Rapport hijackthis

bonjour,
j'ai des problèmes avec mon pc. J'ai fait un rapport hijackthis mé je ne sais pas l'interpréter (je ne suis pa arrivé a le mettre ds C:). Est-ce que quelqu'un peut m'aider svp ?

Logfile of HijackThis v1.99.1
Scan saved at 22:20:31, on 27/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\Tablet.exe
C:\WINDOWS\SPOOLSV.EXE
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Wallpaper\Wallpaper.exe
C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
C:\WINDOWS\system32\Wtablet\TabUserW.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\WINDOWS\System32\LVComS.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\firefox.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\k\LOCALS~1\Temp\Rar$EX05.625\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\SPOOLSV.EXE
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\SPYBOT~1\SDHelper.dll
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\RunOnce: [SVCHOST] C:\WINDOWS\SPOOLSV.EXE Load
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Wallpaper] "C:\Program Files\Wallpaper\Wallpaper.exe" Starter
O4 - Startup: The Sims House Party...800x600.lnk = C:\Program Files\Maxis\Les Sims\Sims.exe
O4 - Startup: The Sims House Party..1024x768.lnk = C:\Program Files\Maxis\Les Sims\Sims.exe
O4 - Global Startup: NETGEAR WG311v2 Smart Configuration.lnk = C:\Program Files\NETGEAR WG311v2 Adapter\wlancfg5.exe
O4 - Global Startup: TabUserW.exe.lnk = C:\WINDOWS\system32\Wtablet\TabUserW.exe
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_s(...)
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: TabletService - Wacom Technology, Corp. - C:\WINDOWS\System32\Tablet.exe

7 réponses

  1. Contributeur sécurité
    oki a ton service et sur se bonne nuit je vais me couchez lol
    0
    1. Contributeur
      re

      oui c'est sur

      bye
      0
      1. Contributeur sécurité
        comme tu peut le voir la f2 est en relation avec la 04 pas bonne et spoolsv na rien a faire en f2

        quand a la r0 c est un copier coller un peu rapide mais qui na aucune incidence
        puisque quelle est vierge
        0
        1. Contributeur
          salut Balltrap

          j'ai effectivement oublie un ligne mechante ..mea culpa

          O4 - HKLM\..\RunOnce: [SVCHOST] C:\WINDOWS\SPOOLSV.EXE Load

          mais je savais pas cette ligne etais a fixer

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

          quand a celle la
          F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\SPOOLSV.EXE

          j'ai pas dit de la fixer car SPOOLSV.EXE est decrite comme legitime ,

          tu peut me dire en 2 mots pourquoi il vaut mieux la fixer ? un peu de connaissance ne fais pas de mal lol

          ciao
          0
          1. Contributeur sécurité
            salut
            ton rapport n est pas clean fait ceci
            si tu ne peut pas telecharger les prog que je te met pour l instant c est pas grave

            salut :

            ****************************************************************
            ► imprime ceci pour ne rien oublier et tous faire
            tous faire dans l ordre imperativement
            ****************************************************************
            ► tous da bord telecharge ces programmes si tu ne les a pas et met les a jour mais ne les utilise pas encore et verifie que tu as les bonnes version c est imperatif

            ad-aware (1)version 1.06

            (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
            voir demo
            http://pageperso.aol.fr/balltrap34/adwseflash.zip
            ***
            spybot (2)version 1.4

            (ici) http://www.florensac-chasse-trap.com/ section virus/logiciel de securite
            tuto animée d instalation d hijackthis http://pageperso.aol.fr/balltrap34/Hijenr.gif

            voir demo d utilisation
            http://pageperso.aol.fr/Balltrap34/demo%20spybot.htm
            ***
            et aussi ceci
            CleanUp40.exe(3)

            voir demo
            http://pageperso.aol.fr/balltrap34/democleanup.htm
            ***
            a2(4)

            http://www.emsisoft.net/fr/
            penser a le metre a jour avant de scanner le pc
            ***

            ****************************************************************

            assure toi de ceci

            Affiche tous les fichiers et dossiers :
            cliquer sur démarrer/panneau de configuration/option des dossiers/affichage
            Cocher afficher les dossiers cacher

            Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

            Décocher masquer les extensions dont le type est connu
            Puis fais «Ok» pour valider les changements.

            Et appliquer
            ****************************************************************
            vide tes fichiers temps et tempory internet file sur tous les utilisateur

            utilise ceci pour le faire
            http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

            ****************************************************************
            relance hijack coche ces lignes et ensuite clik sur fix
            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
            F2 - REG:system.ini: Shell=explorer.exe C:\WINDOWS\SPOOLSV.EXE
            O4 - HKLM\..\RunOnce: [SVCHOST] C:\WINDOWS\SPOOLSV.EXE Load

            ****************************************************************

            ****************************************************************
            redemarre en mode sans echec

            mode sans echec pour cela tu tapote la touche f8
            des le debut de l allumage du pc sans t arreter
            une fenetre vas souvrir tute deplace avec les fleches du clavier sur demarreren mode sans echec
            une fois sur le bureau il ni auras pas toutes les couleurs et autres c est normal.si f8 ne marche pas utilise la touche f5
            ****************************************************************
            recherche et suppr ceci
            C:\WINDOWS\SPOOLSV.EXE<==te trompe pas c est dans windows et attention a l ortographe

            ****************************************************************

            ****************************************************************
            ►passe adaware et vire tous se qu il trouve
            ****************************************************************
            ►passe spy boot et vire tous se qu il trouvent
            ****************************************************************
            ►passe a2
            ****************************************************************
            tu vide ta poubelle et tu redemarre en mode normal et refait un hijack

            et precise ou en sont tes soucis

            --

            0
            1. je n'arrive a rien télécharger
              0
              1. Contributeur
                salut

                ton rapport est clean mais quand tu as installé msn plus , as tu accepté les sponsors ?

                il ne faut abosulument pas les accepter

                sinon y'a des chances que tu sois infecté par lop.com

                j'ai pas vu ton antivirus ni ton firewall

                c'est indispensable

                je te conseille avast en antivirus et zone alarm en firawall

                c'est un miracle que tu sois pas plus infecté !!

                bye
                0