Aidez-moi svp!voila mon rapport hijackthis. - Page 4

Résolu
Précédent
  • 1
  • 2
  • 3
  • 4
  1. sebas6914
     
    Bonjour je suis nouveau ici et sur lordinateur j'ai unpeux de misère et je pense que j'ai plusieur infection alors est-ce que quelqu'un peut m'aider? voici mon rapport hijackthis

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:44:50, on 2008-02-13
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    C:\Program Files\iTunes\iTunesHelper.exe
    C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
    C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
    C:\WINDOWS\system32\devldr32.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\iPod\bin\iPodService.exe
    C:\Program Files\Windows Live\Messenger\usnsvc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Internet Explorer\IEXPLORE.EXE
    C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\taskmgr.exe
    C:\Documents and Settings\Administrateur.TITANIUM.000\Mes documents\HiJackThis\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.toile.qc.ca/
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\Acti{7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\system32\msdxm.ocx
    O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)
    O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
    O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
    O4 - HKLM\..\Run: [LXBXCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBXtime.dll,_RunDLLEntry@16
    O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Program Files\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
    O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
    O4 - HKLM\..\Run: [SysVContoller32] C:\WINDOWS\system32\svcl32\svcl32.exe
    O4 - HKLM\..\Run: [Microsoft Windows Automatic Updater] xcopy32.exe
    O4 - HKLM\..\Run: [Microsoft Windows Update] C:\WINDOWS\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [spyprodetector] C:\Program Files\Spyware Process Detector\spydetector.exe TRAY
    O4 - HKUS\S-1-5-18\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [ctfmon.exe] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll
    O9 - Extra button: (no name) - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - (no file)
    O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/kos/eng/partner/us/kavwebscan_unicode.cab
    O16 - DPF: {5C6698D9-7BE4-4122-8EC5-291D84DBD4A0} (Facebook Photo Uploader 4 Control) - http://upload.facebook.com/controls/FacebookPhotoUploader3.cab
    O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe
    O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
    O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
    O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
    O23 - Service: lxbx_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbxcoms.exe
    O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\MSCSPTISRV.exe
    O23 - Service: PACSPTISVR - Unknown owner - C:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe
    O23 - Service: PCTEL Speaker Phone (Pctspk) - PCtel, Inc. - C:\WINDOWS\system32\pctspk.exe
    O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe
    O23 - Service: Xotibyx Service (XotibyxSrv) - Unknown owner - C:\WINDOWS\system32\xotibyx.exe
    0
  2. sper-k Messages postés 48 Statut Membre
     
    re
    j'ai fait un scan au demarage avec avast,a la fin du scan je suppose,mon ordi a beugué,l'écran s'est éteint mais l'unité clignoté,j'ai bougé la souris puis comme en veille,le voyant s'arréte de clignoter mais l'écran reste en veille..
    j'allume l'écran mais il me marque "no signal detected" c'est pas normal? j'attend... rien.
    j'appuie 5secondes sur le gros bouton puis redémare l'ord,j'arrive sur "recupération d'érreurs windows"
    windows récupére,je te poste ce message et le rapport de avast peut etre incomplet car coupé net.

    14/02/2008 02:22
    Analyse de tous les lecteurs locaux
    Fichier C:\ATI\SUPPORT\7-4_vista32_dd_ccc_44987\Packages\Apps\CCC\Branding\Branding.msi\Binary.NewBinary9 Erreur 42145 {archive OLE corrompue.}
    Fichier C:\Users\ksper\Documents\logiciels\SpywareTerminatorSetup.exe\Inno0001.bin Erreur 42146 {Archive d´installeur est corrompu.}
    Fichier C:\Users\ksper\Downloads\eMule\Temp\009.part\Absolut Jazz Vocal A Capella\02 Tuneltek.mp3 Erreur 42125 {archive ZIP corrompue.}
    Fichier C:\Users\ksper\Downloads\eMule\Temp\009.part\Absolut Jazz Vocal A Capella\09 Des pachas pas fach‚s.mp3 Erreur 42125 {archive ZIP corrompue.}
    Fichier C:\Users\ksper\Downloads\eMule\Temp\009.part\Absolut Jazz Vocal A Capella\10 Espa¤ol.mp3 Erreur 42125 {archive ZIP corrompue.}
    Fichier C:\Users\ksper\Downloads\eMule\Temp\009.part\Absolut Jazz Vocal A Capella\12 Plumplum.mp3 Erreur 42125 {archive ZIP corrompue.}

    a+
    0
  3. freewaresite
     
    re
    il est impératif de ne pas mettre de mise en veille ni etteindre l'ecran ni les disque dur cherche il y a le mode quelque part sur ton ordi
    dans les paramettres de mise en veille tu cherche ne jamais mettre en veille , ne pas couper le disque dur, c'est dans ce genre la si cela foire c'est que tu est en mode économie d'énergie il est impératif que ton ordi reste allumé mème deux heures sans jamais passer en mode veille ni l'ecran ni les disques sinon c'est le bug assuré.
    cela coupe avaste , et en plus tu plante l'ordi
    recommence au pire avec windows allumé pas au démarrage laisse toi le temps de trouver ou cela se trouve .
    a+
    0
  4. freewaresite
     
    re
    juste pour te reprendre

    j'ai deja restaurer windows,cela crée t'il une sauvegarde?j'avais voulu installé xp mais ca ne marché pas,je me suis deja servi du disc je crois..j'ai mes drivers dans le recover.. si je comprend bien,il ne faut surtout pas que je formate le disc dur!? je ne supprime pas svchost?
    je suis tes instructions

    oui mais la on s'égare un nettoyage reste juste un nettoyage
    ta restauration ne correspond pas avec l'original du pc à la base
    le svchost est un processus generique qui ne sefface pas il aide au démarrage des applications. pour faire simple
    ta voulu installé xp mais cela à foiré
    donc il ta fallu réinstaller ?????? refait le
    c'est le mieux qu'il te reste à faire refait le avec recovry ou le cd
    apres fait une sauvegarde de ta base de registre
    fait un point de restauration
    sauvegarde tes fichiers perso sur cd/dvd
    utilise un part feu met tout cela sur un cd/dvd
    un anti virus celui que tu veux
    les anti spywares
    les anti routkits
    fait une sauvegarde avec recovry
    utilise les logiciels de nettoyage qui sont simple
    clique ici pour mieux comprendre il y a tout ce qui est dit sur ce post

    https://www.jeuxvideo.com/forums.htm

    tu n'as pas tellement le choix ton ordi ne répond pas correctement cela vient du windows
    sur ce post je n'est fait que répéter deux ou trois fois la mème chose et encore que pour du nettoyage de base
    si rien n'y fait et que l'ordi est corromput vérolé j'usqu'au noyau tu n'as plus le choix
    la restauration est vérolé il faut la désactivé une fois que cela est faît on n'a plus rien pour réparer windows si on la laisse ton ordi reste vérolé tu ne fera plus rien avec.ont tourne en rond.si ont supprime les virus ou trojan on suprime des éléments de windows important voir ton post plus haut tu perts les drivers de ta carte graphique et tu bug.je parle pas du reste

    les logiciels tous ne sont en faîte que des anti virus anti malware anti trojan rien de plus met en quarantaine
    une fois que c'est faits un coup de cleaner avec une sauvegarde le logiciel te le demande aussi c'est tout

    mais la tu touche à windows et aux drivers au systeme quoi et cela ne répond plus
    tu l'a déja refait alors refait le c'est plus sage
    oui cela passe par un formattage

    refait un autre post autre que celui ci tu doit le fermer avec un peut de chance tu trouveras un helper disponible
    mais cela n'apportera rien de plus pour l'avoir propre il faut refaire l'ordi.

    je ferme ce poste pour absence prolongé du au boulot
    bonne chance
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. sper-k Messages postés 48 Statut Membre
     
    re
    oui,jai deja réinstallé vista car on ne met pas deux systéme en meme temps sans faire de manip spéciales..
    bref,je t'ai souvent fait répéter,c'est vrai,vu mon manque d'expérience,ma compréhension n'est pas au top,je m'en excuse..
    j'ai quand meme beaucoup appris sur la protection et le nettoyage de base,je t'en remercie sincerement! tu n'as pas totalement perdu ton temps a m'aider,encore merci.. je sauvegarde mes données persos et logiciels importants comme conseillé et formatera mon disque dur par la suite..
    bonne continuation
    0
Précédent
  • 1
  • 2
  • 3
  • 4