aide sur mon log et que faire Fermé

Question

Bonjour,
j'ai un prob de virus ou trojan est ce que vous pouvez m'aider s'il vous plait

voici le log
Logfile of HijackThis v1.99.1
Scan saved at 19:19:29, on 16/07/2008
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\csrss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\System32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\Program Files\a-squared Free\a2service.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINNT\System32\Ati2evxx.exe
C:\WINNT\system32\regsvc.exe
C:\WINNT\System32\SCardSvr.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINNT\system32\atiptaxx.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\QuickZip4\QuickZip.exe
C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\QZTEMP\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = thierry
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [TCASUTIEXE] TCAUDIAG -on
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ATIPTA] atiptaxx.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk = ?
O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/download/C/B/F/CBF23A2C-3E55-4664-BC5C-762780D79BA0/OGAControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {86A88967-7A20-11D2-8EDA-00600818EDB1} (ParallelGraphics Cortona Control) - http://www.parallelgraphics.com/bin/cortvrml.cab
O16 - DPF: {A06BE318-C096-11D4-964F-0010A4D06F69} (TeleTVA Control) - https://tva.dgi.minefi.gouv.fr:/activeX/TeleTVA.tva
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-1.1.cab
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\Program Files\a-squared Free\a2service.exe
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINNT\System32\Ati2evxx.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Pml Driver - HP - C:\WINNT\system32\HPHipm09.exe

merci thierry

verni29 · Answer

Bonjour,

Hijackthis est mal installé ( dossier temporaire ).
Désinstalle-le ( ajout/supp de programmes) puis télécharge et installe HijackThis .
http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis/download
Choisir « Download Hijackthis Installer »

Va dans le poste de travail, --> Program Files --> Hijackthis 
Et renomme l'exécutable monHJK.exe

Puis relance Hijackthis et poste un nouveau rapport.

A+

spinnhi · Answer

voici sinon une autre anlyse ne ligne
lien http://analyze.hijackfree.com/analyze/?id=766287e1-c8aa-428b-bd37-eea02bba6014

ou 
rapport

a-squared HiJackFree Analysisa-squared
a-squared HiJackFree Analysis
www.hijackfree.com 

Version info: Result ToDo 
 Your used version of a-squared HiJackFree: 3.1.0.16 
The current version of a-squared HiJackFree: 3.1.0.16 
    
 Your used operating system version: Windows 2000 Service Pack 4 
The current version of your operating system: Windows 2000 Service Pack 4 
    
Registry Autoruns: Result ToDo 
 Name: TCASUTIEXE 
Path: TCAUDIAG 
Location: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
 Good: 2 - Bad: 0
View Details   
 Name: Synchronization Manager 
Path: mobsync.exe 
Location: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
 Good: 2 - Bad: 0
View Details   
 Name: avgnt 
Path: C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe 
Location: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
 Good: 1 - Bad: 0
View Details   
 Name: ATIPTA 
Path: atiptaxx.exe 
Location: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
 Good: 4 - Bad: 0
View Details   
 Name: Adobe Reader Speed Launcher 
Path: C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe 
Location: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
 Good: 2 - Bad: 0
View Details   
 Name: !AVG Anti-Spyware 
Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe 
Location: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
 Good: 1 - Bad: 0
View Details   
 Name: swg 
Path: C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe 
Location: HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 
 Good: 1 - Bad: 0
View Details   
Tricky and Other Autoruns: Result ToDo 
 Name: shell 
Path: Explorer.exe 
Location: system.ini 
 Not checked Unknown Item
Search at Google  
 Name: dos 
Path: high, umb 
Location: config.nt 
 Not checked Unknown Item
Search at Google  
 Name: device 
Path: %SystemRoot%\system32\himem.sys 
Location: config.nt 
 Not checked Unknown Item
Search at Google  
 Name: files 
Path: 40 
Location: config.nt 
 Not checked Unknown Item
Search at Google  
 Name: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter 
Path:  
Location: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage\ 
 Not checked Unknown Item
Search at Google  
 Name: SA 
Path:  
Location: C:\WINNT	asks\ 
 Not checked Unknown Item
Search at Google  
 Name: internat.exe 
Path: internat.exe 
Location: HKEY_USERS\.Default\Software\Microsoft\Windows\CurrentVersion\Run 
 Not checked Unknown Item
Search at Google  
 Name: ^SetupICWDesktop 
Path: C:\Program Files\Internet Explorer\Connection Wizard\icwconn1.exe 
Location: HKEY_USERS\HKEY_USERS 
 Not checked Unknown Item
Search at Google  
 Name: Shell 
Path: Explorer.exe 
Location: HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\ 
 Not checked Unknown Item
Search at Google  
 Name: $GT;{22d6f312-b0f6-11d0-94ab-0080c74c7e95} 
Path: C:\WINNT\inf\unregmp2.exe 
Location: HKLM\Software\Microsoft\Active Setup\Installed Components\ 
 Not checked Unknown Item
Search at Google  
 Name: $GT;{26923b43-4d38-484f-9b9e-de460746276c} 
Path: C:\WINNT\system32\shmgrate.exe 
Location: HKLM\Software\Microsoft\Active Setup\Installed Components\ 
 Not checked Unknown Item
Search at Google  
 Name: $GT;{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS 
Path: RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP 
Location: HKLM\Software\Microsoft\Active Setup\Installed Components\ 
 Not checked Unknown Item
Search at Google  
 Name: $GT;{881dd1c5-3dcf-431b-b061-f3f88e8be88a} 
Path: C:\WINNT\system32\shmgrate.exe 
Location: HKLM\Software\Microsoft\Active Setup\Installed Components\ 
 Not checked Unknown Item
Search at Google  
 Name: {44BBA840-CC51-11CF-AAFA-00AA00B6015C} 
Path: C:\Program Files\Outlook Express\setup50.exe 
Location: HKLM\Software\Microsoft\Active Setup\Installed Components\ 
 Not checked Unknown Item
Search at Google  
 Name: {44BBA842-CC51-11CF-AAFA-00AA00B6015B} 
Path: rundll32.exe advpack.dll 
Location: HKLM\Software\Microsoft\Active Setup\Installed Components\ 
 Not checked Unknown Item
Search at Google  
 Name: {6A5110B5-E14B-4268-A065-EF89FF33C325} 
Path: regsvr32.exe 
Location: HKLM\Software\Microsoft\Active Setup\Installed Components\ 
 Not checked Unknown Item
Search at Google  
 Name: {6BF52A52-394A-11d3-B153-00C04F79FAA6} 
Path: rundll32.exe advpack.dll 
Location: HKLM\Software\Microsoft\Active Setup\Installed Components\ 
 Not checked Unknown Item
Search at Google  
 Name: {7790769C-0471-11d2-AF11-00C04FA35D02} 
Path: C:\Program Files\Outlook Express\setup50.exe 
Location: HKLM\Software\Microsoft\Active Setup\Installed Components\ 
 Not checked Unknown Item
Search at Google  
 Name: {89820200-ECBD-11cf-8B85-00AA005B4340} 
Path: regsvr32.exe 
Location: HKLM\Software\Microsoft\Active Setup\Installed Components\ 
 Not checked Unknown Item
Search at Google  
 Name: {89820200-ECBD-11cf-8B85-00AA005B4383} 
Path: C:\WINNT\System32\ie4uinit.exe 
Location: HKLM\Software\Microsoft\Active Setup\Installed Components\ 
 Not checked Unknown Item
Search at Google  
 Name: {9EF0045A-CDD9-438e-95E6-02B9AFEC8E11} 
Path: C:\WINNT\System32\updcrl.exe 
Location: HKLM\Software\Microsoft\Active Setup\Installed Components\ 
 Not checked Unknown Item
Search at Google  
 Name: Fichier script VBScript 
Path: C:\WINNT\System32\WScript.exe 
Location: HKEY_CLASSES_ROOT\vbsfile\shell\open\command\ 
 Not checked Unknown Item
Search at Google  
 Name: Fichier script VBScript 
Path: C:\WINNT\System32\WScript.exe 
Location: HKEY_CLASSES_ROOT\vbefile\shell\open\command\ 
 Not checked Unknown Item
Search at Google  
 Name: Fichier script JScript 
Path: C:\WINNT\System32\WScript.exe 
Location: HKEY_CLASSES_ROOT\jsfile\shell\open\command\ 
 Not checked Unknown Item
Search at Google  
 Name: Fichier script JScript 
Path: C:\WINNT\System32\WScript.exe 
Location: HKEY_CLASSES_ROOT\jsefile\shell\open\command\ 
 Not checked Unknown Item
Search at Google  
 Name: Fichier des paramètres de Windows Script Host 
Path: C:\WINNT\System32\WScript.exe 
Location: HKEY_CLASSES_ROOT\wshfile\shell\open\command\ 
 Not checked Unknown Item
Search at Google  
 Name: Fichier script Windows 
Path: C:\WINNT\System32\WScript.exe 
Location: HKEY_CLASSES_ROOT\wsffile\shell\open\command\ 
 Not checked Unknown Item
Search at Google  
 Name: Application 
Path: %1 
Location: HKEY_CLASSES_ROOT\exefile\shell\open\command\ 
 Not checked Unknown Item
Search at Google  
 Name: Application MS-DOS 
Path: %1 
Location: HKEY_CLASSES_ROOT\comfile\shell\open\command\ 
 Not checked Unknown Item
Search at Google  
 Name: Fichier de commande MS-DOS 
Path: %1 
Location: HKEY_CLASSES_ROOT\batfile\shell\open\command\ 
 Not checked Unknown Item
Search at Google  
 Name: Écran de veille 
Path: %1 
Location: HKEY_CLASSES_ROOT\scrfile\shell\open\command\ 
 Not checked Unknown Item
Search at Google  
 Name: Raccourci pour le programme MS-DOS 
Path: %1 
Location: HKEY_CLASSES_ROOT\piffile\shell\open\command\ 
 Not checked Unknown Item
Search at Google  
 Name: Network.ConnectionTray 
Path: C:\WINNT\system32\NETSHELL.dll 
Location: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ 
 Not checked Unknown Item
Search at Google  
 Name: WebCheck 
Path: C:\WINNT\System32\webcheck.dll 
Location: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ 
 Not checked Unknown Item
Search at Google  
 Name: SysTray 
Path: stobject.dll 
Location: HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\ 
 Not checked Unknown Item
Search at Google  
Layered Service Providers (LSP): Result ToDo 
 Name: msafd.dll 
Path: %SystemRoot%\system32\ 
Location: HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\ 
 Good: 1 - Bad: 0
View Details   
 Name: rsvpsp.dll 
Path: %SystemRoot%\system32\ 
Location: HKLM\SYSTEM\CurrentControlSet\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\ 
 Good: 1 - Bad: 0
View Details   
Explorer And Browser Addons: Result ToDo 
 Name: Aide pour le lien d'Adobe PDF Reader 
Path: C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll 
Location: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects 
ClsID: {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} 
 Good: 1 - Bad: 0
View Details   
 Name: Adobe PDF Link Helper 
Path: C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll 
Location: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects 
ClsID: {18DF081C-E8AD-4283-A596-FA578C2EBDC3} 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Name: Google Toolbar Helper 
Path: c:\program files\google\googletoolbar1.dll 
Location: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects 
ClsID: {AA58ED58-01DD-4d91-8333-CF10577473F7} 
 Good: 1 - Bad: 0
View Details   
 Name: URL Exec Hook 
Path: shell32.dll 
Location: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 
ClsID: {AEB6717E-7E19-11d0-97EE-00C04FD91972} 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Name: CShellExecuteHookImpl Object 
Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll 
Location: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks 
ClsID: {57B86673-276A-48B2-BAE7-C6DBB3020EB8} 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
Local Open Ports: Result ToDo 
 Port: 135 TCP 
Path: C:\WINNT\system32\svchost.exe (Process ID: 400) 
 Good: 1 - Bad: 0
View Details   
 Port: 139 TCP 
Path: system (Process ID: 8) 
 Good: 1 - Bad: 0
View Details   
 Port: 445 TCP 
Path: system (Process ID: 8) 
 Good: 1 - Bad: 0
View Details   
 Port: 1025 TCP 
Path: C:\WINNT\system32\MSTask.exe (Process ID: 668) 
 Good: 1 - Bad: 1
View Details Requires Attention!
Compare details with your local values
and/or search at Google  
 Port: 3064 TCP 
Path: system (Process ID: 0) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Port: 3177 TCP 
Path: system (Process ID: 0) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Port: 3205 TCP 
Path: C:\Program Files\a-squared HiJackFree\a2hijackfree.exe (Process ID: 1616) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Port: 4339 TCP 
Path: system (Process ID: 8) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Port: 137 UDP 
Path: system (Process ID: 8) 
 Good: 1 - Bad: 0
View Details   
 Port: 138 UDP 
Path: system (Process ID: 8) 
 Good: 1 - Bad: 0
View Details   
 Port: 445 UDP 
Path: system (Process ID: 8) 
 Good: 1 - Bad: 0
View Details   
 Port: 500 UDP 
Path: C:\WINNT\system32\lsass.exe (Process ID: 236) 
 Good: 1 - Bad: 0
View Details   
 Port: 1645 UDP 
Path: C:\WINNT\System32\svchost.exe (Process ID: 432) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Port: 1646 UDP 
Path: C:\WINNT\System32\svchost.exe (Process ID: 432) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Port: 1812 UDP 
Path: C:\WINNT\System32\svchost.exe (Process ID: 432) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Port: 1813 UDP 
Path: C:\WINNT\System32\svchost.exe (Process ID: 432) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Port: 3001 UDP 
Path: C:\WINNT\System32\svchost.exe (Process ID: 432) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Port: 3002 UDP 
Path: C:\WINNT\System32\svchost.exe (Process ID: 432) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Port: 3003 UDP 
Path: C:\WINNT\System32\svchost.exe (Process ID: 432) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Port: 4500 UDP 
Path: C:\WINNT\system32\lsass.exe (Process ID: 236) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
 Port: 4875 UDP 
Path: C:\Program Files\MICROS~2\Office\OUTLOOK.EXE (Process ID: 1648) 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google  
Running Processes: Result ToDo 
 Name: [System Process] 
Process ID: 0 
Path:  
Info: Threads: 1 - Priority: N/A - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: System 
Process ID: 8 
Path:  
Info: Threads: 39 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: SMSS.EXE 
Process ID: 152 
Path: C:\WINNT\System32\smss.exe 
Info: Threads: 6 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 2
View Details Requires Attention!
Compare details with your local values
and/or search at Google  
 Name: CSRSS.EXE 
Process ID: 176 
Path: C:\WINNT\system32\csrss.exe 
Info: Threads: 9 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 3
View Details Requires Attention!
Compare details with your local values
and/or search at Google  
 Name: WINLOGON.EXE 
Process ID: 196 
Path: C:\WINNT\system32\winlogon.exe 
Info: Threads: 16 - Priority: Haut - Visible: Non 
 Good: 1 - Bad: 2
View Details Requires Attention!
Compare details with your local values
and/or search at Google  
 Name: SERVICES.EXE 
Process ID: 224 
Path: C:\WINNT\system32\services.exe 
Info: Threads: 35 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 3
View Details Requires Attention!
Compare details with your local values
and/or search at Google  
 Name: LSASS.EXE 
Process ID: 236 
Path: C:\WINNT\system32\lsass.exe 
Info: Threads: 16 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: svchost.exe 
Process ID: 400 
Path: C:\WINNT\system32\svchost.exe 
Info: Threads: 10 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 2
View Details Requires Attention!
Compare details with your local values
and/or search at Google  
 Name: svchost.exe 
Process ID: 432 
Path: C:\WINNT\System32\svchost.exe 
Info: Threads: 46 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 2
View Details Requires Attention!
Compare details with your local values
and/or search at Google  
 Name: guard.exe 
Process ID: 464 
Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe 
Info: Threads: 10 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: spoolsv.exe 
Process ID: 504 
Path: C:\WINNT\system32\spoolsv.exe 
Info: Threads: 12 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: a2service.exe 
Process ID: 532 
Path: C:\Program Files\a-squared Free\a2service.exe 
Info: Threads: 8 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: sched.exe 
Process ID: 568 
Path: C:\Program Files\AntiVir PersonalEdition Classic\sched.exe 
Info: Threads: 3 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: avguard.exe 
Process ID: 580 
Path: C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe 
Info: Threads: 24 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: Ati2evxx.exe 
Process ID: 592 
Path: C:\WINNT\System32\Ati2evxx.exe 
Info: Threads: 2 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: regsvc.exe 
Process ID: 636 
Path: C:\WINNT\system32egsvc.exe 
Info: Threads: 2 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: scardsvr.exe 
Process ID: 648 
Path: C:\WINNT\System32\SCardSvr.exe 
Info: Threads: 3 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: mstask.exe 
Process ID: 668 
Path: C:\WINNT\system32\MSTask.exe 
Info: Threads: 6 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: WinMgmt.exe 
Process ID: 772 
Path: C:\WINNT\System32\WBEM\WinMgmt.exe 
Info: Threads: 5 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: svchost.exe 
Process ID: 816 
Path: C:\WINNT\system32\svchost.exe 
Info: Threads: 5 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 2
View Details Requires Attention!
Compare details with your local values
and/or search at Google  
 Name: explorer.exe 
Process ID: 944 
Path: C:\WINNT\Explorer.EXE 
Info: Threads: 17 - Priority: Normal - Visible: Non 
 Good: 2 - Bad: 1
View Details Requires Attention!
Compare details with your local values
and/or search at Google  
 Name: avgnt.exe 
Process ID: 1232 
Path: C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe 
Info: Threads: 5 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: atiptaxx.exe 
Process ID: 1240 
Path: C:\WINNT\system32\atiptaxx.exe 
Info: Threads: 2 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: GoogleToolbarNo 
Process ID: 1256 
Path: C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe 
Info: Threads: 7 - Priority: Normal - Visible: Non 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google
Submit new process info  
 Name: aawservice.exe 
Process ID: 1292 
Path: C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe 
Info: Threads: 7 - Priority: Normal - Visible: Non 
 Good: 1 - Bad: 0
View Details   
 Name: avgas.exe 
Process ID: 1396 
Path: C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe 
Info: Threads: 20 - Priority: Normal - Visible: Non 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google
Submit new process info  
 Name: a2hijackfree.ex (a-squared HiJackFree 3.1) 
Process ID: 1616 
Path: C:\Program Files\a-squared HiJackFree\a2hijackfree.exe 
Info: Threads: 11 - Priority: Normal - Visible: Oui 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google
Submit new process info  
 Name: OUTLOOK.EXE (Boîte de réception - Microsoft Outlook) 
Process ID: 1648 
Path: C:\Program Files\MICROS~2\Office\OUTLOOK.EXE 
Info: Threads: 18 - Priority: Normal - Visible: Oui 
 Good: 1 - Bad: 0
View Details   
 Name: hpzstc04.exe 
Process ID: 1668 
Path: C:\WINNT\system32\spool\DRIVERS\W32X86\3\HPZSTC04.EXE 
Info: Threads: 1 - Priority: Normal - Visible: Non 
 Good: 0 - Bad: 0
 Unknown Item
Search at Google
Submit new process info  
This analysis is saved and available for at least 7 days at this website address.

spinnhi · Answer

bonjour
voici le rapport malware
Malwarebytes' Anti-Malware 1.20
Version de la base de données: 960
Windows 5.0.2195 Service Pack 4

08:24:07 17/07/2008
mbam-log-7-17-2008 (08-24-07).txt

Type de recherche: Examen complet (C:\|)
Eléments examinés: 59756
Temps écoulé: 55 minute(s), 17 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

mon prb est toujours le même, dès que j'utilise un port n'importe lequel mon pc plante et un prog utilise l uc à 100% pendant une minute à intervalle presque régulier
merci
thierry

verni29 · Answer

Bonjour, Spinnih

C'est bien ce qui me semblait. Ton PC semble être clean.
Une dernière vérification.

Scan en ligne sjur le site de Kaspersky:
https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr

Clique sur Demarrer Online-scanner ( en bas de page à droite ) pour commencer l'analyse.
Il te sera demandé d'installer un logiciel de Kaspersky, accepte.

A la fin de cette analyse, clique sur enregistrer le rapport.
Poste le contenu de ce rapport dans ton prochain message.

A+

verni29 · Answer

Je n'avais pas vu la fin de ton message :

mon prb est toujours le même, dès que j'utilise un port n'importe lequel mon pc plante et un prog utilise l uc à 100% pendant une minute à intervalle presque régulier.

Quel est ce processus ?
Va voir dans le gestionnaire de taches et indique le moi.

A+

spinnhi · Answer

c'est noté processus inactif du système dans le gestionnaire et dans a squared c'est noté système idle processes

je t'envoie le rapport de kapersky après

spinnhi · Answer

voici le rapport de kapersky
KASPERSKY ON-LINE SCANNER REPORT  
Thursday, July 17, 2008 12:04:43 PM
Système d'exploitation : Microsoft Windows 2000 Professional, Service Pack 4 (Build 2195)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 17/07/2008
Enregistrements dans la base antivirus Kaspersky : 858081
 
 
Paramètres d'analyse 
Analyser avec la base antivirus suivante standard 
Analyser les archives vrai 
Analyser les bases de messagerie vrai 
 
Cible de l'analyse Poste de travail 
C:\
D:\  
 
Statistiques de l'analyse 
Total d'objets analysés 33447 
Nombre de virus trouvés 0 
Nombre d'objets infectés 0 / 0 
Nombre d'objets suspects 0 
Durée de l'analyse 02:22:51 

Nom de l'objet infecté Nom du virus Dernière action 
C:\Documents and Settings\Administrateur\Application Data\Microsoft\Outlook\outcmd.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Administrateur\Cookies\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Outlook\outlook.pst  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Administrateur\Local Settings\Historique\History.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Administrateur\Local Settings\Temporary Internet Files\Content.IE5\index.dat  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Administrateur\NTUSER.DAT  L'objet est verrouillé  ignoré  
 
C:\Documents and Settings\Administrateur
tuser.dat.LOG  L'objet est verrouillé  ignoré  
 
C:\WINNT\CSC\00000001  L'objet est verrouillé  ignoré  
 
C:\WINNT\Debug\ipsecpa.log  L'objet est verrouillé  ignoré  
 
C:\WINNT\Debug\oakley.log  L'objet est verrouillé  ignoré  
 
C:\WINNT\Debug\PASSWD.LOG  L'objet est verrouillé  ignoré  
 
C:\WINNT\SchedLgU.Txt  L'objet est verrouillé  ignoré  
 
C:\WINNT\SoftwareDistribution\ReportingEvents.log  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\CatRoot\SYSMAST.cbd  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\CatRoot\SYSMAST.cbk  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\CATMAST.cbd  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\CatRoot\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\CATMAST.cbk  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\AppEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\default  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\default.LOG  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\SAM  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\SAM.LOG  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\SecEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\SECURITY  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\SECURITY.LOG  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\software  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\software.LOG  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\SysEvent.Evt  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\system  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\config\SYSTEM.ALT  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\ias\dnary.ldb  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\ias\ias.ldb  L'objet est verrouillé  ignoré  
 
C:\WINNT\system32\ias\ias.mdb  L'objet est verrouillé  ignoré  
 
C:\WINNT\Temp\JET3C26.tmp  L'objet est verrouillé  ignoré  
 
C:\WINNT\Temp\JET88F0.tmp  L'objet est verrouillé  ignoré  
 
C:\WINNT\WindowsUpdate.log  L'objet est verrouillé  ignoré  
 
Analyse terminée.

verni29 · Answer

Conclusion: aucune trace de virus ou autre chose.

Pour le processus qui requière toute la mémoire vive, je ne connais pas ce process.
Peux-tu vérifier ?
Lorsqu'il y a ce genre de problème : ctrl+Alt+Supp.
dans le gestionnaire de taches --> Processus et regarde  celui qui occupe toute la mémoire.

Si c'est un problème autre, une réparation de ton OS peut être une solution.

En attendant, peux-tu faire ceci :

1) Tu vas utiliser CCleaner. ( que tu connais peut-être )
http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

utilise les fonctions nettoyeur et Erreurs.

2) détection des erreurs du DD et défragmentation :
Programmes --> Accessoires --> Outils système --> Scandisk et défragmentation du disque dur

3) Tu as un excellent antivirus. par contre, tu as trois antispywares actifs et donc qui font la même chose.
Il faut que tu désactives deux d'entre eux ( ce n'est pas la peine de les désinstaller si tu veux en garder ).
Lequel comptes-tu garder ?

Pour le rapport d'a-squared, j'ai regardé les processus qui affichaient des erreurs :
explorer.exe, svchost.exe , SERVICES.EXE, WINLOGON.EXE , CSRSS.EXE , SMSS.EXE
ce sont les processus d'ouverture, de fermeture de sessions, de gestion graphique du bureau.
Voila pourquoi je pense à une réparation de W2000.
A+

spinnhi · Answer

je ne sais pas lequel est le meilleur?
je n'ai pas de préf
je vais faire toutes les manip que tu m'as envoyé
certainment dans la fin de l'am
je te renverrais un mail 
si tu me réponds demain pas grave y a pas le feu, je voudrais quand même réglé ce prob de ralentissement s'autant plus que lorsque je ne suis pas connecté en réseau, sans carte, que je n'ai rien sur mon port usb et que le port parallele n'est pas en fnction l'ordi ne palnte jamais.

je te remrcie bcp pour les démarches 
a plus bon am

thierry

verni29 · Answer

Bonjour, Spinnhi

Pour le choix de l'antispyware, AVG est sans doute le mieux. le moins côté est Ad-aware.
Désactive a-squared, mais garde le sur ton PC.

Citation : "d'autant plus que lorsque je ne suis pas connecté en réseau, sans carte, que je n'ai rien sur mon port usb et que le port parallele n'est pas en fnction l'ordi ne palnte jamais"

On verra ce point la après en agissant par élimination.

Pour l'instant, pas de virus.
Fais le nettoyage, puis poste moi un rapport Hijackthis.
Et vois également pour le processus trop gourmand.

A+

Aide sur mon log et que faire

10 réponses

Discussions similaires