Analyse hijackthis

Résolu
Bonjour j'aimerais savoir si j'ai des problemes car recemment j'ai contracté plusieurs virus !
Voici le rapport :

Logfile of HijackThis v1.98.2
Scan saved at 22:59:20, on 13/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\windows\winsysban8.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\LSASS.EXE
d:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
d:\Program Files\Alwil Software\Avast4\ashServ.exe
d:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wdfmgr.exe
d:\Program Files\Alwil Software\Avast4\ashWebSv.exe
d:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\soka\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: XBTB04715 - {A8B0BDED-64A5-495b-97DA-42C0301E229B} - C:\PROGRA~1\TOOLBA~1\TOOLBA~1.DLL (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spooIsv.exe
O4 - HKLM\..\Run: [ahkw] C:\windows\eee2.exe
O4 - HKLM\..\Run: [avast!] d:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd8.exe
O4 - HKLM\..\Run: [Microsoft Office] C:\WINDOWS\System32\msoff.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban8.exe
O4 - HKLM\..\Run: [gimmygames] c:\\gimmygames.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139745034393
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

Merci de m'aider svp

37 réponses

Résumé de la discussion

Le sujet porte sur la détection et la gestion d’un système infecté par plusieurs malwares sur Windows XP, analysé via un rapport HijackThis et les processus et démarrages listés. Parmi les éléments signalés figurent des scripts et services suspects, des barres d’outils et des composants réseau, conduisant à des conseils comme désactiver des programmes de démarrage et lancer un scan en ligne. Les recommandations prioritaires évoquent l’identification des éléments risqués dans le démarrage (Avast, NvCpl, Google Toolbar) et l’emploi d’un outil en ligne, puis la réparation éventuelle de Windows. D’autres échanges suggèrent aussi la mise à jour de pilotes matériels, notamment une carte son AC’97, comme solution potentielle en cas de persistance des symptômes.

Bobot (l’IA à votre service)
  1. salut c'est pas grave installe quand meme le driver que je t'ai donnée et dit nous ce que ca donne

    @+++++++
    1. Le lien marche :) mais par contre j'ai beau desinstaler le driver il revient au demarrage sachant que je l'ai eu avec window update
      1. salut as tu essayé de desinstaller / reinstaller le driver?

        @+++++++++++
        1. Un dernier truc lol j'ai installé les drivers pour le son et je vois que dans les propriétés que "Mélangeur audio Wave de noyau microsoft" est precedé d'un point d'exclamation jaune, ce qui empeche d'avoir du son :/
          1. Voila voilou j'ai pu fair les mises a jour en esperant ne plus avoir de probleme :)
            Encore merci de ton aide
            1. salut regis c'est vrai que ce detaille m'a echappé , j'y ferai plus attention la prochaine fois :)

              @++++++++++
              1. salut sokari pour les mise ajour il faut authorisé ce fichier " C:\windows\system32\wuauclt.exe

                concernant " generic host process for Win32" c'est service lié a microsoft donc tu peu l'authorisé aussi
                @+++++++
                1. Pour info jess, cette version d'HijackThis est trop ancienne (Logfile of HijackThis v1.98.2)
                  Nous sommes a la v 1.99.1...fais y attention la prochaine fois. ;-)
                  1. Finalement j'ai formaté donc plus de probleme pour l'instant, par contre pour laisser passer les mises a jour de window sur kerio est ce que c'est bien "generic host process for Win32 services" qu'il faut autoriser ?
                    • 1
                    • 2