(HijackThis) aidez moi a le lire svp

Bonjour, j'ai des problèmes de lenteur sur mon pc et je me demande si je ne suis pas infecté. J'utilise AVAST 4,7, zone alarm, ccleaner, ad aware se personal. Parfois à la fermeture j'ai un message d'erreur qui me dit (TERMINER MAINTENANT). Si quelqu'un peut m'éclairer en analysant mon HijackThis MERCI.

Logfile of HijackThis v1.99.1
Scan saved at 18:06:09, on 16/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5346.0005)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\drivers\STDSB.exe
C:\WINDOWS\system32\drivers\Icon.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\system32\drivers\STDSB.exe
O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

16 réponses

  1. Modérateur
    Salut

    rien de spécial ...

    scan en ligne :
    http://www.bitdefender.fr/bd/site/search.php#
    colle rapport entier ici ( s’il y a quelque chose )

    ++
    0
    1. Contributeur
      Coucou Sarra ;)

      Très active cette après midi :D

      Bon, j'y vais car j'ai un tournois de Tennis...

      Excellente fin d'après midi, take care ;)
      0
    2. Modérateur
      @KristopherSalut Kris ;-)

      alors ces épreuves ? bien j'espère !

      Take care aussi ^^

      @+
      0
  2. Contributeur
    Hello

    - Rends toi sur http://www.virustotal.com/flash/index_en.html
    Clique sur "Parcourir..." et cherche les fichiers en gras (un par un) :
    C:\WINDOWS\system32\drivers\STDSB.exe
    C:\WINDOWS\system32\drivers\Icon.exe
    Clique sur "Send" et attends un instant.
    Copie/colle les 2 rapports sur le forum.

    a+
    0
    1. Salut , et merci de ton aide. Je n'arrive pas a me servir de ton deuxieme lien, c pas en francais et je sais pas comment faire. T'aurais pas autre chose?
      0
      1. Modérateur
        re

        le quel de lien ???

        ++
        0
        1. En fait je pense que y a un problem car il y a deux discussions sur le chatt. C pas un lien que tu ma donner, excuse moi.
          0
          1. Modérateur
            ???

            moi je te fais faire un scan en ligne :

            scan en ligne :
            http://www.bitdefender.fr/bd/site/search.php#
            colle rapport entier ici ( s’il y a quelque chose )

            et Kris : te fais faire analyser ces fichiers :

            - Rends toi sur http://www.virustotal.com/flash/index_en.html
            Clique sur "Parcourir..." et cherche les fichiers en gras (un par un) :
            C:\WINDOWS\system32\drivers\STDSB.exe
            C:\WINDOWS\system32\drivers\Icon.exe
            Clique sur "Send" et attends un instant.
            Copie/colle les 2 rapports sur le forum.

            ..
            0
            1. Re, j'ai telechargé BITDEFENDER , je l'ai mis à jour et fait un scan. Une fois le scan terminé je poserais le rapport . En se qui concerne le deuxieme lien , je ne comprend pas car c pas en francais. A tout à l' heure.
              0
              1. Salut voici le rapport de bitdefender

                Fichier journal BitDefender
                //
                // Créé le: 16/06/2006 19:02:48
                //
                //-----------------------------------------------------------------

                Statistiques

                Chemin cible: C:\
                D:\
                Dossiers : 3498
                Fichiers : 278229
                Archives : 6772
                Fichiers empaquetés : 28853
                Virus trouvés : 0
                Fichiers infectés : 0
                Alertes : 0
                Fichiers suspects : 0
                Fichiers désinfectés : 0
                Fichiers effacés : 0
                Fichiers copiés : 0
                Fichiers déplacés : 0
                Fichiers renommés : 0
                Erreurs I/O : 29
                Temps d'analyse := 01:40:15
                Fichiers/seconde :46

                Définitions virus : 388391
                Plugins d'analyse : 13
                Plugins archives : 39
                Plug-ins décompression : 5
                Plug-ins messagerie : 6
                Plug-ins système : 1

                Options d'analyse

                Détection
                [X] Analyser le secteur de boot
                [X] Analyser les archives
                [X] Analyser les fichiers en paquets
                [X] Analyser la messagerie

                Masque fichiers
                [ ] Programmes
                [X] Tous les fichiers
                [ ] Extensions définies par l'utilisateur:
                [ ] Exclure les extensions: ;

                Action

                Objets infectés
                [ ] Ignorer
                [X] Désinfecter
                [ ] Effacer
                [ ] Copier
                [ ] Déplacer dans le dossier infectés
                [ ] Renommer
                [ ] Demander l'action

                Seconde action
                [ ] Ignorer
                [ ] Effacer
                [ ] Copier
                [X] Déplacer dans le dossier infectés
                [ ] Renommer
                [ ] Demander l'action

                Options d'analyse
                [X] Activer les alertes
                [X] Activer l'heuristique
                [ ] Afficher tous les fichiers dans le journal
                [X] Fichier journal : vscan.log
                [ ] Rajouter au rapport existant
                Fichiers analysés
                0
                1. Par contre j'ai eu un ptit problem en essayant de taper un message, en fait tous ce que j'ecrivé se tapé a l'envers (srevne'l). Donc j'ai desinstaller bitdefender et redemarrer mon ordinateur et maintenant sa va mieux. Etrange non?
                  0
                  1. Voila le resultat de virus total pour
                    C:\WINDOWS\system32\drivers\STDSB.exe

                    STATUS: FINISHEDComplete scanning result of "STDSB.exe", received in VirusTotal at 06.16.2006, 21:18:26 (CET).

                    Antivirus Version Update Result
                    AntiVir 6.35.0.13 06.16.2006 no virus found
                    Authentium 4.93.8 06.16.2006 no virus found
                    Avast 4.7.844.0 06.15.2006 no virus found
                    AVG 386 06.16.2006 no virus found
                    BitDefender 7.2 06.16.2006 no virus found
                    CAT-QuickHeal 8.00 06.16.2006 no virus found
                    ClamAV devel-20060426 06.16.2006 no virus found
                    DrWeb 4.33 06.16.2006 no virus found
                    eTrust-InoculateIT 23.72.40 06.16.2006 no virus found
                    eTrust-Vet 12.6.2259 06.16.2006 no virus found
                    Ewido 3.5 06.16.2006 no virus found
                    Fortinet 2.77.0.0 06.16.2006 no virus found
                    F-Prot 3.16f 06.16.2006 no virus found
                    Ikarus 0.2.65.0 06.16.2006 no virus found
                    Kaspersky 4.0.2.24 06.16.2006 no virus found
                    McAfee 4786 06.16.2006 no virus found
                    Microsoft 1.1441 06.16.2006 no virus found
                    NOD32v2 1.1604 06.16.2006 no virus found
                    Norman 5.90.21 06.16.2006 no virus found
                    Panda 9.0.0.4 06.16.2006 no virus found
                    Sophos 4.06.0 06.16.2006 no virus found
                    Symantec 8.0 06.16.2006 no virus found
                    TheHacker 5.9.8.160 06.16.2006 no virus found
                    UNA 1.83 06.16.2006 no virus found
                    VBA32 3.11.0 06.16.2006 no virus found
                    VirusBuster 4.3.7:9 06.16.2006 no virus found

                    Aditional Information
                    File size: 28672 bytes
                    MD5: 6b85d1e809a56cc2a8fd0243d5245a27
                    SHA1: 429946539547bd96d342d828b8a85598861ce52a

                    VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
                    > Go to: Home Contactar En Español
                    --------------------------------------------------------------------------------
                    www.virustotal.com :: ©Hispasec Sistemas 2004-06:: e-mail info@virustotal.com
                    0
                    1. voila le rapport pour C:\WINDOWS\system32\drivers\Icon.exe

                      STATUS: FINISHEDComplete scanning result of "Icon.exe", received in VirusTotal at 06.16.2006, 21:33:05 (CET).

                      Antivirus Version Update Result
                      AntiVir 6.35.0.13 06.16.2006 no virus found
                      Authentium 4.93.8 06.16.2006 no virus found
                      Avast 4.7.844.0 06.15.2006 no virus found
                      AVG 386 06.16.2006 no virus found
                      BitDefender 7.2 06.16.2006 no virus found
                      CAT-QuickHeal 8.00 06.16.2006 no virus found
                      ClamAV devel-20060426 06.16.2006 no virus found
                      DrWeb 4.33 06.16.2006 no virus found
                      eTrust-InoculateIT 23.72.40 06.16.2006 no virus found
                      eTrust-Vet 12.6.2259 06.16.2006 no virus found
                      Ewido 3.5 06.16.2006 no virus found
                      Fortinet 2.77.0.0 06.16.2006 no virus found
                      F-Prot 3.16f 06.16.2006 no virus found
                      Ikarus 0.2.65.0 06.16.2006 no virus found
                      Kaspersky 4.0.2.24 06.16.2006 no virus found
                      McAfee 4786 06.16.2006 no virus found
                      Microsoft 1.1441 06.16.2006 no virus found
                      NOD32v2 1.1604 06.16.2006 no virus found
                      Norman 5.90.21 06.16.2006 no virus found
                      Panda 9.0.0.4 06.16.2006 no virus found
                      Sophos 4.06.0 06.16.2006 no virus found
                      Symantec 8.0 06.16.2006 no virus found
                      TheHacker 5.9.8.160 06.16.2006 no virus found
                      UNA 1.83 06.16.2006 no virus found
                      VBA32 3.11.0 06.16.2006 no virus found
                      VirusBuster 4.3.7:9 06.16.2006 no virus found

                      Aditional Information
                      File size: 217088 bytes
                      MD5: bb860307a92b81ba86b49621ca510c96
                      SHA1: 7730816834c101a5ff255ade72eafa1dc426f66a

                      VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
                      > Go to: Home Contactar En Español
                      --------------------------------------------------------------------------------
                      www.virustotal.com :: ©Hispasec Sistemas 2004-06:: e-mail info@virustotal.com
                      0
                      1. Contributeur
                        Salut ;)

                        Finallement, t'as réussi à nous coller les deux rapports (je t'avais écrit le "mode d'emploi") donc bravo !

                        Les deux sont clean, et tant mieux ;)

                        Histoire de voire s'ils n'y a pas d'autres infections :

                        - Télécharge le logiciel SmitfraudFix crée par S!Ri :
                        http://siri.urz.free.fr/Fix/SmitfraudFix.zip et décompresse le.

                        - Ouvre le dossier "SmitfraudFix" qui sera apparu, double clic sur "Smitfraudfix.cmd", choisis l’option 1, un log va être généré…

                        Copie et colle le rapport sur le forum.

                        a+
                        0
                        1. Salut kris, voici le nouveau rapport que tu m'a demandé. SmitFraudFix v2.61

                          Rapport fait à 22:09:37,96, 16/06/2006
                          Executé à partir de C:\Documents and Settings\CHIPPER\Local Settings\Temporary Internet Files\Content.IE5\93MB446J\SmitfraudFix[1]\SmitfraudFix
                          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                          Fix executé en mode normal

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\CHIPPER\Application Data

                          »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CHIPPER\Favoris

                          »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                          »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                          »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                          »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                          [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                          "Source"="About:Home"
                          "SubscribedURL"="About:Home"
                          "FriendlyName"="Ma page d'accueil"

                          »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          SrchSTS.exe by S!Ri
                          Search SharedTaskScheduler's .dll

                          »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                          »»»»»»»»»»»»»»»»»»»»»»»» Fin

                          J'espere que c ce que tu m'a demander? Et pour tout à l'heure excuse moi mais j'avais pas lu les explications, en fait cété simple à faire( avec les excplications). merci
                          0
                          1. Contributeur
                            Re Snab ;)

                            Très bon travail - tout est clean ;)

                            As-tu d'autres soucis si non ?

                            Histoire d'optimiser ton PC :

                            Télécharge et nettoie ton PC avec ces deux logiciels :

                            CCLEANER https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

                            Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
                            Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).

                            CleanUp40
                            http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
                            Démo d’utilisation :
                            http://pageperso.aol.fr/balltrap34/democleanup.htm

                            Courage, Kristopher
                            0
                            1. Salut KRISS je suis heureux de savoir que tout est clean, mais j'ai toujours des lenteurs pour télécharger une page sur le net. Je suis a une vitesse de 54,0 Mbits/s avec une connexion sans fil qui n'est pas sécurisé .
                              0
                              1. Contributeur
                                Il suffit peut être d'un petit réglage au niveau de ta connexion à Internet :)

                                Mes collègues se feront un plaisir de te répondre ici :

                                internet

                                bye bye...
                                0