Suspicion de virus

chevalvapeur Messages postés 62 Date d'inscription   Statut Membre Dernière intervention   -  
g!rly Messages postés 18215 Date d'inscription   Statut Contributeur Dernière intervention   -
Bonjour,
je me demande si je ne suis pas infecté par un virus, je vous joint le log hijack.

merci d'avance pour vos services


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:29:06, on 17/11/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\ehome\ehtray.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Toshiba\Windows Utilities\Hotkey.exe
C:\Program Files\TOSHIBA\ConfigFree\NDSTray.exe
C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
C:\WINDOWS\System32\DLA\DLACTRLW.EXE
C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe
C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe
C:\Program Files\DAEMON Tools\daemon.exe
C:\logiciels\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
C:\Program Files\Synaptics\SynTP\Toshiba.exe
C:\WINDOWS\system32\ctfmon.exe
C:\logiciels\a-squared Free\a2service.exe
C:\WINDOWS\VPro610.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\logiciels\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
C:\WINDOWS\eHome\ehRecvr.exe
C:\WINDOWS\eHome\ehSched.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\logiciels\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
C:\logiciels\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\WINDOWS\system32\dllhost.exe
C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe
C:\logiciels\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\Windows Media Player\setup_wm.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\LOGICI~1\SPYBOT~1\SDHelper.dll
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\System32\DLA\DLASHX_W.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] CHDAudPropShortcut.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Toshiba Hotkey Utility] "C:\Program Files\Toshiba\Windows Utilities\Hotkey.exe" /lang FR
O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe
O4 - HKLM\..\Run: [SmoothView] C:\Program Files\TOSHIBA\Utilitaire de zoom TOSHIBA\SmoothView.exe
O4 - HKLM\..\Run: [DLA] C:\WINDOWS\System32\DLA\DLACTRLW.EXE
O4 - HKLM\..\Run: [IntelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"
O4 - HKLM\..\Run: [IntelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\logiciels\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\toscdspd.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: VProperty.lnk = C:\WINDOWS\VPro610.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\logiciels\a-squared Free\a2service.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\logiciels\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: Sunbelt Personal Firewall 4 (SPF4) - Sunbelt Software - C:\logiciels\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
A voir également:

55 réponses

chevalvapeur Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
lol je sais pas, mais qu'est-ce qui peut faire que firefox plante,ou que je ne puisse pas te répondre sur le forum parce que quand j'ajoute un post je tombe sur la page de comment ca marche qui me dit que ma requete n'a pas pu etre effectuée (la page avec le chien déguisé en policier). bon bah désoler de t'ennuyer, je vois que cette histoire commence a te souler. a+
0
g!rly Messages postés 18215 Date d'inscription   Statut Contributeur Dernière intervention   406
 
non tu me saoul pas,
tu sais ccm bug chez moi aussi parfois, le site est tout simplement surchargé...
tu as des erreures dans ton journal d´evenement?
0
chevalvapeur Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
mais ca n'arrive pas seulement avec CCM, mais avec mon e-mail étudiant sur lycos etc, enfin partout et tout le temps.

je ne sais pas ce qu'est le journal d'évènement, si tu peux me dire ou je peux le trouver stp
0
g!rly Messages postés 18215 Date d'inscription   Statut Contributeur Dernière intervention   406
 
click sur demarrer>panneau de configuration> outils system> journal des evenements, regarde la rubrique configuration
ps peut etre les termes que j´utilise ne sont pas les memes sur ton pc, le mien est en finnois...mais en allant dans outil system tu es sur de voir le journal des sevenements
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
chevalvapeur Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
je n'ai pas outils système dans le panneau de configuration
et j'ai fait une recherche pour trouver le journal, mais j'ai pas trouver
0
g!rly Messages postés 18215 Date d'inscription   Statut Contributeur Dernière intervention   406
 
oui c´est la traduction du finnois au francais...

Pour accéder au journal des évènements, ouvrez le Panneau de configuration puis double cliquez sur les Outils d'administration. Double cliquez ensuite sur l'icône Observateur d'évènements. Sélectionnez alors le journal à ouvrir puis double cliquez sur un événement pour avoir plus d'informations.
0
chevalvapeur Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
j'ai beaucoup d'erreurs dans la partie système et pas mal d'avertissements également
0
g!rly Messages postés 18215 Date d'inscription   Statut Contributeur Dernière intervention   406
 
tu as moyen de faire un copie collé ici ou une capture d´ecran
ou de me dire les dernieres en date par exemple
0
chevalvapeur Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
il y en a eu a 15h33 et 14h34 aujourd'hui: service control manager, aucune catégorie, évènement:7001, utilisateur: N/A
toujours aujourd'hui: DCOM a 14h33 et 15h30: évènement: 10005 utilisateur: système ou hémery

a 13h04: il y en a une de la source dhcp évènement 1002, utilisateur N/A, et c'est en gros comme ca toutes les heures

11h46, 10h30

je ne recense que ces types d'erreurs plusieurs fois par jour depuis le 03/11/2007
0
chevalvapeur Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
désolé, je n'ai pas de quoi faire de capture d'écran sur mon laptop, et le copier coller ne marchait pas
0
g!rly Messages postés 18215 Date d'inscription   Statut Contributeur Dernière intervention   406
 
re,

je suis désolé mais mes competances s´arretent là,

je te donne l´adresse de ce site pour que tu puisse te faire une idée des erreures :

http://www.eventid.net/

poste un message sur ce meme site dans le forum internet pour plus de reponses et je l´espere une solution...

cordialement
0
chevalvapeur Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
ca y est je crois que je me souviens, le dhcp ca m'a rappelé un truc, et puis ton site semble correspondre

j'avais essayé un jour de toucher ce dhcp je crois pour essayer de configurer ma freebox car elle est en routeur et je me retrouve avec un lowID, je ne me souviens pas avoir trop toucher, meme si j'ai cherché, la date de la première erreur correspond.

j'ai du modifier un truc dans les connexions réseau, peut etre que tu peux me dire comment elles doivent etre configurées pour aler tout simplement sur internet stp
0
g!rly Messages postés 18215 Date d'inscription   Statut Contributeur Dernière intervention   406
 
je ne peux juste te donner ceci :

https://www.commentcamarche.net/informatique/technologies/26187-dhcp-utilite-et-fonctionnement/

je ne m´y connais pas assez...
0
chevalvapeur Messages postés 62 Date d'inscription   Statut Membre Dernière intervention  
 
je sais pas ce que je vais bien pouvoir en faire, ça me parait un peu compliqué, déjà que je m'y connais moins que toi lol. Merci déjà, grâce à toi on a peut être déjà trouver la cause de mon problème.
Si toutesfois tu connais quelqu'un du forum qui peut m'aider envoie le moi stp, sinon tant pis je vais continuer comme ca jusqu'à ce que j'en ai vraiment marre, et s'il faut, je formaterais quand j'aurais le temps. je te remercie sincéremet pour tout ce que tu as fait pour moi.
merci et @+ !!!!
0
g!rly Messages postés 18215 Date d'inscription   Statut Contributeur Dernière intervention   406
 
re,

de rien,

je t´ai dis post un topik sur le forum internet...

bonne continuation

@+
0