Hijackthis rapport dur à comprendre!!

Résolu
lucie144144 Messages postés 204 Statut Membre -  
 Utilisateur anonyme -
Bonjour à tous,
J'ai effectué un scan avec hijackthis car lorsque j'étais sur Internet, des fenêtres intempestives s'ouvraient sans cesse et ce logiciel m'avait été recommandé..
J'ai obtenu le rapport suivant:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:11:39, on 07/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe
C:\Program Files\Analog Devices\SoundMAX\Smax4.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\eMule\emule.exe
C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe
C:\Program Files\Alwil Software\Avast4\ashSimpl.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: QUICKfind BHO Object - {C08DF07A-3E49-4E25-9AB0-D3882835F153} - C:\PROGRA~1\TEXTware\QUICKF~1\PlugIns\IEHelp.dll (file missing)
O4 - HKLM\..\Run: [SoundMAXPnP] "C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe"
O4 - HKLM\..\Run: [SoundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [egui] "C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [Easy-PrintToolBox] "C:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE" /logon
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [LogitechVideoRepair] "C:\Program Files\Logitech\Video\ISStart.exe"
O4 - HKLM\..\Run: [LogitechVideoTray] "C:\Program Files\Logitech\Video\LogiTray.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] C:\WINDOWS\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKCU\..\Run: [AdsCleaner] "C:\Program Files\SoftInform\AdsCleaner Trial\AdsCleaner.exe" /MIN
O4 - HKCU\..\Run: [drvsyskit] C:\WINDOWS\system32\drivers\hldrrr.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Anti-Pub.lnk = C:\Program Files\Antipub\antipub.exe
O8 - Extra context menu item: Affiche les liens du domaine - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_domain_links.htm
O8 - Extra context menu item: Ajouter les liens sélectionnés au coffre des liens - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_collector_sel.htm
O8 - Extra context menu item: Ajouter les url de bannière dans AdsCleaner - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_banner.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Faire connaître la bannière à l’équipe de AdsCleaner - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_report_ad.htm
O8 - Extra context menu item: Marquer les liens sélectionnés dans AdsCleaner - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_sel.htm
O8 - Extra context menu item: Marquer tous les liens dans AdsCleaner - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_all.htm
O8 - Extra context menu item: Ouvrir les liens sélectionnés dans des nouvelles fenêtres - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_open_sel.htm
O8 - Extra context menu item: Ouvrir tous les liens dans des nouvelles fenêtres - C:\Program Files\SoftInform\AdsCleaner Trial\System\Scripts\off_open_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.01net.com/telecharger/
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
A voir également:

132 réponses

Résumé de la discussion

Le rapport HijackThis signale plusieurs éléments potentiellement indésirables dans les sections O2, O4 et O8, parmi lesquels AdsCleaner et Boonty, ainsi que des entrées de démarrage et des modules tiers susceptibles d’alimenter les popup. Il est préconisé de rouvrir l’outil, de cocher les lignes problématiques (notamment O2 et O4) et de cliquer sur Fix Checked, puis de désinstaller les logiciels indésirables et de supprimer les entrées associées. Des conseils suggèrent de mettre à jour Java et d’envisager le remplacement d’ Avast par Antivir, complétés par une opération de nettoyage avec CCleaner pour le registre et les fichiers temporaires. Certaines recommandations invitent à vérifier et nettoyer les services tiers (O8, O23, etc.) tout en évitant toute conclusion sur une résolution immédiate.

Généré automatiquement par IA
sur la base des meilleures réponses
nico-81 Messages postés 1633 Statut Membre 98
 
et fixes les lignes que j'ai dit :
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKCU\..\Run: [drvsyskit] C:\WINDOWS\system32\drivers\hldrrr.exe
O4 - HKCU\..\Run: [german.exe] C:\WINDOWS\system32\wintems.exe
aussi O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
0
fiat500 Messages postés 2681 Statut Membre 82
 
pour laisse tomber lucie c'est pour fixer les lignes!
0
fiat500 Messages postés 2681 Statut Membre 82
 
bon dans l'ordre termine le scan de malwarebytes et supprime tous se qu'il trouve et tu poste le rapport
puis tuu fais elibagle
0
nico-81 Messages postés 1633 Statut Membre 98
 
ben avant de faire un truc ptet que déjà de supprimer les trojan le plus possible serai mieux enfin c'est mon avis.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
lucie144144 Messages postés 204 Statut Membre 20
 
jcomprend pu rien vous dites tous des trucs différents
je fais quoi yune fois le scan malwarebytes fini?
0
nico-81 Messages postés 1633 Statut Membre 98
 
tu supprime les infections trouvés mais le scan doit être en mode sans echec donc bon ...
0
lucie144144 Messages postés 204 Statut Membre 20 > nico-81 Messages postés 1633 Statut Membre
 
ok ben pour l'instant yen a pas
0
fiat500 Messages postés 2681 Statut Membre 82
 
bon moi je laisse tomber il y a trop de monde qui socuppe de son qu'a
0
fiat500 Messages postés 2681 Statut Membre 82
 
bon moi je te conseille d'ecouter ^^marie^^ et chiquitine
0
lucie144144 Messages postés 204 Statut Membre 20
 
non fiat âr pas c'est toi que j'écoute depuis le début
0
fiat500 Messages postés 2681 Statut Membre 82
 
ok
0
fiat500 Messages postés 2681 Statut Membre 82
 
ensuite tu nous poste les rapports
0
lucie144144 Messages postés 204 Statut Membre 20
 
oui oui tkt
0
fiat500 Messages postés 2681 Statut Membre 82
 
ok
0
nico-81 Messages postés 1633 Statut Membre 98
 
je ne voudras rien contrarié mais c'est quand même moi qui est dit pour MAM enfin je laisse faire si tu reprends mes idées :p
0
lucie144144 Messages postés 204 Statut Membre 20 > nico-81 Messages postés 1633 Statut Membre
 
lol c'est quoi mam?
0
nico-81 Messages postés 1633 Statut Membre 98 > lucie144144 Messages postés 204 Statut Membre
 
malewarebytes
0
lucie144144 Messages postés 204 Statut Membre 20 > nico-81 Messages postés 1633 Statut Membre
 
ahhhhhhh!!oui ça c'esrtvrai donc vousz engueulez pas ça veux dire que vs avez les mêmes idées.
nico c'est quoi ton boulot? et fiat toi c'est quoi??
0
Utilisateur anonyme > nico-81 Messages postés 1633 Statut Membre
 
tu veux une medaille .......
0
fiat500 Messages postés 2681 Statut Membre 82
 
bon lucie t'ecoute qui nico ou moi est chiquitine?
0
lucie144144 Messages postés 204 Statut Membre 20
 
ben pour l'instant vous dites la même chose mais sinon j'écoute toi et chiquitine (comme depis le début)
jai pas dis que j'écoutez nico ^^
0
fiat500 Messages postés 2681 Statut Membre 82
 
ok
0
lucie144144 Messages postés 204 Statut Membre 20
 
c'est quoi vos jobs respectifs???????
0
fiat500 Messages postés 2681 Statut Membre 82
 
moi ecolier j'ai que 12 ans!
0
lucie144144 Messages postés 204 Statut Membre 20
 
nen !est comment tu sais tous ce que tu sais concernant linformatiques?
0
nico-81 Messages postés 1633 Statut Membre 98 > lucie144144 Messages postés 204 Statut Membre
 
Ce n'est pas dur de nos jours de connaitre une partie de l'informatique, surtout quand on est jeune, je suis jeune aussi.
0
^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention   3 279 > lucie144144 Messages postés 204 Statut Membre
 
Bonbon, ..............

chocolat, ...................

sucette, .............................

coca, .........................................

friandises ..............................................

PoP Corn .........................................................

0
lucie144144 Messages postés 204 Statut Membre 20 > nico-81 Messages postés 1633 Statut Membre
 
moi ausi jai 14 ans...mais pour ça je cale^^
0
lucie144144 Messages postés 204 Statut Membre 20 > ^^Marie^^ Messages postés 126523 Date d'inscription   Statut Membre Dernière intervention  
 
marie il faut combien de temps normalement pour que le scan soit fini?
0
fiat500 Messages postés 2681 Statut Membre 82
 
ben aucune idee je regarder les different prob est je regarder quelle utilitaire il fallait utiliser!
0
lucie144144 Messages postés 204 Statut Membre 20
 
ok
0
fiat500 Messages postés 2681 Statut Membre 82
 
ok
0
fiat500 Messages postés 2681 Statut Membre 82
 
ca depend le puissance de ton pc!
0
lucie144144 Messages postés 204 Statut Membre 20
 
Voici le rapport:

Malwarebytes' Anti-Malware 1.19
Version de la base de données: 929
Windows 5.1.2600 Service Pack 2

16:50:11 07/07/2008
mbam-log-7-7-2008 (16-50-03).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 100914
Temps écoulé: 38 minute(s), 28 second(s)

Processus mémoire infecté(s): 2
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 2
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 1
Fichier(s) infecté(s): 36

Processus mémoire infecté(s):
C:\WINDOWS\system32\wintems.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\hldrrr.exe (Rootkit.Agent) -> No action taken.

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\german.exe (Trojan.Agent) -> No action taken.
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\drvsyskit (Rootkit.Agent) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld (Trojan.Agent) -> No action taken.

Fichier(s) infecté(s):
C:\WINDOWS\system32\drivers\downld\100218.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\100625.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\103984.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\108093.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\109953.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\124343.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\127125.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\141234.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\151171.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\157703.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\1865796.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\202234.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\207640.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\214953.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\217953.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\218625.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\225031.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\233843.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\238562.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\242968.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\253265.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\254687.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\262093.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\262750.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\3873765.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\415296.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\434953.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\442828.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\454687.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\540812.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\564656.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\585437.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\downld\681953.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\mdelk.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\wintems.exe (Trojan.Agent) -> No action taken.
C:\WINDOWS\system32\drivers\hldrrr.exe (Rootkit.Agent) -> No action taken.

que dois-je faire?
0
fiat500 Messages postés 2681 Statut Membre 82
 
supprime tous !
0
fiat500 Messages postés 2681 Statut Membre 82
 
0
lucie144144 Messages postés 204 Statut Membre 20
 
jE fais quoi jai pas compris ce que vous avez dis!???
0