Analyse rapport Hijackthis

Fermé
youcalisto - 19 avril 2012 à 22:58
 Utilisateur anonyme - 8 mai 2012 à 22:35
Bonjour,
mon pc ram, et je crois que j'ai une infection, j'éspere que qlq m'aide SVP.
voila le rapport hijackthis:


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:44:40, on 19/04/2012
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\AVG Secure Search\vprot.exe
C:\Program Files\AVG\AVG2012\avgtray.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AVG\AVG2012\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe
C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe
C:\Program Files\AVG\AVG2012\avgnsx.exe
C:\Program Files\AVG\AVG2012\avgemcx.exe
C:\Program Files\IObit\IObit Malware Fighter\IMF.exe
C:\Program Files\AVG\AVG2012\avgrsx.exe
C:\Program Files\AVG\AVG2012\avgcsrvx.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\spider.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.glarysoft.com/?src=iehome
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.glarysoft.com/?src=iehome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.glarysoft.com/?src=iehome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.glarysoft.com/?src=iehome
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par IE 8 FOURNI PAR 01NET.COM
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - (no file)
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG2012\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
O4 - HKLM\..\Run: [ROC_roc_dec12] "C:\Program Files\AVG Secure Search\ROC_roc_dec12.exe" /PROMPT /CMPID=roc_dec12
O4 - HKLM\..\Run: [AVG_TRAY] "C:\Program Files\AVG\AVG2012\avgtray.exe"
O4 - HKLM\..\Run: [IObit Malware Fighter] "C:\Program Files\IObit\IObit Malware Fighter\IMF.exe" /autostart
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Fichiers communs\AVG Secure Search\ViProtocolInstaller\10.2.0\ViProtocol.dll
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\avgwdsvc.exe
O23 - Service: IMF Service (IMFservice) - IObit - C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: vToolbarUpdater10.2.0 - Unknown owner - C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe
A voir également:

73 réponses

est ce que je peux le faire en mode normal
0
Utilisateur anonyme
30 avril 2012 à 20:16
tu suis le tutoriel
0
salut et desolé encore une fois pour le retard
j'ai fais le scan en mode sans échec, après 1 heure et 40 min, il m'a trouvé des virus de genre bizarre comme "spycam" de son nom je crois qu'il a relation avec la cam!! j'ai déjà trouvé se fichier dans mes document avant et je l'ai viré.
les virus détectés je les ai mis en quarantaine. je rapport que j'ai trouvé c'est en format Excel je l'ai copie et coller ici:


spycam.exe C:\Documents and Settings\Administrateur\Mes documents\Doc telecha\WY Trojan.Siggen2.7152 Irréparable.Quarantaine.
speedupmypc.exe C:\Documents and Settings\Administrateur\Mes documents\Downloads\Programs Program.Uniblue.8 - erreur de lecture Chemin invalide pour le fichier
spycam.exe C:\Documents and Settings\Administrateur\Mes documents\tef\WY Trojan.Siggen2.7152 Irréparable.Quarantaine.
spycam.exe C:\Documents and Settings\Administrateur\Bureau\Raccourcis Bureau non utilisés Trojan.Siggen2.7152 Irréparable.Quarantaine.
desktop.ini C:\Documents and Settings\Administrateur\Bureau\Raccourcis Bureau non utilisés\NUEVA CARPETA 1\Thumbs.ms Tool.FolderLock.7 Irréparable.Quarantaine.
A0084362.exe C:\System Volume Information\_restore{51D0DC46-AFDC-4B66-919B-1BE1088E16BD}\RP190 Trojan.Siggen3.60539 Irréparable.Quarantaine.
A0085034.exe C:\System Volume Information\_restore{51D0DC46-AFDC-4B66-919B-1BE1088E16BD}\RP193 Trojan.Siggen2.7152 Irréparable.Quarantaine.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Utilisateur anonyme
1 mai 2012 à 23:29
je vois pas ce qu on peut faire de plus......;
0
est ce qu'il sont spprimés maintenant, et aprés est ce que je désinstalle Dr.Web.
0
Utilisateur anonyme
2 mai 2012 à 00:20
oui tu peux le supprimer
0
salut, quand j'ai voulu supprimé Dr.Web, au lieu de le supprimé j'ai cliqué dessus par erreur, et mon pc c'est arrêter en m'affichant un écran bleu avec plein d'écriture et qu'il y'a une erreur est survenue puis il se redémarrer. en envoyant le rapport d'erreur a Microsoft il m'a affiché ce texte que j'ai pas compris:



Essayez de mettre à niveau le BIOS

Microsoft ne peut pas déterminer la cause exacte de cette erreur. Toutefois, ce problème a vraisemblablement été provoqué par une erreur de mémoire vive (RAM) sur votre ordinateur. La mémoire vive représente la zone de stockage interne principale utilisée pour exécuter des programmes et sauvegarder des données.

Au cours de l''analyse des incidents, nous avons remarqué que la version du BIOS de cet ordinateur ne correspond pas aux caractéristiques du processeur (ou unité centrale) installé sur l''ordinateur. Cela peut se produire lorsqu''un processeur récent est installé sur une ancienne carte système ou avec un ancien BIOS. L''utilisation d''un BIOS qui ne prend pas en charge le processeur installé peut provoquer des blocages du système Windows. Contactez le fabricant de votre ordinateur ou de votre carte mère afin d''obtenir une version mise à jour du BIOS adaptée au processeur de l''ordinateur.

Comment savoir quel est le fabricant de mon ordinateur ?
Remarques

La mise à niveau de la version du BIOS peut nécessiter des connaissances modérées ou avancées en matière de dépannage. Si vous n''êtes pas familiarisé avec cette procédure, nous vous conseillons de faire appel au support technique payant.
0
Utilisateur anonyme
2 mai 2012 à 11:15
quelqu'un est intervenu dans ton pc , materiellement ?
0
matériellement non, personne.
mais j'ai constaté que ces trois dernier jours il est redevenu plus qu' avant très lent surtout après OTL.

pour le Dr.Web je ne sais pas quoi faire avec son dossier ou il y a la quarantine.

et pardonner moi de posé autant de question

merci énormément
0
Utilisateur anonyme
2 mai 2012 à 15:27
clic droit / supprimer

pour otl on a rien supprimé qui le fasse ralentir donc je ne vois pas....

0
alors est que le problème de bios n'est pas dangereux, est que je dois le formaté comme dernière solution?

il y a une chose que j'ai trouvé bizarre c'est que dans le gestionnaire de périphérique il y a un point d'interrogation jaune à coté de contrôleur Ethernet, et quand je fais réinstaller mais "Impossible d'installer ce matériel. le matériel n'a pas été installé car l'assistant ne trouve pas le logiciel nécessaire".

Est ce que ce problème qui cause tout ça.

merci encore pour tout
0
Utilisateur anonyme
2 mai 2012 à 16:46
ok tu connais la reference de ta carte réseau ?
0
non, je sais pas comment
0
voila j'ai cherché et j'ai telechargé EverestHome et voila le rapport

--------[ EVEREST Home Edition (c) 2003-2005 Lavalys, Inc. ]------------------------------------------------------------

Version EVEREST v2.20.405/fr
Site web http://www.lavalys.com/
Type de rapport Rapport rapide
Ordinateur MAR-DA8D2BD7697
Générateur Administrateur
Système d'exploitation Microsoft Windows XP Professional 5.1.2600 (WinXP Retail)
Date 2012-05-02
Heure 16:40


--------[ Résumé ]------------------------------------------------------------------------------------------------------

Ordinateur:
Système d'exploitation Microsoft Windows XP Professional
Service Pack du système Service Pack 3
DirectX 4.09.00.0904 (DirectX 9.0c)
Nom du système MAR-DA8D2BD7697
Nom de l'utilisateur Administrateur

Carte mère:
Type de processeur Intel Pentium 4, 2800 MHz (21 x 133)
Nom de la carte mère Dell OptiPlex GX260
Chipset de la carte mère Intel Brookdale-G i845G
Mémoire système 512 Mo (PC2700 DDR SDRAM)
Type de BIOS Phoenix (09/24/02)
Port de communication Port de communication (COM1)
Port de communication HUAWEI Mobile Connect - 3G PC UI Interface (COM5)
Port de communication Port imprimante ECP (LPT1)

Moniteur:
Carte vidéo: Intel(R) 82845G/GL/GE/PE/GV Graphics Controller (64 Mo)
Accélérateur 3D Intel Extreme Graphics
Moniteur Dell E773s [17" CRT] (Y13523C9B0RY)

Multimédia:
Carte audio: Intel 82801DB ICH4 - AC'97 Audio Controller [A-1]

Stockage:
Contrôleur IDE Intel(R) 82801DB Ultra ATA Storage Controller - 24CB
Lecteur de disquettes Lecteur de disquettes
Disque dur IC35L060AVV207-0 (60 Go, 7200 RPM, Ultra-ATA/100)
Lecteur optique HUAWEI Mass Storage USB Device
Lecteur optique LITE-ON LTR-48327S (48x/32x/48x CD-RW)
?tat des disques durs SMART OK

Partitions:
C: (NTFS) 20002 Mo (11458 Mo libre)
D: (NTFS) 18151 Mo (17444 Mo libre)
Taille totale 37.3 Go (28.2 Go libre)

Entrée:
Clavier Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
Souris Souris compatible PS/2

Réseau:
Carte réseau WAN (PPP/SLIP) Interface (41.92.123.117)
Modem HUAWEI Mobile Connect - 3G Modem #2

Périphériques:
Imprimante Microsoft Office Document Image Writer
Imprimante Microsoft XPS Document Writer
Contrôleur USB1 Intel 82801DB ICH4 - USB Controller [A-1]
Contrôleur USB1 Intel 82801DB ICH4 - USB Controller [A-1]
Contrôleur USB1 Intel 82801DB ICH4 - USB Controller [A-1]
Contrôleur USB2 Intel 82801DB ICH4 - Enhanced USB2 Controller [A-1]
Périphérique USB HUAWEI Mobile Connect - 3G Modem #2
Périphérique USB HUAWEI Mobile Connect - 3G PC UI Interface (COM5)
Périphérique USB Périphérique de stockage de masse USB
Périphérique USB Périphérique USB composite
0
Utilisateur anonyme
2 mai 2012 à 17:47
tu tournes sur une clé 3G ?
0
oui je me connecte d'une clé 3G
0
Utilisateur anonyme
2 mai 2012 à 19:19
bah donc le controlleur ethernet te sert à rien...
0
ah ok alors il n'y a pas de problème.

et pour le problème de BIOS?
0
Utilisateur anonyme
2 mai 2012 à 20:48
tu peux faire un capture de cette histoire ?
0