analyse hijackthis - need help

Question

Hello all, voila depuis 3 jours mon pc me fait des choses assez etranges, il est plus lent que d'habitude, j'ai fait un scan avec "AntiVir" qui m'avait trouvé des worms, il les a effacé, j'ai ensuite scanné avec "AVG" qui lui m'a trouvé pareil et qui les a effacé, maintenant qd je scanne les progs ne trouvent plus rien mais j'ai l'impression que c'est pas reglé car j'ai des prob de fps dans un jeu et j'vois pas ske ca peut etre, j'ai fait un log avec Hijackthis, si qqun peut m'aider car je n'y comprends rien :) Logfile of HijackThis v1.99.1Scan saved at 15:26:07, on 24/11/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\WINDOWS\Explorer.EXEC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeC:\Program Files\Analog Devices\SoundMAX\Smax4.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\Program Files\Winamp\winampa.exeC:\WINDOWS\System32undll32.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\WINDOWS\System32\ctfmon.exeC:\program files\valve\steam\steam.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgwb.datC:\Program Files\Mozilla Firefox\firefox.exeC:\DOCUME~1\G01E5~1\LOCALS~1\Temp\Rar$EX00.625\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.skynet.be/searchR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.skynet.beR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeO4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /trayO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silentO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130849960703O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{A0C803C7-6222-4F9E-B0EE-15AFC606DAB6}: NameServer = 195.238.2.21 195.238.2.22O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exeO23 - Service: SpywareCleanerService - Unknown owner - C:\Program Files\Spyware Cleaner\SCService.exe (file missing)Voila, merci d'avance

incognito02 · Answer

Bonsoir Bananas,Ton log me parait ok.a la rigueur, tu peux faire ça :Télécharge ces logiciels: 1/Spybot S&D 1.4 <<nouvelle version http://www.safer-networking.org/fr/index.html Démo d utilisation (merci a Balltrap34 pour cette réalisation) http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm Le mettre à jour.2/Ad-Aware SE 1.06 <<nouvelle version http://www.lavasoftusa.com/software/adaware/ -Une aide: http://www.tutopat.com/viewtopic.php?t=1191 - installe le patch français, tu pourra le trouver ici: http://download.lavasoft.de.edgesuite.net/public/pllangs.exe et une petite vidéo ici d'utilisation:(merci a Moe31 pour cette réalisation) http://pageperso.aol.fr/balltrap34/adawrevid.asf Le mettre à jour.3/Clean Up 40: http://pageperso.aol.fr/balltrap34/CleanUp40.exe -aide en image:(merci a Balltrap34) http://pageperso.aol.fr/balltrap34/democleanup.htm Passe un coup de chaque et dis nous en sont tes problèmes.a+

Bananas G!rL · Answer

merci pour tes conseils, je les ai suivi, ces progs m'ont effacés deux trois elements et Avg m a trouvé un trojan qu'il a effacé, j'ai refait un log histoire de voir si tout parrait tjs correct, je te remercie pour ton aide !Logfile of HijackThis v1.99.1Scan saved at 20:35:59, on 24/11/2005Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeC:\WINDOWS\Explorer.EXEC:\Program Files\AVPersonal\AVWUPSRV.EXEC:\WINDOWS\System32
vsvc32.exeC:\Program Files\Analog Devices\SoundMAX\SMAgent.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeC:\Program Files\Analog Devices\SoundMAX\Smax4.exeC:\Program Files\Microsoft AntiSpyware\gcasServ.exeC:\Program Files\Java\jre1.5.0_04\bin\jusched.exeC:\WINDOWS\System32\LVCOMSX.EXEC:\WINDOWS\System32undll32.exeC:\Program Files\Winamp\winampa.exeC:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exeC:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exeC:\Program Files\Microsoft AntiSpyware\gcasDtServ.exeC:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeC:\WINDOWS\System32\ctfmon.exeC:\program files\valve\steam\steam.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\System32svp.exeC:\Program Files\WinRAR\WinRAR.exeC:\DOCUME~1\G01E5~1\LOCALS~1\Temp\Rar$EX00.312\HijackThis.exeR1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.skynet.be/searchR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.skynet.beR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = LiensF2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO4 - HKLM\..\Run: [SoundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exeO4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /trayO4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exeO4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartupO4 - HKLM\..\Run: [nwiz] nwiz.exe /installO4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInitO4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\System32\LVCOMSX.EXEO4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exeO4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Alcatel\SpeedTouch USB\Dragdiag.exe" /iconO4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUPO4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exeO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exeO4 - HKCU\..\Run: [Steam] "c:\program files\valve\steam\steam.exe" -silentO4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exeO4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXEO9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin
pjpi150_04.dllO16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1130849960703O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cabO16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{A0C803C7-6222-4F9E-B0EE-15AFC606DAB6}: NameServer = 195.238.2.21 195.238.2.22O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exeO23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXEO23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exeO23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exeO23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exeO23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXEO23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32
vsvc32.exeO23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

incognito02 · Answer

Bonsoir Bananas Girl.rien de bien spécial dans ton log.Relance HijackThis, coches les cases devant ces lignes et ensuite clique sur fix checked : R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\Userinit.exesinon, c'est clean pour moi.a+

Utilisateur anonyme · Answer

Pour moi ya 2antivirus1 est a desinstallercar 2av = conflits = plantages, soucis etc

Utilisateur anonyme · Answer

Ca arrive meme moi jle loupe des fois et balltrap me le disFaut y penser c est tout et on pense pas tjr a toutC est ca le travail d equipea+

balltrap34 · Answer

normal cela commence a faire pas mal de temp que je suis sur hijacthis lolet je me souvient des debuts de mr quentinil y a eu droit aussi

incognito02 · Answer

Je croyais que Mister Quentin était né avec un hijckthis dans le berceau ! mdr !!!!Je me moque, mais j'ai encore du chemin avant d'arriver à son niveau !

Bananas G!rL · Answer

yop les gens, voila j'ai desinstallé "AntiVir" et j'ai laissé "AVG", mon prob n'est pas resolu, tjs ces probs de Fps, qui montent et qui descendent, j'ai remarqué que dans mes documents and setting, j'ai des fichiers .DAT nommé ntuser, et un fichier txt qui attire mon attention car son poids ne fé ke bouger ca passe de "1Ko a 8Ko, 22 Ko, 32Ko " et ca revient ensuite à 1Ko, j'essaye d'effacer mais je ne peux pas car c'est utiliser par d autre programmes ou par une autre personne .. j'ai fait un screen mais j'sais pas comment le mettre :)) hihi, j ai besoin d aide :((

balltrap34 · Answer

pour le screnn upload le icihttp://cjoint.com/tu clik sur parcourir tu cherche ton scren et tu clik sur creer le lien ensuite cele te donne un lien tu le met ici dans ta reponse

Bananas G!rL · Answer

merci :))Alors le voici http://cjoint.com/?lyvMgPhPQF

Utilisateur anonyme · Answer

salutballtrap tu te souviens de mes debuts serieux???C est grave a  toi et moe que j ai evolué, merci les gars

balltrap34 · Answer

ont a tous evoluer grace a quelqu un a commencer par l ecole le prof nous apprent et il a appris d un prof

Utilisateur anonyme · Answer

et les profs etaient toi et moe, ja i regarder tous vos postes avant de me lancer, j ai mis 2 mois avant de m y mettre...

balltrap34 · Answer

j ai fait comme toi quand j ais commencer

Utilisateur anonyme · Answer

et tu resteras toujours mon prof lolY a pas de secrets pour ceux qui apprennent, il faut pas se lancer dans le bain sans savoir, il faut surtout demander quand on comprends pasBalltrap is the number one

balltrap34 · Answer

ho oui meme moi je demande quand je c est pas et je n hesite pas a dire je sais pas ont peut pas tous connaitrequentin n°2

Utilisateur anonyme · Answer

Nan, Moe est numero 2 execo avec toi lolEt je suis daccord avec toi pour:ho oui meme moi je demande quand je c est pas et je n hesite pas a dire je sais pas ont peut pas tous connaitre

Bananas G!rL · Answer

la la laaaaa :D chak fois vous m faites esperer a tapper la discuss dans mon poste :D , bon j sais pas effacer c trucs la, meme directement au demarrage ...  trop deg :(

balltrap34 · Answer

n efface pas ces fichiers a mon avis ils sont bonde toute facon des fichiers texte en principe ne sont pas nuisible sauf si il font partie d un keylogerchose que je doute tu ne le verrait pasouvre le et copie colle ici se qu il y a dedans

Bananas G!rL · Answer

a l ouverture : http://cjoint.com/?lywNwIlRVnet la j'ai des alertes de Winpatrol et ca m'fait ca : 	http://cjoint.com/?lywQRSOp1ptro deg :( j comprends rien :D

incognito02 · Answer

pour le fichier ntuser.dat.log : c'est normal, faut pas toucher ...Pour ton userinit : attends l'avis des pro !Bon courage.A++

balltrap34 · Answer

reduit tes capture c est difficile a voir

Bananas G!rL · Answer

http://cjoint.com/?lyw1VJ7Xq4    j sais pas si j dois faire oui ou non en fait :D , bon kkun veut un pc ? j donne le mien lol, il m saoule :D

balltrap34 · Answer

moi je prend lolfait ceci HijackThis                         (ici)              http://www.florensac-chasse-trap.com/   section virus/logiciel de securitesection virus/logiciel de securite demo animée sur la meme pagetuto animée d instalation d hijackthis http://pageperso.aol.fr/balltrap34/Hijenr.giftelecharge le et met le dans son propre dossier ex/c :hj clik sur do a systeme scan et save a logfileet copier coller le rapportdemohttp://pageperso.aol.fr/balltrap34/demohijack.htm

Analyse hijackthis - need help - Page 2

Discussions similaires

Newsletters