Rapport hijackthis ... aidez moi svp!!!

Résolu
punkyaurel Messages postés 64 Date d'inscription   Statut Membre Dernière intervention   -  
punkyaurel Messages postés 64 Date d'inscription   Statut Membre Dernière intervention   -
Bonjour,
depuis quelques temps mon ordi rame pas mal, on m'a dit de faire un test hijacktihs, mais je ne sais pas le dechiffrer!
je suis pas tres doué en ordi et je pense que j'ai chope pas mal de connerie.
quelqu'un pourrais m'aider a trouver ce qui ne va pas???

suis nouveau sur le forum, donc salutations a tout le monde!
Auré.
Configuration: Windows XP
Internet Explorer 6.0

15 réponses

  1. QuelBeauPseudo Messages postés 258 Date d'inscription   Statut Membre 32
     
    Tout de suite sa va mieux xD
    Bon déjà ta un beaucoup de chose ton pc sa joue aussi.
    La j'ai fait que les processus pour l'instant c'est ok.
    Tu le défragmente des fois?
    Télécharge sa et laisse le faire. C'est la version gratuite sauf erreur.
    https://download.cnet.com/Advanced-SystemCare-Free/3000-2086_4-10407614.html?hhTest=&part=dl-AdvancedW&subj=uo&tag=button
    Je lit le reste.
    1
  2. SaPasseOuSaBug Messages postés 44 Statut Membre 6
     
    Salut toi. Vas y poste ton rapport sinon on peut pas le lire :o
    0
  3. punkyaurel Messages postés 64 Date d'inscription   Statut Membre Dernière intervention   72
     
    merde kel c.. javai oublié pardon!

    Logfile of Trend Micro HijackThis v2.0.2
    Scan saved at 19:30:47, on 08/07/2008
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
    Boot mode: Normal

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\Explorer.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\WINDOWS\AGRSMMSG.exe
    C:\WINDOWS\Dit.exe
    C:\Program Files\Home Cinema\PowerCinema\PCMService.exe
    C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe
    C:\Program Files\QuickTime\qttask.exe
    C:\WINDOWS\system32\RunDll32.exe
    C:\WINDOWS\system32\RUNDLL32.EXE
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
    C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
    C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
    C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\PeerGuardian2\pg2.exe
    C:\Program Files\DAEMON Tools\daemon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\Program Files\BitTorrent\bittorrent.exe
    C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    C:\WINDOWS\System32\FTRTSVC.exe
    C:\WINDOWS\system32\nvsvc32.exe
    C:\PROGRA~1\Wanadoo\Toaster.exe
    C:\PROGRA~1\Wanadoo\Inactivity.exe
    C:\PROGRA~1\Wanadoo\PollingModule.exe
    C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    C:\WINDOWS\system32\wscntfy.exe
    C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
    C:\Program Files\Fichiers communs\Teleca Shared\Generic.exe
    C:\Program Files\Sony Ericsson\Mobile2\Mobile Phone Monitor\epmworker.exe
    C:\Program Files\Wanadoo\GestionnaireInternet.exe
    C:\Program Files\Wanadoo\ComComp.exe
    C:\Program Files\Wanadoo\Watch.exe
    C:\PROGRA~1\Wanadoo\WOOBrowser\WOOBrowser.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Documents and Settings\Aurélien Bihan\Mes documents\Aurélien BIHAN\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
    O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O3 - Toolbar: AOL Toolbar - {4982D40A-C53B-4615-B15B-B5B5E98D167C} - C:\Program Files\AOL Toolbar\toolbar.dll
    O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
    O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
    O4 - HKLM\..\Run: [Dit] Dit.exe
    O4 - HKLM\..\Run: [PCMService] "C:\Program Files\Home Cinema\PowerCinema\PCMService.exe"
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [OpwareSE2] "C:\Program Files\ScanSoft\OmniPageSE2.0\OpwareSE2.exe"
    O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\\PSDrvCheck.exe
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKLM\..\Run: [CmUsbSound] RunDll32 cmcnfgu.cpl,CMICtrlWnd
    O4 - HKLM\..\Run: [TrustInstaller] "G:\Setup.exe"
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
    O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
    O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
    O4 - HKLM\..\Run: [Sony Ericsson PC Suite] "C:\Program Files\Sony Ericsson\Mobile2\Application Launcher\Application Launcher.exe" /startoptions
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKCU\..\Run: [NBJ] "C:\Program Files\Ahead\Nero BackItUp\NBJ.exe"
    O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
    O4 - HKCU\..\Run: [PeerGuardian] C:\Program Files\PeerGuardian2\pg2.exe
    O4 - HKCU\..\Run: [DAEMON Tools] "C:\Program Files\DAEMON Tools\daemon.exe" -lang 1033
    O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
    O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
    O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML
    O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
    O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
    O8 - Extra context menu item: Easy-WebPrint Imprimer - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
    O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://C:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
    O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll
    O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
    O15 - Trusted Zone: https://myspace.com/
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
    O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
    O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
    O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe
    0
  4. punkyaurel Messages postés 64 Date d'inscription   Statut Membre Dernière intervention   72
     
    je viens de lancer un scan minutieux avec avast!
    quelqu'un pour m'aider???
    merci
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. punkyaurel Messages postés 64 Date d'inscription   Statut Membre Dernière intervention   72
     
    ok merci, j'ai telecharger AWC, il m'a trouvé pas mal de truc et a tout réparer, il y a d'autres choses a faire???
    0
  7. QuelBeauPseudo Messages postés 258 Date d'inscription   Statut Membre 32
     
    Bon pour les 04 fait une recherche de fichiers dans ton pc: CMICtrlWnd ou cmcnfgu.cpl respecte bien majuscules et minuscules. Il s'agit de trouver un fichier que tu va scanner en ligne ici:
    https://www.virustotal.com/gui/
    Il va te dire si un antivirus le reconnait comme malware.
    0
  8. punkyaurel Messages postés 64 Date d'inscription   Statut Membre Dernière intervention   72
     
    non mon ordi ne trouve rien par rapport a ces 2 codes
    0
  9. QuelBeauPseudo Messages postés 258 Date d'inscription   Statut Membre 32
     
    Malheureusement j'ai rien trouvé de mechant dans ton hijackthis, sa ne veut pas dire que t'est pas infecté. hijackthis ne scan pas tous le disque.
    Essaye sa:
    http://www.bitdefender.fr/scan_fr/scan8/ie.html
    Si il trouve quelque chose.
    0
  10. punkyaurel Messages postés 64 Date d'inscription   Statut Membre Dernière intervention   72
     
    ok merci pour le temps consacré je vais essayer bitdefender, sinon en me baladant un peu sur le forum jai lu que avoir plusieurs antivirus installé pouvait ralantir un pc, un collegue m'a installé avast+zonealarm+peergardian pour que je puisse telecharger, quelqu'un sais si ils sont compatible ou si ça fais vraiment ramer????
    merci pour vos reponses!
    0
  11. SaPasseOuSaBug Messages postés 44 Statut Membre 6
     
    En fait voila:
    plus ta de logiciel plus sa consomme de ressources.
    Si ta pas de problèmes de conflits, avast dit que peerguardian est un virus par ex, ils sont compatibles.
    Zone alarme c'est une tres bonne idée, un bon mur de feu.
    Avast sa tourne, moi je préfère antivir, mais c'est un peu près équivalent.
    Peerguardian...
    https://forum.zebulon.fr/topic/68714-peer-guardian-est-il-efficace
    http://www.tutoriaux-excalibur.com/peerguardian.htm
    Perso j'ai jamais été embêté vis a vis du peer to peer, mais bon. Il est vrai que certains serveurs d'éMule (y'a pas que lui), sont soupçonné d'être plus ou moins des espions, ou d'en envoyer.
    Mais en ce qui concerne eMule:
    tu peut soit utiliser exclusivement le réseau KAD (c'est pas sans danger mais faut pas dramatiser rien n'est sans danger), ou 1)aller sur l'onglet serveur suprimer ta liste de serveurs
    2)aller dans preferences/ serveurs decocher: Mise a jour liste de serveurs par connexion client
    3)Dans le meme panneau cocher controle futé des lowid a la connexion et connexion serveur respectueuse
    4)cocher Mise a jour auto liste des serveurs au demarrage et sur la meme ligne clic sur editer, un fichier nomé adresse dat s'ouvre, tu y écrit www.gruk.org/list.php?sort=users ,sa te mettra ainsi dans eMule une liste des serveurs reconnus comme serieuts.
    Voila.
    Si tu utilise que eMule et torrents (eMule avec la liste de serveur de gruk), peerguardian me parait loin d'être indispensable .Mais je suis loin d'être un spécialiste en la matière.
    0
  12. SaPasseOuSaBug Messages postés 44 Statut Membre 6
     
    Bonjour.
    tu insinue qu'avast est inferieur a antivir?
    C'était de l'ironie non?
    Extrait:
    La question que vous vous posez est donc AVG 8 ou Antivir ?
    ... et là franchement, je n'en sais rien ;)

    Il y a un an, je vous aurez répondu sans hésiter Antivir... mais depuis, Grisoft a considérablement amélioré les détections génériques et heuristiques et est devenu beaucoup plus réactif. La version 8 est vraiment très aboutie notamment concernant la protection WEB (Exploits sur les sites WEB piégés) dans sa version payante (voir la page AVG8 de Grisoft).
    Je pense tout de même qu'Antivir a encore une petite longueur d'avance concernant les menaces inconnues car il détecte les packers inhabituels ou inconnus.
    D'un autre côté, AVG 8 intègre la détection et suppression de spywares, ce qui n'est pas le cas de la version gratuite d'Antivir.

    Bref, choix difficile chacun de ces deux antivirus a ses avantages et inconvénients. Il tient donc à vous de faire votre choix selon vos préférences, l'un ou l'autre reste un très bon choix.
    AVG 8 et Antivir en version gratuite offrent une excellente protection (surtout si vous suivez les consignes de la page Sécuriser son ordinateur (version courte) et que vous vous tenez informé des méthodes de propagation des menaces. Encore une fois la connaissance vaut n'importe quelle protection).

    Si cette page vous a convaincu et que vous souhaitez abandonner Avast! pour un des deux antivirus, suivre les liens :

    * Abandonner Avast! pour AVG 8 Free Edition
    * Abandonner Avast! pour Antivir

    L'utilisateur est LE RESPONSABLE de sa sécurité. Elle ne peut être déléguée entièrement à aucun programme : vos connaissances informatiques et sur les infections feront la différence, les infections ne sont pas une fatalité : Sécuriser son ordinateur et connaître les menaces
    Sécuriser son ordinateur (version courte)
    Utilisateurs d'Internet Explorer 6, vous êtes en danger! lire : IE6 VS IE 7 : Pourquoi maintenir son navigateur à jour ?
    Marre des Virus? Passez à GNU/Linux!
    Soutenez malekal.com en effectuant un don!
    Image

    Avatar de l’utilisateur
    Malekal_morte
    Site Admin
    Site Admin

    Messages: 30630
    Inscrit le: 10 Sep 2005 12:57

    * Site Internet

    En fait, je suis un grand fan d'antivir depuis environ 12-18 mois mais suite aux critiques des habitués d'avast, je me suis dit bon si il veut garder avast c'est son choix. Zebulon conseille antivir en mode sans échec avant chaque rapport hijackthis, zebulon c'est un site serieut comme même. Antivir est efficace a coté d'avast.
    Ce genre de choses me choque:
    https://www.google.fr/search?q=avast+detecte+mais+supprime+pas&ie=utf-8&oe=utf-8&aq=t&rls=org.mozilla:fr:official&client=firefox-a&gws_rd=ssl

    Mais bon la roue tourne la bataille serait maintenant antivir vs avg, et franchement son problème étant notamment sa consommation en ressources, avg serait une meilleur option je pense. Il pourrait désinstaller l'antispyware (avg d'ailleurs), les rootkits étant toujours très difficiles a détecter et a supprimer quelque soit l'antivirus.
    Après voila c'est mon avis.
    Bonne journée.
    0
  13. punkyaurel Messages postés 64 Date d'inscription   Statut Membre Dernière intervention   72
     
    ok, merci de vos réponse, donc en gros il faut que je vire peer gardian et avast et que je mette antivir ou avg???
    une petite derniere chose svp, comment je peux faire pour savoir a combien tourne internet chez moi? c'est a dire la bande passante??? j'habite a la campagne et je peux avoir que 1 méga ( ouai c con), et j'aimerai bien savoir combien passe réellement par mon ordi parce que quand je telecharge, j'ai grand max 30 ko/s alors que j'ai cru lire que je devrais etre a une moyenne de 160 ko/s ???? donc ya vraiment kke chose qui ralentit, merci.
    0
  14. SaPasseOuSaBug Messages postés 44 Statut Membre 6
     
    Salut.
    Légalement si ta FAI te garanti 1mega c'est que tu 1mega minimum. Il existe des site pour vérifier sa mais j'en connait pas. Sa dépend de beaucoup de choses ton debit de téléchargement: 1)Pour beaucoup de peer to peer sa dépend de ce que tu partage , plus tu partage plus tu peut recevoir.
    2)La personne a qui tu télécharge a combien de de bit elle aussi.
    3) Dans le cas de peer to peer qui passe par des serveurs, les serveurs sont-ils efficaces? sont-ils saturés?
    4)Les fichiers rares sont plus dur a télécharger que les courants.
    Voila c'est la base.
    eMule sa fonctionne très bien mais il faut le régler correctement.
    Voila le ti-top des eMules:
    https://www.numerama.com/tag/logiciel/
    Tout est expliqué ici:
    http://www.commentcamarche.net/forum/affich 3395122 emule pro ultra 2#0
    Le site officiel d'eMule:
    http://www.emule-project.net/home/perl/general.cgi?l=13
    Il est important que ton port tcp et udp soit ouvert sur ton mur de feu et sut ton routeur si tu en a un.
    Bonne lecture.
    0
  15. punkyaurel Messages postés 64 Date d'inscription   Statut Membre Dernière intervention   72
     
    ok merci pour toutes vos réponses, c'est sympa d'aider un nul comme moi, j'ai fais pas mal de menage dans l'ordi, virer perr gardian, ça me semble mieux tourner pour le moment, jai regler emule daprès les conseils que jai lu!

    une petite derniere question, comment je peux faire pour calculer (lire) ma bande passante??? merci a tous
    0