Rapport hijackthis ... aidez moi svp!!!

Résolu
Bonjour,
depuis quelques temps mon ordi rame pas mal, on m'a dit de faire un test hijacktihs, mais je ne sais pas le dechiffrer!
je suis pas tres doué en ordi et je pense que j'ai chope pas mal de connerie.
quelqu'un pourrais m'aider a trouver ce qui ne va pas???

suis nouveau sur le forum, donc salutations a tout le monde!
Auré.
Configuration: Windows XP
Internet Explorer 6.0

15 réponses

  1. Salut toi. Vas y poste ton rapport sinon on peut pas le lire :o
    0
    1. merde kel c.. javai oublié pardon!

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 19:30:47, on 08/07/2008
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      C:\Program Files\Alwil Software\Avast4\ashServ.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\system32\RunDll32.exe
      C:\WINDOWS\AGRSMMSG.exe
      C:\WINDOWS\Dit.exe
      C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
      C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
      C:\Program Files\QuickTime\qttask.exe
      C:\WINDOWS\system32\RunDll32.exe
      C:\WINDOWS\system32\RUNDLL32.EXE
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
      C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      C:\Program Files\PeerGuardian2\pg2.exe
      C:\Program Files\DAEMON Tools\daemon.exe
      C:\Program Files\MSN Messenger\msnmsgr.exe
      C:\Program Files\BitTorrent\bittorrent.exe
      C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      C:\WINDOWS\System32\FTRTSVC.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\PROGRA~1\Wanadoo\Toaster.exe
      C:\PROGRA~1\Wanadoo\Inactivity.exe
      C:\PROGRA~1\Wanadoo\PollingModule.exe
      C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      C:\WINDOWS\system32\wscntfy.exe
      C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
      C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
      C:\Program Files\Wanadoo\GestionnaireInternet.exe
      C:\Program Files\Wanadoo\ComComp.exe
      C:\Program Files\Wanadoo\Watch.exe
      C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Documents and Settings\Aurélien Bihan\Mes documents\Aurélien BIHAN\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
      O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
      O4 - HKLM\..\Run: [Dit] Dit.exe
      O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
      O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
      O4 - HKLM\..\Run: [TrustInstaller] "G:\Setup.exe"
      O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
      O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
      O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
      O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
      O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
      O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
      O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
      O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
      O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
      O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
      O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
      O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
      O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
      O15 - Trusted Zone: https://myspace.com/
      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
      O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
      O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
      O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
      O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
      O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
      0
      1. je viens de lancer un scan minutieux avec avast!
        quelqu'un pour m'aider???
        merci
        0
        1. ok merci, j'ai telecharger AWC, il m'a trouvé pas mal de truc et a tout réparer, il y a d'autres choses a faire???
          0
          1. Bon pour les 04 fait une recherche de fichiers dans ton pc: CMICtrlWnd ou cmcnfgu.cpl respecte bien majuscules et minuscules. Il s'agit de trouver un fichier que tu va scanner en ligne ici:
            https://www.virustotal.com/gui/
            Il va te dire si un antivirus le reconnait comme malware.
            0
            1. non mon ordi ne trouve rien par rapport a ces 2 codes
              0
              1. Malheureusement j'ai rien trouvé de mechant dans ton hijackthis, sa ne veut pas dire que t'est pas infecté. hijackthis ne scan pas tous le disque.
                Essaye sa:
                http://www.bitdefender.fr/scan_fr/scan8/ie.html
                Si il trouve quelque chose.
                0
                1. ok merci pour le temps consacré je vais essayer bitdefender, sinon en me baladant un peu sur le forum jai lu que avoir plusieurs antivirus installé pouvait ralantir un pc, un collegue m'a installé avast+zonealarm+peergardian pour que je puisse telecharger, quelqu'un sais si ils sont compatible ou si ça fais vraiment ramer????
                  merci pour vos reponses!
                  0
                  1. En fait voila:
                    plus ta de logiciel plus sa consomme de ressources.
                    Si ta pas de problèmes de conflits, avast dit que peerguardian est un virus par ex, ils sont compatibles.
                    Zone alarme c'est une tres bonne idée, un bon mur de feu.
                    Avast sa tourne, moi je préfère antivir, mais c'est un peu près équivalent.
                    Peerguardian...
                    https://forum.zebulon.fr/topic/68714-peer-guardian-est-il-efficace
                    http://www.tutoriaux-excalibur.com/peerguardian.htm
                    Perso j'ai jamais été embêté vis a vis du peer to peer, mais bon. Il est vrai que certains serveurs d'éMule (y'a pas que lui), sont soupçonné d'être plus ou moins des espions, ou d'en envoyer.
                    Mais en ce qui concerne eMule:
                    tu peut soit utiliser exclusivement le réseau KAD (c'est pas sans danger mais faut pas dramatiser rien n'est sans danger), ou 1)aller sur l'onglet serveur suprimer ta liste de serveurs
                    2)aller dans preferences/ serveurs decocher: Mise a jour liste de serveurs par connexion client
                    3)Dans le meme panneau cocher controle futé des lowid a la connexion et connexion serveur respectueuse
                    4)cocher Mise a jour auto liste des serveurs au demarrage et sur la meme ligne clic sur editer, un fichier nomé adresse dat s'ouvre, tu y écrit www.gruk.org/list.php?sort=users ,sa te mettra ainsi dans eMule une liste des serveurs reconnus comme serieuts.
                    Voila.
                    Si tu utilise que eMule et torrents (eMule avec la liste de serveur de gruk), peerguardian me parait loin d'être indispensable .Mais je suis loin d'être un spécialiste en la matière.
                    0
                  2. Bonjour.
                    tu insinue qu'avast est inferieur a antivir?
                    C'était de l'ironie non?
                    Extrait:
                    La question que vous vous posez est donc AVG 8 ou Antivir ?
                    ... et là franchement, je n'en sais rien ;)

                    Il y a un an, je vous aurez répondu sans hésiter Antivir... mais depuis, Grisoft a considérablement amélioré les détections génériques et heuristiques et est devenu beaucoup plus réactif. La version 8 est vraiment très aboutie notamment concernant la protection WEB (Exploits sur les sites WEB piégés) dans sa version payante (voir la page AVG8 de Grisoft).
                    Je pense tout de même qu'Antivir a encore une petite longueur d'avance concernant les menaces inconnues car il détecte les packers inhabituels ou inconnus.
                    D'un autre côté, AVG 8 intègre la détection et suppression de spywares, ce qui n'est pas le cas de la version gratuite d'Antivir.

                    Bref, choix difficile chacun de ces deux antivirus a ses avantages et inconvénients. Il tient donc à vous de faire votre choix selon vos préférences, l'un ou l'autre reste un très bon choix.
                    AVG 8 et Antivir en version gratuite offrent une excellente protection (surtout si vous suivez les consignes de la page Sécuriser son ordinateur (version courte) et que vous vous tenez informé des méthodes de propagation des menaces. Encore une fois la connaissance vaut n'importe quelle protection).

                    Si cette page vous a convaincu et que vous souhaitez abandonner Avast! pour un des deux antivirus, suivre les liens :

                    * Abandonner Avast! pour AVG 8 Free Edition
                    * Abandonner Avast! pour Antivir

                    L'utilisateur est LE RESPONSABLE de sa sécurité. Elle ne peut être déléguée entièrement à aucun programme : vos connaissances informatiques et sur les infections feront la différence, les infections ne sont pas une fatalité : Sécuriser son ordinateur et connaître les menaces
                    Sécuriser son ordinateur (version courte)
                    Utilisateurs d'Internet Explorer 6, vous êtes en danger! lire : IE6 VS IE 7 : Pourquoi maintenir son navigateur à jour ?
                    Marre des Virus? Passez à GNU/Linux!
                    Soutenez malekal.com en effectuant un don!
                    Image

                    Avatar de l’utilisateur
                    Malekal_morte
                    Site Admin
                    Site Admin

                    Messages: 30630
                    Inscrit le: 10 Sep 2005 12:57

                    * Site Internet

                    En fait, je suis un grand fan d'antivir depuis environ 12-18 mois mais suite aux critiques des habitués d'avast, je me suis dit bon si il veut garder avast c'est son choix. Zebulon conseille antivir en mode sans échec avant chaque rapport hijackthis, zebulon c'est un site serieut comme même. Antivir est efficace a coté d'avast.
                    Ce genre de choses me choque:
                    https://www.google.fr/search?q=avast+detecte+mais+supprime+pas&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

                    Mais bon la roue tourne la bataille serait maintenant antivir vs avg, et franchement son problème étant notamment sa consommation en ressources, avg serait une meilleur option je pense. Il pourrait désinstaller l'antispyware (avg d'ailleurs), les rootkits étant toujours très difficiles a détecter et a supprimer quelque soit l'antivirus.
                    Après voila c'est mon avis.
                    Bonne journée.
                    0
                    1. ok, merci de vos réponse, donc en gros il faut que je vire peer gardian et avast et que je mette antivir ou avg???
                      une petite derniere chose svp, comment je peux faire pour savoir a combien tourne internet chez moi? c'est a dire la bande passante??? j'habite a la campagne et je peux avoir que 1 méga ( ouai c con), et j'aimerai bien savoir combien passe réellement par mon ordi parce que quand je telecharge, j'ai grand max 30 ko/s alors que j'ai cru lire que je devrais etre a une moyenne de 160 ko/s ???? donc ya vraiment kke chose qui ralentit, merci.
                      0
                      1. Salut.
                        Légalement si ta FAI te garanti 1mega c'est que tu 1mega minimum. Il existe des site pour vérifier sa mais j'en connait pas. Sa dépend de beaucoup de choses ton debit de téléchargement: 1)Pour beaucoup de peer to peer sa dépend de ce que tu partage , plus tu partage plus tu peut recevoir.
                        2)La personne a qui tu télécharge a combien de de bit elle aussi.
                        3) Dans le cas de peer to peer qui passe par des serveurs, les serveurs sont-ils efficaces? sont-ils saturés?
                        4)Les fichiers rares sont plus dur a télécharger que les courants.
                        Voila c'est la base.
                        eMule sa fonctionne très bien mais il faut le régler correctement.
                        Voila le ti-top des eMules:
                        https://www.numerama.com/tag/logiciel/
                        Tout est expliqué ici:
                        http://www.commentcamarche.net/forum/affich 3395122 emule pro ultra 2#0
                        Le site officiel d'eMule:
                        http://www.emule-project.net/home/perl/general.cgi?l=13
                        Il est important que ton port tcp et udp soit ouvert sur ton mur de feu et sut ton routeur si tu en a un.
                        Bonne lecture.
                        0
                        1. ok merci pour toutes vos réponses, c'est sympa d'aider un nul comme moi, j'ai fais pas mal de menage dans l'ordi, virer perr gardian, ça me semble mieux tourner pour le moment, jai regler emule daprès les conseils que jai lu!

                          une petite derniere question, comment je peux faire pour calculer (lire) ma bande passante??? merci a tous
                          0