(HijackThis) aidez moi a le lire svp

Snab Messages postés 102 Statut Membre -  
Kristopher Messages postés 3752 Statut Contributeur -
Bonjour, j'ai des problèmes de lenteur sur mon pc et je me demande si je ne suis pas infecté. J'utilise AVAST 4,7, zone alarm, ccleaner, ad aware se personal. Parfois à la fermeture j'ai un message d'erreur qui me dit (TERMINER MAINTENANT). Si quelqu'un peut m'éclairer en analysant mon HijackThis MERCI.

Logfile of HijackThis v1.99.1
Scan saved at 18:06:09, on 16/06/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.5346.0005)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\drivers\STDSB.exe
C:\WINDOWS\system32\drivers\Icon.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Real\RealPlayer\RealPlay.exe
C:\Apps\Powercinema\PCMService.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=55245&clcid={SUB_CLCID}
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [STDSB] C:\WINDOWS\system32\drivers\STDSB.exe
O4 - HKLM\..\Run: [Icon] C:\WINDOWS\system32\drivers\Icon.exe
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_03\bin\jusched.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_sit...
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: MySqlInventime - Unknown owner - c:\mysql\bin\mysqld-max-nt.exe
O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

16 réponses

  1. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    Salut

    rien de spécial ...

    scan en ligne :
    http://www.bitdefender.fr/bd/site/search.php#
    colle rapport entier ici ( s’il y a quelque chose )

    ++
    0
    1. Kristopher Messages postés 3752 Statut Contributeur 106
       
      Coucou Sarra ;)

      Très active cette après midi :D

      Bon, j'y vais car j'ai un tournois de Tennis...

      Excellente fin d'après midi, take care ;)
      0
      1. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166 > Kristopher Messages postés 3752 Statut Contributeur
         
        Salut Kris ;-)

        alors ces épreuves ? bien j'espère !

        Take care aussi ^^

        @+
        0
  2. Kristopher Messages postés 3752 Statut Contributeur 106
     
    Hello

    - Rends toi sur http://www.virustotal.com/flash/index_en.html
    Clique sur "Parcourir..." et cherche les fichiers en gras (un par un) :
    C:\WINDOWS\system32\drivers\STDSB.exe
    C:\WINDOWS\system32\drivers\Icon.exe
    Clique sur "Send" et attends un instant.
    Copie/colle les 2 rapports sur le forum.

    a+
    0
  3. Snab Messages postés 102 Statut Membre 3
     
    Salut , et merci de ton aide. Je n'arrive pas a me servir de ton deuxieme lien, c pas en francais et je sais pas comment faire. T'aurais pas autre chose?
    0
  4. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    re

    le quel de lien ???

    ++
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Snab Messages postés 102 Statut Membre 3
     
    En fait je pense que y a un problem car il y a deux discussions sur le chatt. C pas un lien que tu ma donner, excuse moi.
    0
  7. green day Messages postés 26374 Date d'inscription   Statut Modérateur, Contributeur sécurité Dernière intervention   2 166
     
    ???

    moi je te fais faire un scan en ligne :

    scan en ligne :
    http://www.bitdefender.fr/bd/site/search.php#
    colle rapport entier ici ( s’il y a quelque chose )

    et Kris : te fais faire analyser ces fichiers :

    - Rends toi sur http://www.virustotal.com/flash/index_en.html
    Clique sur "Parcourir..." et cherche les fichiers en gras (un par un) :
    C:\WINDOWS\system32\drivers\STDSB.exe
    C:\WINDOWS\system32\drivers\Icon.exe
    Clique sur "Send" et attends un instant.
    Copie/colle les 2 rapports sur le forum.

    ..
    0
  8. Snab Messages postés 102 Statut Membre 3
     
    Re, j'ai telechargé BITDEFENDER , je l'ai mis à jour et fait un scan. Une fois le scan terminé je poserais le rapport . En se qui concerne le deuxieme lien , je ne comprend pas car c pas en francais. A tout à l' heure.
    0
  9. Snab Messages postés 102 Statut Membre 3
     
    Salut voici le rapport de bitdefender

    Fichier journal BitDefender
    //
    // Créé le: 16/06/2006 19:02:48
    //
    //-----------------------------------------------------------------

    Statistiques

    Chemin cible: C:\
    D:\
    Dossiers : 3498
    Fichiers : 278229
    Archives : 6772
    Fichiers empaquetés : 28853
    Virus trouvés : 0
    Fichiers infectés : 0
    Alertes : 0
    Fichiers suspects : 0
    Fichiers désinfectés : 0
    Fichiers effacés : 0
    Fichiers copiés : 0
    Fichiers déplacés : 0
    Fichiers renommés : 0
    Erreurs I/O : 29
    Temps d'analyse := 01:40:15
    Fichiers/seconde :46

    Définitions virus : 388391
    Plugins d'analyse : 13
    Plugins archives : 39
    Plug-ins décompression : 5
    Plug-ins messagerie : 6
    Plug-ins système : 1

    Options d'analyse

    Détection
    [X] Analyser le secteur de boot
    [X] Analyser les archives
    [X] Analyser les fichiers en paquets
    [X] Analyser la messagerie

    Masque fichiers
    [ ] Programmes
    [X] Tous les fichiers
    [ ] Extensions définies par l'utilisateur:
    [ ] Exclure les extensions: ;

    Action

    Objets infectés
    [ ] Ignorer
    [X] Désinfecter
    [ ] Effacer
    [ ] Copier
    [ ] Déplacer dans le dossier infectés
    [ ] Renommer
    [ ] Demander l'action

    Seconde action
    [ ] Ignorer
    [ ] Effacer
    [ ] Copier
    [X] Déplacer dans le dossier infectés
    [ ] Renommer
    [ ] Demander l'action

    Options d'analyse
    [X] Activer les alertes
    [X] Activer l'heuristique
    [ ] Afficher tous les fichiers dans le journal
    [X] Fichier journal : vscan.log
    [ ] Rajouter au rapport existant
    Fichiers analysés
    0
  10. Snab Messages postés 102 Statut Membre 3
     
    Par contre j'ai eu un ptit problem en essayant de taper un message, en fait tous ce que j'ecrivé se tapé a l'envers (srevne'l). Donc j'ai desinstaller bitdefender et redemarrer mon ordinateur et maintenant sa va mieux. Etrange non?
    0
  11. Snab Messages postés 102 Statut Membre 3
     
    Voila le resultat de virus total pour
    C:\WINDOWS\system32\drivers\STDSB.exe

    STATUS: FINISHEDComplete scanning result of "STDSB.exe", received in VirusTotal at 06.16.2006, 21:18:26 (CET).

    Antivirus Version Update Result
    AntiVir 6.35.0.13 06.16.2006 no virus found
    Authentium 4.93.8 06.16.2006 no virus found
    Avast 4.7.844.0 06.15.2006 no virus found
    AVG 386 06.16.2006 no virus found
    BitDefender 7.2 06.16.2006 no virus found
    CAT-QuickHeal 8.00 06.16.2006 no virus found
    ClamAV devel-20060426 06.16.2006 no virus found
    DrWeb 4.33 06.16.2006 no virus found
    eTrust-InoculateIT 23.72.40 06.16.2006 no virus found
    eTrust-Vet 12.6.2259 06.16.2006 no virus found
    Ewido 3.5 06.16.2006 no virus found
    Fortinet 2.77.0.0 06.16.2006 no virus found
    F-Prot 3.16f 06.16.2006 no virus found
    Ikarus 0.2.65.0 06.16.2006 no virus found
    Kaspersky 4.0.2.24 06.16.2006 no virus found
    McAfee 4786 06.16.2006 no virus found
    Microsoft 1.1441 06.16.2006 no virus found
    NOD32v2 1.1604 06.16.2006 no virus found
    Norman 5.90.21 06.16.2006 no virus found
    Panda 9.0.0.4 06.16.2006 no virus found
    Sophos 4.06.0 06.16.2006 no virus found
    Symantec 8.0 06.16.2006 no virus found
    TheHacker 5.9.8.160 06.16.2006 no virus found
    UNA 1.83 06.16.2006 no virus found
    VBA32 3.11.0 06.16.2006 no virus found
    VirusBuster 4.3.7:9 06.16.2006 no virus found

    Aditional Information
    File size: 28672 bytes
    MD5: 6b85d1e809a56cc2a8fd0243d5245a27
    SHA1: 429946539547bd96d342d828b8a85598861ce52a

    VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
    > Go to: Home Contactar En Español
    --------------------------------------------------------------------------------
    www.virustotal.com :: ©Hispasec Sistemas 2004-06:: e-mail info@virustotal.com
    0
  12. Snab Messages postés 102 Statut Membre 3
     
    voila le rapport pour C:\WINDOWS\system32\drivers\Icon.exe

    STATUS: FINISHEDComplete scanning result of "Icon.exe", received in VirusTotal at 06.16.2006, 21:33:05 (CET).

    Antivirus Version Update Result
    AntiVir 6.35.0.13 06.16.2006 no virus found
    Authentium 4.93.8 06.16.2006 no virus found
    Avast 4.7.844.0 06.15.2006 no virus found
    AVG 386 06.16.2006 no virus found
    BitDefender 7.2 06.16.2006 no virus found
    CAT-QuickHeal 8.00 06.16.2006 no virus found
    ClamAV devel-20060426 06.16.2006 no virus found
    DrWeb 4.33 06.16.2006 no virus found
    eTrust-InoculateIT 23.72.40 06.16.2006 no virus found
    eTrust-Vet 12.6.2259 06.16.2006 no virus found
    Ewido 3.5 06.16.2006 no virus found
    Fortinet 2.77.0.0 06.16.2006 no virus found
    F-Prot 3.16f 06.16.2006 no virus found
    Ikarus 0.2.65.0 06.16.2006 no virus found
    Kaspersky 4.0.2.24 06.16.2006 no virus found
    McAfee 4786 06.16.2006 no virus found
    Microsoft 1.1441 06.16.2006 no virus found
    NOD32v2 1.1604 06.16.2006 no virus found
    Norman 5.90.21 06.16.2006 no virus found
    Panda 9.0.0.4 06.16.2006 no virus found
    Sophos 4.06.0 06.16.2006 no virus found
    Symantec 8.0 06.16.2006 no virus found
    TheHacker 5.9.8.160 06.16.2006 no virus found
    UNA 1.83 06.16.2006 no virus found
    VBA32 3.11.0 06.16.2006 no virus found
    VirusBuster 4.3.7:9 06.16.2006 no virus found

    Aditional Information
    File size: 217088 bytes
    MD5: bb860307a92b81ba86b49621ca510c96
    SHA1: 7730816834c101a5ff255ade72eafa1dc426f66a

    VirusTotal is a free service offered by Hispasec Sistemas. There are no guarantees about the availability and continuity of this service. Although the detection rate afforded by the use of multiple antivirus engines is far superior to that offered by just one product, these results DO NOT guarantee the harmlessness of a file. Currently, there is not any solution that offers a 100% effectiveness rate for detecting viruses and malware.
    > Go to: Home Contactar En Español
    --------------------------------------------------------------------------------
    www.virustotal.com :: ©Hispasec Sistemas 2004-06:: e-mail info@virustotal.com
    0
  13. Kristopher Messages postés 3752 Statut Contributeur 106
     
    Salut ;)

    Finallement, t'as réussi à nous coller les deux rapports (je t'avais écrit le "mode d'emploi") donc bravo !

    Les deux sont clean, et tant mieux ;)

    Histoire de voire s'ils n'y a pas d'autres infections :

    - Télécharge le logiciel SmitfraudFix crée par S!Ri :
    http://siri.urz.free.fr/Fix/SmitfraudFix.zip et décompresse le.

    - Ouvre le dossier "SmitfraudFix" qui sera apparu, double clic sur "Smitfraudfix.cmd", choisis l’option 1, un log va être généré…

    Copie et colle le rapport sur le forum.

    a+
    0
  14. Snab Messages postés 102 Statut Membre 3
     
    Salut kris, voici le nouveau rapport que tu m'a demandé. SmitFraudFix v2.61

    Rapport fait à 22:09:37,96, 16/06/2006
    Executé à partir de C:\Documents and Settings\CHIPPER\Local Settings\Temporary Internet Files\Content.IE5\93MB446J\SmitfraudFix[1]\SmitfraudFix
    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
    Fix executé en mode normal

    »»»»»»»»»»»»»»»»»»»»»»»» C:\

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

    »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\CHIPPER\Application Data

    »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

    »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\CHIPPER\Favoris

    »»»»»»»»»»»»»»»»»»»»»»»» Bureau

    »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

    »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

    »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
    "Source"="About:Home"
    "SubscribedURL"="About:Home"
    "FriendlyName"="Ma page d'accueil"

    »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

    SrchSTS.exe by S!Ri
    Search SharedTaskScheduler's .dll

    »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

    »»»»»»»»»»»»»»»»»»»»»»»» Fin

    J'espere que c ce que tu m'a demander? Et pour tout à l'heure excuse moi mais j'avais pas lu les explications, en fait cété simple à faire( avec les excplications). merci
    0
  15. Kristopher Messages postés 3752 Statut Contributeur 106
     
    Re Snab ;)

    Très bon travail - tout est clean ;)

    As-tu d'autres soucis si non ?

    Histoire d'optimiser ton PC :

    Télécharge et nettoie ton PC avec ces deux logiciels :

    CCLEANER https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html

    Utilisation : Dans l'onglet "Nettoyeur" cliquez sur "Analyse". Une fois l'analyse terminée, cliquez sur "Lancer le Nettoyage".
    Ensuite, dans l'onglet "Erreurs" cliquez sur "Chercher des erreurs" puis, avant de cliquer sur "Réparer les erreurs sélectionnées" effectuez une sauvegarde de votre registre (comme proposé).

    CleanUp40
    http://pageperso.aol.fr/Balltrap34/CleanUp40.exe
    Démo d’utilisation :
    http://pageperso.aol.fr/balltrap34/democleanup.htm

    Courage, Kristopher
    0
  16. Snab Messages postés 102 Statut Membre 3
     
    Salut KRISS je suis heureux de savoir que tout est clean, mais j'ai toujours des lenteurs pour télécharger une page sur le net. Je suis a une vitesse de 54,0 Mbits/s avec une connexion sans fil qui n'est pas sécurisé .
    0
  17. Kristopher Messages postés 3752 Statut Contributeur 106
     
    Il suffit peut être d'un petit réglage au niveau de ta connexion à Internet :)

    Mes collègues se feront un plaisir de te répondre ici :

    internet

    bye bye...
    0