[hijackthis] interpretation du log svp??

bananonutella -  
jfkpresident Messages postés 13877 Statut Contributeur sécurité -
Bonjour,
J'ai un petit soucis, pas bien grave mais genant,
a chaque allumage du pc une petite fenetre s'aouvre, en titre"copy" , en dessous, un ligne de symbole, la seule chose lisible est hkey
impossible de l'enlever, et ca fait un bipbip qui surmonte tous les autres sons, d'ou impossibilite d'ecouter musiques ou films...

alors si ca aide, j'ai fait un log hijack, que voici :


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 09:33:21, on 28/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\igfxtray.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
C:\WINDOWS\system32\SYSTEM.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\spectacle02\Mes documents\HiJackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/040C/bl8.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://modo2004/modospectacles
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://go.compaq.com/1Q00CDT/040C/bl8.asp
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://go.compaq.com/1Q00CDT/040C/bl7.asp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\System32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [DrvLsnr] C:\Program Files\Analog Devices\SoundMAX\DrvLsnr.exe
O4 - HKLM\..\Run: [SetRefresh] C:\Program Files\Compaq\SetRefresh\SetRefresh.exe
O4 - HKLM\..\Run: [SYSTEM32] C:\WINDOWS\system32\SYSTEM.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Run: [Windows xyzhSox2 Server] C:\WINDOWS\System32\xyzhSox2.exe (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupdate/v6/default.aspx
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = uatc.lan
O17 - HKLM\Software\..\Telephony: DomainName = uatc.lan
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: Domain = uatc.lan
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: Domain = uatc.lan
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

End of file - 3732 bytes






quand a regcleaner, il me donne ces infos la concernant un "copy" :


RegCleaner 4.3 by Jouni Vuorio

Author : Local AppWizard-Generated Applications
Software : Copy
Age : Old

If you choose to remove this item these keys would be removed
HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\Copy\Recent File List
HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\Copy\Settings
HKEY_CURRENT_USER\Software\Local AppWizard-Generated Applications\Copy



mais je ne peux pas suivre les chemins indiqués, il doit y avoir une astuce que je ne connais pas !!


auriez vous une idée ?

merci !
bonne journée !
A voir également:

4 réponses

jfkpresident Messages postés 13877 Statut Contributeur sécurité 1 175
 
pour cedric: tu vas te faire taper sur les doigts si tu intervient sur chaque posts pour fixer des lignes avec hijack,en plus de ca dans la plupart des cas ca ne supprime pas l'infection !
--


**si je ne répond pas de suite c'est que moi aussi j'ai un métier et une famille**
2
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279
 
Slt

Le plus important de supprimer les lignes avec le robot


Anti-virus ??
pare feu ???


1
cedric241 Messages postés 3380 Statut Membre 119
 
attend j analyse ton log
0
cedric241 Messages postés 3380 Statut Membre 119
 
OK tu vas supprimer 2 lignes les voici :

C:\WINDOWS\system32\SYSTEM.EXE

O4 - HKLM\..\Run: [SYSTEM32] C:\WINDOWS\system32\SYSTEM.EXE


pour les supprimer tu coches les lignes ensuite tu clic sur fix checked

dis moi si le problème est résolu ou pas
0