Sujet Précédent Sujet Suivant

Mon rapport Hijackthis

Fermé
onzyme - 9 juin 2008 à 18:02
onzyme Messages postés 14 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 4 mai 2012 - 4 juil. 2008 à 21:11
Bonjour,
j'ai fais le scan de mon ordi..et j'aimerais bien que quelqu'un m'aide pour savoir ou sont les anomalies..je vous remercie d'avance.
voici mon log :

*****************************
*****************************


Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:00:14, on 09/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16640)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\cisvc.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Wireless LAN Utility\SiWake.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
C:\Program Files\Wireless LAN Utility\SiSCFG.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\cidaemon.exe
C:\WINDOWS\system32\taskmgr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe //ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {259F616C-A300-44F5-B04A-ED001A26C85C} - (no file)
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\ievkbd.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Veoh Browser Plug-in - {D0943516-5076-4020-A3B5-AEFAF26AB263} - C:\Program Files\Veoh Networks\Veoh\Plugins\reg\VeohToolbar.dll
O3 - Toolbar: Megaupload Toolbar - {4E7BD74F-2B8D-469E-CCB0-B130EEDBE97C} - C:\PROGRA~1\MEGAUP~1\MEGAUP~1.DLL
O4 - HKLM\..\Run: [AVP] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Startup: RocketDock.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\RocketDock\RocketDock.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: SiWake.lnk = C:\Program Files\Wireless LAN Utility\SiWake.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?64326d94b51e4c56bf070ebde663f278
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?64326d94b51e4c56bf070ebde663f278
O8 - Extra context menu item: Send to &Bluetooth Device... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Web traffic protection statistics - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\SCIEPlgn.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - SolidConverterPDF - (no file) (HKCU)
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - https://www.eset.com/
O17 - HKLM\System\CCS\Services\Tcpip\..\{AABD77B7-A7C2-4848-9643-002C72D76B1C}: NameServer = 212.217.0.12
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Kaspersky Anti-Virus (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 2009\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

10 réponses

Réponse 1 / 10
Utilisateur anonyme
9 juin 2008 à 18:03
Salut as tu un pb ?
0
onzyme
9 juin 2008 à 18:08
oui..je n'arrive pas a afficher les dossiers cachés..et je veux aussi savoir s'il y a une anomalie sur ce log..question de prévention ;)
0
Réponse 2 / 10
onzyme
10 juin 2008 à 02:04
oui merci pour ce nombre infini de réponses ..une seule réponse sous forme de question..c'est déja pas mal
0
Réponse 3 / 10
onzyme Messages postés 14 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 4 mai 2012
16 juin 2008 à 07:48
aprés le nombre infini des réponse pour ma question, je me suis débrouiller tout seul.. j'ai interpreter mon rapport moi meme et j'ai fixer le probleme..merci pour votre collaboration
0
M@RISS@ Messages postés 221 Date d'inscription mercredi 14 mai 2008 Statut Membre Dernière intervention 16 juillet 2008 2
16 juin 2008 à 08:20
bonjour
tu es sure que tout va bien?et que t'as tout désinfecter?
0
Réponse 4 / 10
onzyme Messages postés 14 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 4 mai 2012
26 juin 2008 à 13:25
a vrais dire..j'ai encore le probleme des dossiers cachés que je n'arrive pas a afficher..mais j'ai fais suivi les instruction sur le site hijackthis et j'ai supprimé les programme suspects..vous avez une suggestion!
0
Utilisateur anonyme
26 juin 2008 à 17:16
Re va dans "Mes documents" puis "Outils" puis "Options de dossiers" puis "Affichage" puis cocher "Afficher les dossiers et fichiers cachés" puis "Appliquer" puis "Ok". Voila pour en être sur que vous n'avez pas de virus faite ceci:

Faites un scan en ligne avec Internet Explorer stp:

BitDefender en ligne: http://www.bitdefender.fr/scan_fr/scan8/ie.html
Tutoriel BitDefender en ligne: http://cybersecurite.xooit.com/t201-Scan-en-ligne-BitDefender.htm

Ps: N'oublies pas de me poster le rapport stp. Si tu as du mal aide toi du tutoriel.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 10
onzyme Messages postés 14 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 4 mai 2012
4 juil. 2008 à 15:54
merci boy94450, j'ai un antivirus Kaspersky 2009 installé sur le pc .. est ce que ce n'est pas suffisant !!
0
Réponse 6 / 10
onzyme Messages postés 14 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 4 mai 2012
4 juil. 2008 à 18:52
voila mon rapport d'analyse antivirus bitdefender en ligne :

**********************
**********************
Statistiques :
Temps : 01:48:18
Fichiers : 85466
Directoires : 6325
Secteurs de boot : 3
Archives : 954
Paquets programmes : 10954


Résultats

Virus identifiés : 3
Fichiers infectés : 17
Fichiers suspects : 0
Avertissements : 0
Désinfectés : 0
Fichiers effacés : 17


Info sur les moteurs

Définition virus : 1333456
Version des moteurs : AVCORE v1.0 (build 2422) (i386) (Sep 25 2007 08:26:36)
Analyse des plugins : 16
Archive des plugins : 42
Unpack des plugins : 7
E-mail plugins : 6
Système plugins : 5


Paramètres d'analyse

Première action : Désinfecté
Seconde Action : Supprimé
Heuristique : Oui
Acceptez les avertissements : Oui
Extensions analysées : exe;com;dll;ocx;scr;bin;dat;386;vxd;sys;wdm;cla;class;ovl;ole;hlp;
doc;dot;xls;ppt;wbk;wiz;pot;ppa;xla;xlt;vbs;vbe;mdb;rtf;htm;hta;html;xml;xtp;php;
asp;js;shs;chm;lnk;pif;prc;url;smm;pfd;msi;ini;csc;cmd;bas;
Excludez les extensions :
Analyse d'emails : Oui
Analyse des Archives : Oui
Analyser paquets programmes : Oui
Analyse des fichiers : Oui
Analyse de boot : Oui



Fichier analysé


--C:\Documents and Settings\Invité\Application Data\IIssas.exe -----------Infecté par: Trojan.Generic.161061
--C:\Documents and Settings\Invité\Application Data\IIssas.exe------------Supprimé
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP154\A0115187.exe-----Infecté par: Trojan.Crypt.Delf.F
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP154\A0115187.exe-------Echec de la désinfection
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP154\A0115187.exe------Supprimé
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0116187.exe------Infecté par: Trojan.Crypt.Delf.F
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0116187.exe------Echec de la désinfection
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0116187.exe------Supprimé
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0116190.exe------Infecté par: Trojan.Generic.161061
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0116190.exe------Supprimé
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0117187.exe------Infecté par: Trojan.Crypt.Delf.F
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0117187.exe-------Echec de la désinfection
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0117187.exe------
Supprimé
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0117190.exe------Infecté par: Trojan.Generic.161061
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0117190.exe------Supprimé
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0118187.exe------Infecté par: Trojan.Crypt.Delf.F
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0118187.exe-------Echec de la désinfection
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP155\A0118187.exe------Supprimé
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP164\A0127379.exe------Infecté par: Trojan.Generic.161061
C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP164\A0127379.exe-------Supprimé
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP176\A0135255.exe------Infecté par: Trojan.Generic.161061
--C:\System Volume Information\_restore{DE64294A-EC0D-41DC-B84A-9C432F55D284}\RP176\A0135255.exe------Supprimé
--C:\WINDOWS\system32\=>:IIssas.exe-----------Infecté par: Trojan.Generic.161061
--C:\WINDOWS\system32\=>:IIssas.exe-----------Supprimé
--C:\WINDOWS\system32\dllcache\The_Legacy.exe----------Infecté par: Trojan.Generic.161061
--C:\WINDOWS\system32\dllcache\The_Legacy.exe----------Supprimé
--C:\WINDOWS\system32\foto_celular.scr-----------Infecté par: Trojan.Crypt.Delf.F
--C:\WINDOWS\system32\foto_celular.scr-----------Echec de la désinfection
--C:\WINDOWS\system32\foto_celular.scr-----------Supprimé
--C:\WINDOWS\system32\IIssas.exe-----------Infecté par: Trojan.Generic.161061
--C:\WINDOWS\system32\IIssas.exe-----------Supprimé
--C:\WINDOWS\system32\mail_worm.exe----------Infecté par: Trojan.Generic.161061
--C:\WINDOWS\system32\mail_worm.exe----------Supprimé
--C:\WINDOWS\system32\photo_023.scr-----------Infecté par: Trojan.Crypt.Delf.F
--C:\WINDOWS\system32\photo_023.scr-----------Echec de la désinfection
--C:\WINDOWS\system32\photo_023.scr-----------Supprimé
--C:\WINDOWS\system32\Sanctuary.exe-----------Infecté par: Trojan.Crypt.Delf.F
--C:\WINDOWS\system32\Sanctuary.exe-----------Echec de la désinfection
--C:\WINDOWS\system32\Sanctuary.exe-----------Supprimé
--D:\tools\Dictionnaires\French arabic\xanadusetup.exe-----------Infecté par: Trojan.Generic.199534
--D:\tools\Dictionnaires\French arabic\xanadusetup.exe-----------Supprimé
0
Utilisateur anonyme
4 juil. 2008 à 19:54
Re tu es la ?

*****************************************************

Il a supprimé 17 virus.
0
Réponse 7 / 10
onzyme Messages postés 14 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 4 mai 2012
4 juil. 2008 à 20:34
mais le probleme persiste toujours..je n'arrive pas a afficher les dossier cachés !
0
Réponse 8 / 10
Utilisateur anonyme
4 juil. 2008 à 20:37
Re va dans "Mes documents" puis "Outils" puis "Options de dossiers" puis "Affichage" puis cocher "Afficher les dossiers et fichiers cachés" puis "Appliquer" puis "Ok". Voila pour en être sur que vous n'avez pas de virus faite ceci:
0
Réponse 9 / 10
onzyme Messages postés 14 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 4 mai 2012
4 juil. 2008 à 20:49
déja fait mon ami..ca donne rien..et puis le scan en ligne n'a detecté aucun virus..juste des trojans ;)
0
Utilisateur anonyme
4 juil. 2008 à 20:51
Juste des trojans. regarde ici: https://www.commentcamarche.net/contents/1234-chevaux-de-troie-informatique
0
Réponse 10 / 10
onzyme Messages postés 14 Date d'inscription lundi 9 juin 2008 Statut Membre Dernière intervention 4 mai 2012
4 juil. 2008 à 21:11
je me suis mal exprimé..je veux dire que des trojan seulement..je connais le danger que représente les trojan..surtout leur aspect discret..merci mon ami pour l'interet que tu donne a mon problemen..j'espere qu'on puisse trouvé la solution ;)
0

Discussions similaires

Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
Utilisateur anonyme -
TomH. -

13 réponses
écrire un rapport de travail
asi -
REGINALD -

3 réponses
1fichier.com et bloqueur de pub
anthea1309 -
Patoche12 -

60 réponses
impossible d'afficher le tableau dynamique sur un rapport existant
Pierre -
Adrien71 -

3 réponses
Accés au cloud
Dadou1968 -
loisou17 -

3 réponses