Analyse hijackthis
RésoluVoici le rapport :
Logfile of HijackThis v1.98.2
Scan saved at 22:59:20, on 13/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\RunDll32.exe
C:\windows\winsysban8.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\System32\LSASS.EXE
d:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
d:\Program Files\Alwil Software\Avast4\ashServ.exe
d:\Program Files\ewido anti-malware\ewidoctrl.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wdfmgr.exe
d:\Program Files\Alwil Software\Avast4\ashWebSv.exe
d:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\System32\cmd.exe
C:\WINDOWS\system32\ftp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\soka\Bureau\HijackThis.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: XBTB04715 - {A8B0BDED-64A5-495b-97DA-42C0301E229B} - C:\PROGRA~1\TOOLBA~1\TOOLBA~1.DLL (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Spooler SubSystem App] C:\WINDOWS\System32\spooIsv.exe
O4 - HKLM\..\Run: [ahkw] C:\windows\eee2.exe
O4 - HKLM\..\Run: [avast!] d:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [winsysupd] C:\windows\winsysupd8.exe
O4 - HKLM\..\Run: [Microsoft Office] C:\WINDOWS\System32\msoff.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban8.exe
O4 - HKLM\..\Run: [gimmygames] c:\\gimmygames.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=48835
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1139745034393
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab31267.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
Merci de m'aider svp
37 réponses
Le sujet porte sur la détection et la gestion d’un système infecté par plusieurs malwares sur Windows XP, analysé via un rapport HijackThis et les processus et démarrages listés. Parmi les éléments signalés figurent des scripts et services suspects, des barres d’outils et des composants réseau, conduisant à des conseils comme désactiver des programmes de démarrage et lancer un scan en ligne. Les recommandations prioritaires évoquent l’identification des éléments risqués dans le démarrage (Avast, NvCpl, Google Toolbar) et l’emploi d’un outil en ligne, puis la réparation éventuelle de Windows. D’autres échanges suggèrent aussi la mise à jour de pilotes matériels, notamment une carte son AC’97, comme solution potentielle en cas de persistance des symptômes.
-
de rien :)
@++++++ -
c'est bon merci j'ai retrouvé le son sa fait plaisir ;)
-
salut c'est pas grave installe quand meme le driver que je t'ai donnée et dit nous ce que ca donne
@+++++++ -
Le lien marche :) mais par contre j'ai beau desinstaler le driver il revient au demarrage sachant que je l'ai eu avec window update
-
-
Desolé mais le lien pour le driver ne marche pas :/
-
salut d'apres ce site tu as une carte son ac 97 http://www.matbe.com/articles/lire/237/ecs-k7s5a-le-guide/page5.php
tu trouvera le driver ici :
ftp://152.104.238.194/pc/ac97/alc650/WDM_A382.exe
@++++++++++ -
c'est une carte son integré a ma carte mere ECS K7S5A
-
c'est quoi le nom de ta carte son?
@+++++++ -
Oui mais rien n'a changé
-
salut as tu essayé de desinstaller / reinstaller le driver?
@+++++++++++ -
Un dernier truc lol j'ai installé les drivers pour le son et je vois que dans les propriétés que "Mélangeur audio Wave de noyau microsoft" est precedé d'un point d'exclamation jaune, ce qui empeche d'avoir du son :/
-
de rien :)
@+++ -
Voila voilou j'ai pu fair les mises a jour en esperant ne plus avoir de probleme :)
Encore merci de ton aide -
;-)
a++ -
salut regis c'est vrai que ce detaille m'a echappé , j'y ferai plus attention la prochaine fois :)
@++++++++++ -
salut sokari pour les mise ajour il faut authorisé ce fichier " C:\windows\system32\wuauclt.exe
concernant " generic host process for Win32" c'est service lié a microsoft donc tu peu l'authorisé aussi
@+++++++ -
Pour info jess, cette version d'HijackThis est trop ancienne (Logfile of HijackThis v1.98.2)
Nous sommes a la v 1.99.1...fais y attention la prochaine fois. ;-) -
Finalement j'ai formaté donc plus de probleme pour l'instant, par contre pour laisser passer les mises a jour de window sur kerio est ce que c'est bien "generic host process for Win32 services" qu'il faut autoriser ?
-
resalut je doit y'aller donc je ne pourai pas te repondre ce soir . si le scan en ligne ne donne rien execute : W32.Gaobot Removal Tool
http://securityresponse.symantec.com/avcenter/FxGaobot.exe
et dit moi ce que ca donne
@+++++++++++
- 1
- 2