Rapport HijackThis

casse-noisettes -  
Bonjour,
suite à un message dans lequel j'expliquais que la mémoire de mon disque C: ne cesse de baisser sans raison, on m'a conseillé de poster mon rapport HijackThis ici, le voici
Merci beaucoup à quiconque prendra le temps d'y jeter un oeil !

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 04:36:48, on 18/04/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\Program Files\Elantech\ETDCtrl.exe
C:\Program Files\EeePC\ACPI\AsTray.exe
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Asus\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
C:\PROGRA~1\WIDCOMM\BLUETO~1\BTSTAC~1.EXE
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Java\jre1.6.0_03\bin\jucheck.exe
D:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
D:\Program Files\Sun\StarOffice 8\program\soffice.exe
D:\Program Files\Sun\StarOffice 8\program\soffice.BIN
D:\Program Files\VLC\vlc.exe
D:\Stockage\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://eeepc.asus.com/global
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [ETDWare] C:\Program Files\Elantech\ETDCtrl.exe
O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: StarOffice 8.lnk = D:\Program Files\Sun\StarOffice 8\program\quickstart.exe
O4 - Global Startup: AutoRun OSCleaner.lnk = ?
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: SuperHybridEngine.lnk = ?
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: getPlus(R) Helper - NOS Microsystems Ltd. - C:\Program Files\NOS\bin\getPlus_HelperSvc.exe

--
End of file - 6442 bytes
Configuration: Windows XP
Firefox 3.0.8

34 réponses

Résumé de la discussion

Des internautes se questionnent sur une baisse inexpliquée de mémoire du disque C et partagent le rapport HijackThis pour diagnostiquer une éventuelle infection ou une activité invisible. Des conseils préconisent Malwarebytes' Anti-Malware et un balayage complet, tandis que d'autres évoquent l'essai de plusieurs antivirus (Norton, Avira, AVG) et des outils de nettoyage pour évaluer l'infection. La discussion montre aussi des choix d'outils et des questions sur l'utilisation d'un seul antivirus ou d'un trio, sans consensus sur le risque et les mesures à prendre. En cas de besoin, certains participants suggèrent d'exécuter l'analyse dans une machine isolée et de partager les résultats du scan pour orienter la suite, ou de générer un rapport consolidé pour identifier les composants indésirables.

Bobot (l’IA à votre service)
  1. mknightofwest
    Fait comme tu veut ;). Un dernier ptit truc ma combinaison est un peu lourde pour un vieux pc mais apporte la sécuritée d'un anti-virus payant. Enfin je pense.
    --
    2. avg8
      mknightofwest tu la testé au moin? la version 2009 rechargeable sur leur site?
      1. mknightofwest
        Version 2009 de Norton oui j'ai essayé. Je me suis auto lancé trois virus norton en a arrété 1, avast et avg les 3 (avast 2, et avg les 3).
        Ils ont fait du beau travail, ils ont réussit a se protéger eux mais pas trop le pc ^^.
        Enfin bon c'est mon avis.
    5. brahim33
      c'est ton avie, mai la plupart ou tout le monde te dit ce que jtai dit au paravent
      mai bon c ton choix, alors bonne contenuation,
      1. avg8
        oui j ai essayer antivir est je préfère norton pour dire ils sont au même niveau
        1. brahim33
          sans l'essayer je suis sur qu'elle est moi bonne qu'avira que jai, donc ca vau pas le coup
          ta essayer avira??
          1. avg8
            oui lol
            nn franchement essais la version 2009 mais télécharge la chez leur site
            1. brahim33
              si tu veu je peu te piratè meme si ta norton et tu dit qui est fiable, non je rigole ;-)
              on est jamais proteger a 100%
              1. avg8
                ok et comment kaspersky peut se faire pirater leur site 1 fois pas mois et on appelle sa un antivirus il arrive pas a protéger leur site alors....
                1. brahim33
                  y'en a plusieurs site qui font ca, et comme jtai dit kaspersky se trouve souvent en 1ere position et norton en denier, aprè c'est a toi de voir
                  1.  avg8
                    il faut savoir quelle virus quand est il sorti quelle est la version de l antivirus testé si elle est a jour si windows n est pas a jour si windows est un vrais ou pas etc tous ca conte
                    1. brahim33
                      les sites de comparesent essaie plusieurs virus, et sur plusieurs machine et il donne les resultat final, c'est pas moi qui dit ca
                      1. avg8
                        ben moi je me fit pas a c est teste
                        je me fit a mes teste avec des rogues virus msn et autre installé et je vois comment se débrouille norton alors avant de le tuer essais le sur une machine infecté tu vera
                        1. brahim33
                          tu sais ca existe des site de comparessent, et tout le monde classe norton en dernier, et on trouve souvent kaspersky en 1er, et les gratuit avira antivir,
                          et la tu conseil norton
                          l'autre conseil 2 a la fois, avast et avg, mdr c naimport quoi
                          et moi ce que je conseil dabor c'est de ne pas suivre vos conseil
                          et de ma part voici ce que je conseil
                          AVIRA ANTIVIR+SPYBOT+MALWARBYTES
                          3. brahim33
                            salut
                            C'EST QUOI CES CONSEILS ??? VOUS CONSEILLEZ NORTON??????
                            NORTON EST LE PLUS NUL DES ANTIVIRUS NE LINSTALLE SURTOUT PAS MEME EN GRATUIT

                            AVIRA ANTIVIR EST GRATUIT ET BOUCOUP MIEU

                            PAS NORTON PAS NORTON PAS NORTON PAS NORTON PAS NORTON PAS NORTON
                            1. mknightofwest
                              Je suis d'accord pour norton (qu'il est nul). Mais anti vir n'est pas le meilleur ...
                              --
                          4. mknightofwest
                            Non, Norton n'est pas fiable, et trop lourd...

                            Je te conseillerais si possible de tout formater et réinstaller (Windows ... Comme ça tu est tranquille).
                            Et d'installer les logiciels qui vont suivre.

                            Si tu ne peut pas tout réinstaller, refait un scan regarde chaque ligne du rapport. Sélectionne toute les lignes qui ne te sont pas utiles sauf les lignes avec "ctfmon", tes logiciels tels que les anti-virus ou les logiciels que tu désire qu'ils démarrent avec ton OS.
                            Tu fais "Fix checked".

                            Désinstalle tes précédent logiciels de défense.

                            Tu installe Avast.

                            Tu installe AVG.

                            Tu installe Spybot.

                            Tu débranche ta connexion internet et fais un scan avec ceux ci.

                            Et si tu veut un Firewall, installe Comodo firewall.

                            Une fois ceci fait contacte moi.

                            Cordialement Mknightofwest

                            --
                            • 1
                            • 2

                            Discussions similaires

                            Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                            Utilisateur anonyme

                            13 réponses
                            rapport de visite commercial
                            antcho

                            3 réponses
                            impossible d'afficher le tableau dynamique sur un rapport existant
                            Pierre

                            3 réponses
                            Rapport audit parc informatique
                            It administrateur

                            9 réponses
                            Theme de rapport de stage option comptabilité
                            sana saydou

                            2 réponses