Rapport Hijackthis

Question

Bonjour, 

depuis quelques jours mon pc gel et je suis obligé de l'éteindre manuellement.
Cela arrive en moyennne 2 fois par jour,principalement quand je suis sur internet.

Ci joint mon rapport Hijackthis:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:48:32, on 14/01/2011
Platform: Windows Vista  (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.17037)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\Explorer.EXE
C:\Windows\system32	askeng.exe
C:\Windows\OEM02Mon.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Windows\System32undll32.exe
C:\Program Files\COMODO\COMODO Internet Security\cfp.exe
C:\Program Files\Freecorder\FLVSrvc.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\Users\Olivier\Documents\Programmes\HiJackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://partnerpage.google.com/smallbiz.dell.com/fr_fr?hl=fr&client=dell-row&channel=fr-smb&ibd=3080405
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = 
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer fourni par Dell
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = 
R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} - (no file)
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll
O2 - BHO: Browser Address Error Redirector - {CA6319C0-31B7-401E-A518-A07C3DB8F777} - C:\Program Files\Dell\BAE\BAE.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [OEM02Mon.exe] C:\Windows\OEM02Mon.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NVHotkey] rundll32.exe C:\Windows\system32
vHotkey.dll,Start
O4 - HKLM\..\Run: [COMODO Internet Security] "C:\Program Files\COMODO\COMODO Internet Security\cfp.exe" -h
O4 - HKLM\..\Run: [Freecorder FLV Service] "C:\Program Files\Freecorder\FLVSrvc.exe" /run
O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_950DF09FAB501E03.dll/cmsidewiki.html
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix: 
O20 - AppInit_DLLs: C:\PROGRA~1\Google\GOOGLE~2\GOEC62~1.DLL   C:\Windows\system32\guard32.dll
O23 - Service: Andrea ST Filters Service (AESTFilters) - Andrea Electronics Corporation - C:\Windows\system32\aestsrv.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: COMODO Internet Security Helper Service (cmdAgent) - COMODO - C:\Program Files\COMODO\COMODO Internet Security\cmdagent.exe
O23 - Service: Device Error Recovery Service (dgdersvc) - Devguru Co., Ltd. - C:\Windows\system32\dgdersvc.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: FsUsbExService - Teruten - C:\Windows\system32\FsUsbExService.Exe
O23 - Service: GoogleDesktopManager - Google - C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32
vvsvc.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: SupportSoft Sprocket Service (dellsupportcenter) (sprtsvc_dellsupportcenter) - Unknown owner - C:\Program Files\Dell Support Center\bin\sprtsvc.exe (file missing)
O23 - Service: SigmaTel Audio Service (STacSV) - IDT, Inc. - C:\Windows\system32\STacSV.exe
O23 - Service: stllssvr - Unknown owner - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe (file missing)
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: @C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe,-1 (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
O23 - Service: XAudioService - Conexant Systems, Inc. - C:\Windows\system32\DRIVERS\xaudio.exe

jlpjlp · Answer

les problèmes persistent?

aldebaran95 · Answer

Oui,ça continue .Ca empire pas mais ça ne s'arrange pas non plus.

Là je pars 3 semaines ,donc pas d'internet.
Je come back en rentrant à la casa.

jlpjlp · Answer

Désactive le contrôle des comptes utilisateurs (tu le réactiveras après ta désinfection):

- Va dans démarrer puis panneau de configuration
- Double Clique sur l'icône "Comptes d'utilisateurs"
- Clique ensuite sur désactiver et valide.


télécharge combofix (par sUBs) ici :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe

et enregistre le sur le bureau.

déconnecte toi d'internet et ferme toutes tes applications.

désactive tes protections (antivirus, parefeu, garde en temps réel de l'antispyware)


double-clique sur combofix.exe et suis les instructions

à la fin, il va produire un rapport C:\ComboFix.txt

réactive ton parefeu, ton antivirus, la garde de ton antispyware

copie/colle le rapport C:\ComboFix.txt dans ta prochaine réponse.

Attention, n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi.

Tu as un tutoriel complet ici :

https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

aldebaran95 · Answer

Up

jlpjlp · Answer

les problèmes sont apparus après l'ajout d'un nouveau logiciel ou materiel? si c'est le cas les supprimer pour voir


et pour vérifier colle un rapport d'analyse avec dr web cureit

https://www.commentcamarche.net/telecharger/securite/7749-dr-web-cureit/

aldebaran95 · Answer

Pas de nouveau materiel (c'est un portable).

Des log (films et jeux) oui mais les problèmes ne sont pas survenus juste aprés.

Là c'est de pire en pire,je dois relancer le pc manuellement plusieurs fois par jours .

Je ferai l'analyse avant d'aller me coucher (en esperant que le pc ne bug pas pendant le balayage).

jlpjlp · Answer

ok on verra

aldebaran95 · Answer

Alors c'est de pire en pire .

Mozilla-Firefox,windows explorer et  le service centre de sécurité plantent maintenant.


Ca me fait bugger plein de prog durant leurs mises a jour.

Je vais essayer de lancer le balayage mais je doute que le pc tienne tout ce temps sans s'éteindre ou se figer.

La réponse demain .....

aldebaran95 · Answer

Scan fait avec DrWeb,RAS,aucune infection détectée.

Même windows updtate plante .

jlpjlp · Answer

colle un rapport de nettoyage avec le logiciel usbfix après avoir branché tes supports externes
http://www.teamxscript.org/usbfix.html


répare windows:

https://www.commentcamarche.net/informatique/windows/25-verifier-et-reparer-des-fichiers-systeme-avec-windows-10/


puis retente de passer combofix

et colle le rapport obtenu

aldebaran95 · Answer

Voilà la 1ere analyse:


############################## | UsbFix 7.038 | [Recherche]

Utilisateur: Olivier (Administrateur) # PC-DE-OLIVIER [Dell Inc. Vostro 1500]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 11:11:55 | 11/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T8300 @ 2.40GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T8300 @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6000 32-Bit) # 
Internet Explorer 7.0.6000.17037

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
Firewall: COMODO Firewall 3.9 [Enabled]
RAM -> 3069 Mo 
C:\ (%systemdrive%) -> Disque fixe # 220 Go (20 Go libre(s) - 9%) [OS] # NTFS
D:\ -> Disque fixe # 10 Go (4 Go libre(s) - 41%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 15 Go (15 Go libre(s) - 100%) [MULTIBOOT] # FAT32

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

aldebaran95 · Answer

Apreés "suppression" et envoie (d'ailleurs pourquoi faut il envoyer le résultat ?)


############################## | UsbFix 7.038 | [Suppression]

Utilisateur: Olivier (Administrateur) # PC-DE-OLIVIER [Dell Inc. Vostro 1500]
Mis à jour le 14/01/2011 par El Desaparecido / C_XX
Lancé à 11:15:44 | 11/02/2011
Site Web: http://www.teamxscript.org
Contact: eldesaparecido@teamxscript.org

CPU: Intel(R) Core(TM)2 Duo CPU T8300 @ 2.40GHz
CPU 2: Intel(R) Core(TM)2 Duo CPU T8300 @ 2.40GHz
Microsoft® Windows Vista(TM) Édition Familiale Premium  (6.0.6000 32-Bit) # 
Internet Explorer 7.0.6000.17037

Pare-feu Windows: Désactivé /!\
Antivirus: AntiVir Desktop 10.0.1.56 [(!) Disabled | Updated]
Firewall: COMODO Firewall 3.9 [Enabled]
RAM -> 3069 Mo 
C:\ (%systemdrive%) -> Disque fixe # 220 Go (20 Go libre(s) - 9%) [OS] # NTFS
D:\ -> Disque fixe # 10 Go (4 Go libre(s) - 41%) [RECOVERY] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 15 Go (15 Go libre(s) - 100%) [MULTIBOOT] # FAT32

################## | Éléments infectieux |


Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1156096930-2836191889-3919688664-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1295327790-1189330724-3452355070-1000
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-1295327790-1189330724-3452355070-500
Supprimé! C:\$RECYCLE.BIN\S-1-5-21-2152478756-3922319563-605102323-500
Supprimé! D:\$RECYCLE.BIN\S-1-5-21-1295327790-1189330724-3452355070-1000

################## | Registre |


################## | Mountpoints2 |


################## | Listing |

[11/02/2011 - 11:16:15 | SHD ] 	C:\$Recycle.Bin
[11/12/2009 - 14:00:39 | D ] 	C:\$WINDOWS.~BT
[10/02/2011 - 23:47:43 | N | 18364] 	C:\aaw7boot.log
[10/02/2011 - 23:13:26 | N | 2006] 	C:\aqua_bitmap.cpp
[18/09/2006 - 22:43:36 | N | 24] 	C:\autoexec.bat
[06/10/2010 - 20:52:02 | D ] 	C:\Boot
[02/11/2006 - 10:53:57 | RASH | 438840] 	C:\bootmgr
[10/02/2011 - 15:30:56 | D ] 	C:\ComboFix
[10/02/2011 - 23:27:50 | D ] 	C:\Config.Msi
[18/09/2006 - 22:43:37 | N | 10] 	C:\config.sys
[10/12/2009 - 09:24:24 | D ] 	C:\DELL
[05/04/2008 - 09:18:14 | N | 4713] 	C:\dell.sdr
[05/04/2008 - 09:02:50 | D ] 	C:\doctemp
[05/04/2008 - 01:34:33 | D ] 	C:\Documents and Settings
[05/04/2008 - 09:02:42 | D ] 	C:\Drivers
[10/01/2011 - 12:39:15 | D ] 	C:\found.000
[16/01/2011 - 00:07:25 | D ] 	C:\found.001
[16/01/2011 - 11:27:11 | D ] 	C:\found.002
[10/02/2011 - 19:51:31 | D ] 	C:\found.003
[10/02/2011 - 23:45:43 | D ] 	C:\found.004
[10/02/2011 - 23:47:44 | ASH | 3219173376] 	C:\hiberfil.sys
[08/05/2010 - 19:48:00 | RHD ] 	C:\MSOCache
[10/02/2011 - 23:47:43 | ASH | 3533099008] 	C:\pagefile.sys
[14/01/2011 - 17:29:04 | D ] 	C:\Program Files
[10/02/2011 - 17:27:31 | HD ] 	C:\ProgramData
[10/02/2011 - 14:32:15 | D ] 	C:\Qoobox
[11/02/2011 - 09:59:24 | SHD ] 	C:\System Volume Information
[14/11/2010 - 00:39:07 | D ] 	C:\Temp
[11/02/2011 - 11:16:15 | D ] 	C:\UsbFix
[11/02/2011 - 11:15:44 | A | 2822] 	C:\UsbFix.txt
[11/12/2009 - 14:19:50 | D ] 	C:\Users
[10/02/2011 - 23:49:44 | D ] 	C:\Windows
[11/02/2011 - 11:16:15 | SHD ] 	D:\$RECYCLE.BIN
[05/04/2008 - 01:59:08 | D ] 	D:\dell
[31/08/2008 - 19:36:35 | D ] 	D:\Driver Download
[02/11/2006 - 11:23:02 | D ] 	D:\Program Files
[02/11/2006 - 11:22:50 | HD ] 	D:\ProgramData
[17/11/2006 - 17:06:22 | D ] 	D:\sources
[16/12/2009 - 01:00:56 | SHD ] 	D:\System Volume Information
[10/12/2009 - 08:32:46 | D ] 	D:\Tools
[02/11/2006 - 11:22:50 | D ] 	D:\Users
[05/04/2008 - 01:58:26 | D ] 	D:\Windows
[14/01/2011 - 17:42:50 | N | 15086] 	F:\ldlinux.sys

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

jlpjlp · Answer

regarde ici

http://www.vista-xp.fr/forum/topic428.html

jlpjlp · Answer

regarde ton manuel , car si il a été vendu sans cd il y a une possibilité de créer un DVD de restauration 


( en général en allant dans le menu demarrer )

a plus

aldebaran95 · Answer

Ok mais en créant ce DVD maintenant je ne risque pas d'y graver le (les) problème(s) ?

jlpjlp · Answer

tu n'as pas le choix... 

il faut à l'achat d'un pc systématiquement en créer un ! avant d'avoir des problèmes

aldebaran95 · Answer

Oui j'ai découvert ça récemment ....

Sinon,je ne sais pas pourquoi,tout à l'air de refonctionner normalement.
Firefox,windows update,windows explorer etc....

Plus de plantage non plus.

C'est peut être le 2eme effet kiss cool d'USB Fix .....

Sinon j'en profite.
Il y a 2 ans,il y a eu une coupure d'électricité durant la MAJ de Vista a Vista SP2,du coup,gros plantage et tout le tralala.
J'ai réussi (grâce a l'aide d'un forumeur d'ici)  a retrouver un pc saint mais depuis,plus aucune MAJ SP2 ni SP3 ne m'a été proposé par windows update.

Des résidus de MAJ SP2 seraient ils encore dans mon pc empêchant les MAJ SP2 et SP3 de se faire ?

jlpjlp · Answer

ok
usbfix est efficace :)


___________

crées un dvd de restauration de windows

___________

pour virer ce qui a été utilisé passe delfix comme ceci:

http://www.commentcamarche.net/faq/24877-supprimer-les-logiciels-de-desinfection


____________


pour les mise à jour tente:

- de mettre à jour manuellement windows en allant dans demarrer puis tous les programmes puis WIndows update
- sinon via le panneau de configuration désinstalle la mise à jour SP2 si presente
- sinon tente de réparer windows puis installe le sp2

aldebaran95 · Answer

Ok merci pour tous ces conseils.

J'espère que je ne reviendrai pas de si tôt demander de l'aide .

Merci encore jlpjlp.

jlpjlp · Answer

ok

Rapport Hijackthis

27 réponses

Discussions similaires

Newsletters