Analyse hijack please

Résolu
Bonjour,

j'aurai besoin d'aide pour analyser mon log car j'ai vraiment l'impression que mon ordi patauge ds la mer... :(

merci de votre aide

Logfile of HijackThis v1.99.1
Scan saved at 18:07:58, on 17/02/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\D-Tools\daemon.exe
C:\Program Files\Eset\nod32kui.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
O8 - Extra context menu item: Télécharger avec FlashGet - C:\PROGRA~1\FLASHGET\jc_link.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\PROGRA~1\FLASHGET\jc_all.htm
O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119404784952
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697517} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_aac.cab
O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - Winlogon Notify: NavLogon - C:\WINDOWS\system32\NavLogon.dll
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
Configuration: xp pro sp2

20 réponses

Résumé de la discussion

L'analyse du log HijackThis sur Windows XP SP2 met en évidence une grande quantité de processus et d'éléments au démarrage, suggérant une lenteur de l'ordinateur. Plusieurs conseils visent à alléger le système en désinstallant des logiciels potentiellement indésirables comme FlashGet et en effectuant des scans avec ewido et Bitdefender online, tout en réexaminant MSN Messenger. Des échanges évoquent le risque lié à des entrées du log (plugins, services et démarrage), l'importance d'éviter les restes de Norton et la réinstallation éventuelle de MSN sans modules sponsorisés. Enfin, plusieurs intervenants signalent des améliorations après ces ajustements, tout en insistant sur une vérification continue et sur la prudence vis-à-vis des barres d'outils susceptibles d'alourdir le système.

Bobot (l’IA à votre service)
  1. salut
    ton hijack parais correcte. par contre tu dis(par contre ds le processus il ne bouffe+ de ressource.) que veut tu dire par la? que ton processus est au maximum ou l'invers
    1. Contributeur
      he he t'es un comique ukioss ;)
    2. reuhhh,

      bah enfait kan msn repondait + il me dizait:UC 94 voir 100%.et la c 7% .Actuellement msn a l'air de ne plus ramer mais je ne cri pas victoire:jle laisse connecter pour voir.
      mon log est propre alors?
      merci pr votre aide!
    3. Contributeur
      @en2mots"reuhhh",

      À part mes remarques du poste < 26 > je pense que ton log est "propre".

      ++
    4. @en2motsLe principale c'est qu'on se comprenne!!;)
      En tout K mon Dinosaure qui me sert de PC a l'air de tourner mieux:jvé deja passer la nuit dessus pr voir c réaction et j'vous tiens o courant.Dfacon, la board n'est pas loin...O moins un forum sur ki ont peut compter

      OUT
  2. lut,

    mon pc c tjs la galere surtout pour msn(blok constamment) par contre ds le processus il ne bouffe+ de ressource.Mon hijack il est encore pourri oukoi?aidez moi!!!!! lol
    1. Contributeur
      Salut,

      mon pc c tjs la galere surtout pour msn(blok constamment)

      C'est normal, tu as fixé la 018 alors qu'il ne fallait pas, on t'avais prévenu...

      par contre ds le processus il ne bouffe+ de ressource.
      Oui c'est logique, après avoir fixé un "reste" de Norton...

      Si les problèmes avec MSN subsistent, je pense que tu devras songer à le réinstaller sans les sponsors.

      D'autre part, je vois que tu as Flashget. Je l'aurai désinstaller à ta place, car c'est blindé de spywares.
      Tu as d'autres logiciels gratuits de téléchargement...

      Bon courage ;)
    2. @KristopherLut,

      Oui mais sur ton conseil g supprimé le reste de norton.pour l'instant ca a l'air de ne +buggé.merci en tout K!Moi jsuis un gros novice :( japprendrai avc le tps, enfin gspr:me décourage pas!! lol
      @bientot et merci
      ps:gspr que ca ne va plus bugger!
  3. re
    OK et maintenant comment ce comporte ton PC
    A tu scanner ton PC avec les anti spy?
    1. re,

      bon finalement g fixer la 18...pt etre kil fallai pas :(
      voila mon hijack

      Logfile of HijackThis v1.99.1
      Scan saved at 21:40:06, on 17/02/2006
      Platform: Windows XP SP2 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\SYSTEM32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\system32\spoolsv.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\SOUNDMAN.EXE
      C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Eset\nod32kui.exe
      C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
      C:\Program Files\Fichiers communs\Microsoft Shared\Works Shared\wkcalrem.exe
      C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      C:\Program Files\ewido anti-malware\ewidoctrl.exe
      C:\Program Files\ewido anti-malware\ewidoguard.exe
      C:\Program Files\Eset\nod32krn.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\HijackThis\HijackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
      O2 - BHO: IeCatch2 Class - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRA~1\FLASHGET\jccatch.dll
      O2 - BHO: FlashFXP Helper for Internet Explorer - {E5A1691B-D188-4419-AD02-90002030B8EE} - C:\PROGRA~1\FlashFXP\IEFlash.dll
      O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FLASHGET\fgiebar.dll
      O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme
      O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SiSUSBRG] C:\WINDOWS\SiSUSBrg.exe
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
      O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
      O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
      O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
      O4 - Global Startup: Rappels du Calendrier Microsoft Works.lnk = ?
      O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: InterVideo WinCinema Manager.lnk = C:\Program Files\InterVideo\Common\Bin\WinCinemaMgr.exe
      O8 - Extra context menu item: Télécharger avec FlashGet - C:\PROGRA~1\FLASHGET\jc_link.htm
      O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\PROGRA~1\FLASHGET\jc_all.htm
      O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.com/scan8/oscan8.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1119404784952
      O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005111401/housecall.trendmicro.com/housecall/xscan53.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://drivers1.free.fr/hardwaredetection.cab
      O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
      O16 - DPF: {FE0BD779-44EE-4A4B-AA2E-743C63F2E5E6} (IWinAmpActiveX Class) - http://pdl.stream.aol.com/downloads/aol/unagi/ampx_en_dl.cab
      O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
      O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\SYSTEM32\ati2sgag.exe
      O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
      O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido anti-malware\ewidoguard.exe
      O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
      O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: NOD32 Kernel Service (NOD32krn) - Eset - C:\Program Files\Eset\nod32krn.exe
      O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\SYSTEM32\ZONELABS\vsmon.exe
      1. re-

        et vala qques infos complémentaires à castelcops :
        File Version Description Publisher
        msgrapp.dll 7.5.306.0 MSN Messenger Protocol Handler Microsoft

        -------------------------------
        ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
        1. re-

          par contre je persiste et signe
          la 020 n'a rien à faire là

          -------------------------------
          ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
          1. la 020, je l'enlèverai aussi...

            2 à 1

            à tout à l'heure...........
        2. toutes les O18 - Protocol: msnim viennent d'msn...faut les supprimer sans craintes..
          1. @Kristopherje vais stoper un moment mais faut chercher

            Protocol: msnim
          2. Contributeur
            @^^Marie^^Oh navré...

            J'ai légèrement tendance à généraliser...

            "Faut que je change de lunettes !!! LOLHEU" (cf. "< 23 > - peut etre possesion dun virus")

            :)
        3. re-

          ben moi je la garderai :)

          -------------------------------
          ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
          1. Contributeur
            Hello :)

            2 voix pour garder la 018 contre 1 pour la supprimer.
            Qui dit mieux ? lol

            ++
            1. Bonsoir,
              la 018 je la supprimerai, je pense à une merdouille d'msn... un trojan quoi...
              A=
              1. Contributeur
                re
                se souvenir qu'hijack permet de revenir en AR si bourde faite
                "errare humanum est"
                l 'emmerdant est que certains coupent la connection internet , ça , c est pas marrant
                chut....cela m est arrivé
                1. Contributeur
                  bsr
                  en effet
                  la 018 est légitime
                  http://castlecops.com/o18list-83.html
                  merci de ne pas faire n importe quoi
                  c est dangereux l emlpoi de l hijack
                  1. bonsoir tout le monde :)

                    aranjuez, la 020 n'a rien à faire là ....
                    c'est un reste de norton antivirus
                    or j'ai vu le NOD32 antivirus ....

                    -------------------------------
                    ... WinErr 01B : Erreur illégale - Windows ne vous a pas autorisé à avoir cette erreur
                2. re bonsoir
                  oui autent pour mois (betise ,grosse betise)
                  merci de mavoir coriger, je me suis empresser de lui repondre
                  @+++
                  1. Contributeur
                    salut ukioss

                    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

                    celle la , je la fixerai pas moi ,

                    explique pourquoi tu la fixe toi
                    1. bonsoir Aranjuez
                      excuse mois je ne me suis po rendu compte que tu tocuper de EN2MOTS,
                      je te laisse la place
                      @+++
                      1. bonsoir en2mots
                        tu peu fixer sa
                        O16 - DPF: Interface Chat Wanadoo - http://chat14.x-echo.com/version6/Applet/wchatsign.cab
                        O16 - DPF: {C5E28B9D-0A68-4B50-94E9-E8F6B4697517} (NsvPlayX Control) - http://www.nullsoft.com/nsv/embed/nsvplayx_vp3_aac.cab
                        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

                        puis si tu ne les a po tu peut les telecharger et les exécuter
                        A2 Free (anti-trojans et worms)
                        http://www.emsisoft.net/fr/software/download/

                        Anti-spyware :

                        Ad-Aware :
                        http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/11643.html

                        Le patch en Français pour Ad-Aware :
                        http://telecharger.01net.com/windows/Internet/internet_utlitaire/fiches/25543.html

                        si non il y a 1 nouvelle version de spybot S&D disponible sur..http://www.01net.com/recherche/index.php?type=01net&searchstring=spybot+S%26D&x=26&y=10&system=windows

                        et pense bien a faire leur mise a jour avant toute chose

                        par la site recole 1 autre rapport hijack
                        1. Contributeur
                          hello
                          ouaip ça mérite
                          mais tout d abord on nettoie un max
                          ~~~~~~~~~
                          ewido (dowload)
                          http://www.ewido.net/fr/download/
                          COLLE le rappoert stp
                          ~~~~~~~~~
                          ensuite
                          scan online avec
                          http://www.bitdefender.fr/bd/site/search.php#
                          COLLE aussi le rapport
                          ~~~~~~
                          suite à reception de ces 2 docu
                          merci
                          1. Re,

                            Voila deja le log pr ewido.je m'empresse de fixer les ligne citées,par contre pour la ligne 018...ke faire,car effectivement mon msn ne marche +:il se connect et o bout d1 moment ne repond +.plus possible non + de mettre a jour ni de desinstaller msn.
                            merci pr votre aide

                            ---------------------------------------------------------
                            ewido anti-malware - Rapport de scan
                            ---------------------------------------------------------

                            + Créé le: 20:57:30, 17/02/2006
                            + Somme de contrôle: 82B02C4C

                            + Résultats du scan:

                            HKLM\SOFTWARE\Classes\CLSID\{ECE6A683-C89C-4255-3DFA-ACA228B03A79} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
                            HKLM\SOFTWARE\Classes\CLSID\{EDE089D9-4761-83C8-F9D7-A5FD309350A8} -> Adware.CoolWebSearch : Nettoyer et sauvegarder
                            H:\Download\FRUTTY LOOPS.rar/ALL MUSIC PROGRAMS-FLSTUDIO-FRUITYLOOPS-ACID-SOUND FORGE-ACID-LOGIC-VST PLUGINS-DX PLUGINS-SOUND PACKS\Bojo.Impulse.VSTi.v1.03-OxYGeN.rar/Bojo.Impulse.VSTi.v1.03-OxYGeN\cr-at101.zip/CORE2000.EXE -> Worm.Finaldo.a : Erreur durant le nettoyage

                            ::Fin du rapport