  4. kr-one
    Fait un nettoyage avec , nettoie ton registre avec !!! /telecharger/telecharger-168-ccleaner CCleaner]
    2. Redbart
      kr1 viens de te proposer 2 solutions des plus évidentes et tu les refuses d'emblée
      on ne peut rien pour toi

      IE8 est inutile et lourd sur xp

      fait les test sur degroutest.com et post les rapports

      proc. et ram?

      1. toptitbal Contributeur sécurité
        Bonjour

        "IE8 est inutile et lourd sur xp"

        ????????????
    3. gwenoul
      je ne comprends pas cette agression
      meme si je sais que norton est un programme contesté il n'a quand meme jamais empeché un ordinateur de fonctionner normalement.
      ma mere a norton depuis 2 ans sur ce pc et avant aucun probleme.
      je voulais juste savoir si là il y à quelquechose d'évident qui apparait dans le rapport .
      un virus, un trojan je sais pas moi...
      si il n'y a rien d'évident tant mieux
      le probleme vient peut etre simplement du fournisseur d'acces.

      je vais voir sur degrouptest..... je ne sais pas ce que c'est je vais voir pour voir ce que tu proposes.
      merci
      2. gwenoul
        j'avais pas vu qu'elle avait telecharger IE8
        moi perso j'utilise firefox quand je suis chez elle.
        ok je le suprime enfin si je peux??
        1. blood404
          salut ne supprime surtout pas IE8 il sert pour les mise a jour du systeme (windows update)
        2. gwenoul
          @blood404et merde je viens de le suprimer et effectivement il m'a dit que tous les programmes telechargés apres pouvait ne plus fonctionner.....
          et merde j'ai donc fais une connerie.
          je fais quoi maintenant
          si son pc marche enncore moins bien apres mon passage elle va hurler
        4. gwenoul
          @blood404tu es sur?
          je ne comprends pas bien quand meme, ce n'est pas une obligation de telecharger IE8 si??
          les gens qui ne le telecharge pas ne peuvent plus faire les mises a jours?
          pourquoi on m'a conseillé de l'enlever alors??
          sniff c'est chiant de pas maitriser
        5. toptitbal Contributeur sécurité
          @gwenoulParce qu'on t'a très mal conseillé !
          IE doit toujours être à jour, même si on ne l'utilise pas habituellement.
      3. Redbart
        Hijack n'est pas un logiciel qui affiche les virus, il permet de voir comment est gèré l'ordinateur
        -logiciels actifs utiles et inutiles
        -logiciels malicieux
        -etc
        2. blood404
          re ne fix pas tout se que dit toptitbal surtout dans hitackthis
          1. toptitbal Contributeur sécurité
            Ah bon, pourquoi ?
          2. ^^Marie^^
            Derme, ..... TROP FORT

            Et tu fais télécharger des rogues.

            passe ton chemin

            MERCI
          3. Redbart
            @toptitbaldans hitackthis
            t'inquiètes po , il est bourré, y s'mélange les doigts
            *
            blague à part, pourquoi ne pas supprimer l'ensemble des lignes 016
        3. blood404
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE

          pas infecter
          https://www.systemlookup.com/search.php?list=&type=filename&search=RTHDCPL.EXE+&s=

          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

          https://www.systemlookup.com/search.php?list=&type=filename&search=ALCMTR.EXE&s=

          pour commencer mais g pas le temps pour le reste donc tu peut verifier toi meme
          1. toptitbal Contributeur sécurité
            Qui a dit que c'était infecté ?
          2. ^^Marie^^
            Généralement quand on ne sait pas on fait silence

            Les lignes indiquées par Toptibal, sont tout à fait bonnes à mettre à la poubelle.
            c'est ce qu'on nommerait, du superflu inutile et encombrant sur un PC.

        4. blood404
          hein quoi???

          merd*** je suis desoler je me suis emeler les pinceau dans un autre rapport encore désoler pour le dérangement
          1. gwenoul
            bon bah merci a tous hein.
            mais un pot viens enfin de m'envoyer le lien vers le site que je cherchais pour analyser ce log

            http://www.hijackthis.de/fr
            1. ^^Marie^^
              Surtout ce qu'il ne faut pas faire.
              Pas fiable du tout ce site d'analyse, aux risques d'un plantage du PC
          2. gwenoul
            bah de toute façon il ne me dis rien de grave a suprimer là
            donc tout va bien
            je voulais juste verifier qu'il n'y avait pas une cause evidente a mon probleme
            mais aparemment cette piste n'est pas la bonne.

            ceci dit l'année derniere j'ai eut un probleme sur mon pc de page internet qui s'ouvrait toute seule et c'est bien ce site qui m'a donné la bonne ligne a suprimer pour stoper le probleme.
            1. ^^Marie^^
              Ce n'est pas parce que tu supprimes une ligne que ton problème est résolu. C'est tout faux de penser ça. Le fichier ou dossier infecté est toujours présent dans le PC
              D'autre part, lorsque le l'analyse montre des lignes rouge, elles peuvent très bien être légitimes. Idem pour les lignes vertes qui peuvent être nocives.

              Pour découvrir quels éléments sont néfastes et ce qui a été installé par l'utilisateur, vous avez besoin de quelques informations de base.
              Un rapport n'est pas si facile à analyser, même pour un utilisateur avancé. A l'aide de cet analyseur automatique, vous obtenez de l'aide complémentaire. Coller simplement votre rapport HijackThis complet dans la boîte de texte au bas de cette page.
              A cause d'une mauvaise compréhension, je voudrais juste préciser que ce site ne fournit qu'une analyse en ligne du rapport et non le programme HijackThis.

          Discussions similaires

          Nouveau tag ajouté | Nouvelle option activé sans permission?
          BountyFullChest

          1 réponse
          Huawei P8 Lite "nouveau tag ajouté"
          ArianeKathleen

          25 réponses
          Nouveau tag ajouté - Utilité
          Eerfers

          1 réponse
          Google Chrome "  Échec de l'analyse antivirus "
          jmpower

          18 réponses
          " Échec de l'analyse antivirus " la solution.
          bazfile

          0 réponse