Hijackthis

Fermé
darkblaith Messages postés 7 Date d'inscription samedi 27 octobre 2012 Statut Membre Dernière intervention 18 mars 2013 - 27 oct. 2012 à 19:11
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 - 25 févr. 2013 à 22:16
Bonjour à tous,

J'ai depuis plusieurs mois de gros soucis avec mon ordinateur, il s'est mis sérieusement à ralentir lorsque je surfe sur internet, que je consulte mes mails ou encore que je regarde des vidéos sur Youtube. J'ai téléchargé HiJackThis comme on me l'a conseillé sur un autre forum mais une fois que j'ai réalisé un scan je suis complètement perdu et je n'ai aucune idée de ce qu'il faut faire pour redonner une santé à mon ordinateur. Si vous pouviez m'aider...Merci encore du temps que vous m'accorderez. Amicalement.

P.S: je vous met ci dessous le scan réalisé

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:01:11, on 27/10/2012
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v8.00 (8.00.6001.19088)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Lenovo\TrackPoint\tp4serv.exe
C:\Windows\System32\igfxtray.exe
C:\Windows\System32\hkcmd.exe
C:\Windows\System32\igfxpers.exe
C:\Windows\system32\igfxsrvc.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Users\Maxime\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Windows\system32\wuauclt.exe
C:\Program Files\iTunes\iTunes.exe
C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceHelper.exe
C:\Program Files\Common Files\Apple\Apple Application Support\distnoted.exe
C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\CCleaner\CCleaner.exe
C:\Users\Maxime\Programme installations\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/?ref=go
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = french.icrfast.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = cache-etu.univ-lille1.fr:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R3 - URLSearchHook: (no name) - {ba14329e-9550-4989-b3f2-9732e92d17cc} - (no file)
O2 - BHO: (no name) - {01C8356F-2F6D-B753-5DDA-54FF8DE20C98} - (no file)
O2 - BHO: TBSB04240 - {4F37A8FE-00B3-430F-85AA-F97F12E8B651} - C:\Program Files\Force Download Toolbar\tbcore3.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O3 - Toolbar: (no name) - !{465031FD-97A6-0F9D-3020-D09B5EDDCE1E} - (no file)
O3 - Toolbar: (no name) - {98889811-442D-49dd-99D7-DC866BE87DBC} - (no file)
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe"
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [TrackPointSrv] C:\Program Files\Lenovo\TrackPoint\tp4serv.exe
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
O4 - HKCU\..\Run: [Spotify] "C:\Users\Maxime\AppData\Roaming\Spotify\Spotify.exe" /uri spotify:autostart
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [Spotify Web Helper] "C:\Users\Maxime\AppData\Roaming\Spotify\Data\SpotifyWebHelper.exe"
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra 'Tools' menuitem: Skype Click to Call - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~1\Office12\REFIEBAR.DLL
O18 - Protocol: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} - C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: c:\progra~2\browse~1\23787~1.43\{16cdf~1\browse~1.dll c:\progra~2\browse~1\22643~1.41\{16cdf~1\browse~1.dll
O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - C:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: ThinkPad PM Service (IBMPMSVC) - Lenovo - C:\Windows\system32\ibmpmsvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Service de base IPS (IPSSVC) - Lenovo Group Limited - C:\Windows\system32\IPSSVC.EXE
O23 - Service: SAVRoam (SavRoam) - symantec - C:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Skype Updater (SkypeUpdate) - Skype Technologies - C:\Program Files\Skype\Updater\Updater.exe
O23 - Service: System Update (SUService) - Lenovo Group Limited - c:\program files\lenovo\system update\suservice.exe
O23 - Service: ThinkPad HDD APS Logging Service (TPHDEXLGSVC) - Lenovo. - C:\Windows\System32\TPHDEXLG.exe
O23 - Service: Incrustation (TPHKSVC) - Unknown owner - C:\Program Files\LENOVO\HOTKEY\TPHKSVC.exe
O23 - Service: TSS Core Service (TSSCoreService) - IBM - C:\Program Files\Lenovo\Client Security Solution\tvttcsd.exe

60 réponses

Petit probleme, le scan vien de se terminer et il n'y a aucun rapport sur mon bureau, de plus il y a sur pas mal de mes icones une petit image qui c'est affiché avec 2 tetes de bonhommes...?
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
14 nov. 2012 à 13:30
? O_O

Regarde dans C:\PreScan
0
il n'y a qu'un document texte et il date du 5 novembre 2012...:S
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
14 nov. 2012 à 13:38
recommence alors c'est pas possible :/
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Ah oui j'ai oublié de te dire je ne sais pas si cela peut jouer ou pas mais bon, je vais essayer d'être clair.

La dernière fois qu'on s'est parlé j'avais lancé Préscan. Il a tourné toute la journée jusqu'au moment ou sur mon bureau plus rien n'apparaissait, plus d'icones, plus de barre de tâche, donc pas moyen d'éteindre l'ordi. J'ai procédé par la manière forte, un appui long sur la touche On/Off pour éteindre l'ordi. Suite à cela je l'ai rallumer normalement. Et la tout à l'heure au moment ou j'ai posté le scan sur FEC j'ai tenté de rouvrir Préscan en double clikant dessus. Une boite de dialogue s'est ouverte en me disant "Le raccourci que vous tenté d'ouvrir a été altéré ou modifié, voulez vous le supprimez?" donc j'ai voulus ouvrir winlogon.exe et la quand j'ai double cliker dessus il m'a afficher un message d'erreur en me disant, "Impossible de trouver C:\\Users\Desktop\Winlogon.exe vérifiez qu'il exite encore et réessayez"...alors pensant que c'etait un bug j'ai supprimer les deux icones de mon bureau et avec le lien que tu m'avait donné l'autre fois j'ai retéléchargé winlogon.exe et c'est à partir du nouveau que j'ai cliké sur "Diag"...
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
14 nov. 2012 à 13:48
J'avais te dire de prendre la nouvelle version justement ... :/
0
Attends je viens de trouver un truc est ce que le rapport de Diag s'appelle: Debug.txt?
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
14 nov. 2012 à 14:00
non ça c'est au cas où y'aurait un soucis
envoie le pour que je regarde où ça a merdé
0
darkblaith Messages postés 7 Date d'inscription samedi 27 octobre 2012 Statut Membre Dernière intervention 18 mars 2013
14 nov. 2012 à 14:10
[Rest_Reg_Tmgr_A]
[Rest_Reg_Tmgr_B]
[Stop_Proc]
[List_sess]
[Recup_List_File]
[Recup_List_File_Doub]
[Assoc_net]
[Corr_Sys]
[Header]
[Head_sess]
[Rest_P_A]
[Rest_P_B]
[1st_MD5]
[Proc_Act_List]
[Modif_winlgn]
[Corr_SFB]
[Del_Reg_IFEO]
[Del_Reg_M2]
[Param_svc]
[Prx]
[Param_IE]
[Host]
[Del_svchost]
[Del_Recycl]
[Del_Cu_SFT]
[Del_LM_SFT]
[Del_Cu_uninst]
[Del_Lm_uninst]
[Del_Cu_M$]
[Del_Lm_M$]
[Del_SII]
[Del_Gen_CLSID]
[Del_ActX]
[Del_Reg_Rtk]
[Del_win_*.ext]
[Del_File_Rtk]
[Del_comFile_ext]
[Del_File_Ramn]
[Del_File_Locapp_Ext]
[Del_File_Reg_Tsk]
[Del_FW_Reg]
[Del_Reg_Streg]
[Del_Rog_Run4]
[Del_Rog_ActX_Notfy]
[Del_File_lnk]
[Del_File_rog32]
[Del_Fold_appd]
[Del_Fold_win]
[Del_File_comapp_Ext]
[Del_File_Hom_Ext_&_Ext]
[Del_File_win_Ext_&_Ext]
[Del_File_Rog_comapp_&&_Ext]
[Del_File_drop_FF]
[Del_File_Rog_Date]
[Del_File_Rog_ZA_List]
[Del_File_Java_cache]
[del_n]
[del_ass_tmp]
[del_App_X]
[del_app_n]
[del_ass_tmp_*]
[del_mod_*]
[Perm_Reg]
[Perm_Reg]
[winlog_list]
[FF_Pref]
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
14 nov. 2012 à 14:13
ah ben en fait c'est le debug du kill ça ... :/


0
darkblaith Messages postés 7 Date d'inscription samedi 27 octobre 2012 Statut Membre Dernière intervention 18 mars 2013
14 nov. 2012 à 14:18
Lol je comprends rien^^ tu peux m'expliquer? je dois faire koi?
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
14 nov. 2012 à 14:19
t'as encore des soucis?
0
darkblaith Messages postés 7 Date d'inscription samedi 27 octobre 2012 Statut Membre Dernière intervention 18 mars 2013
14 nov. 2012 à 14:21
C'est a dire?

On est sensé être arrivé à la fin de la procédure la?

On a complètement nettoyer mon ordi?
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
14 nov. 2012 à 14:22
Je crois bien

Relance OTL coche rapport minimal puis clique sur Analyse
Fais péter le rapport ^^
0
darkblaith Messages postés 7 Date d'inscription samedi 27 octobre 2012 Statut Membre Dernière intervention 18 mars 2013
14 nov. 2012 à 14:26
Hum si c'est la fin ca sent bon^^
0
darkblaith Messages postés 7 Date d'inscription samedi 27 octobre 2012 Statut Membre Dernière intervention 18 mars 2013
14 nov. 2012 à 14:27
Je n'en voyait plus le bout^^
0
darkblaith Messages postés 7 Date d'inscription samedi 27 octobre 2012 Statut Membre Dernière intervention 18 mars 2013
14 nov. 2012 à 14:28
Je ne coche que rapport minimal? je ne remet pas la config que tu m'a envoyer l'autre fois ou il faut cocher toute les cases "Tout"
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
14 nov. 2012 à 14:28
non juste cocher rapport minimal cette fois :)
0
darkblaith Messages postés 7 Date d'inscription samedi 27 octobre 2012 Statut Membre Dernière intervention 18 mars 2013
14 nov. 2012 à 14:31
Ok je fais ca et je t'envois le rapport. Est ce que tu accepterai de me communiquer ton adresse mail? parce que pour parler c'est quand meme plus pratique surtout que maintenant le sujet du forum fait plusieurs pages...tkt jsui pas du genre a te balancer plusieurs mails par jour, c'est juste histoire de verifier que la procédure est terminer et si ponctuellement j'ai une question a te poser pour me rassurer ca peut etre utile.
0
juju666 Messages postés 35446 Date d'inscription jeudi 18 décembre 2008 Statut Contributeur sécurité Dernière intervention 21 avril 2024 4 796
14 nov. 2012 à 14:33
lol oui je t'envoie en MP :)
0