Analyse rapport Hijackthis
mon pc ram, et je crois que j'ai une infection, j'éspere que qlq m'aide SVP.
voila le rapport hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:44:40, on 19/04/2012
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\AVG Secure Search\vprot.exe
C:\Program Files\AVG\AVG2012\avgtray.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\AVG\AVG2012\avgwdsvc.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe
C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe
C:\Program Files\AVG\AVG2012\avgnsx.exe
C:\Program Files\AVG\AVG2012\avgemcx.exe
C:\Program Files\IObit\IObit Malware Fighter\IMF.exe
C:\Program Files\AVG\AVG2012\avgrsx.exe
C:\Program Files\AVG\AVG2012\avgcsrvx.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\spider.exe
C:\Program Files\Internet Download Manager\IDMan.exe
C:\Program Files\Internet Download Manager\IEMonitor.exe
C:\Program Files\Trend Micro\HijackThis\HJT.exe.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.glarysoft.com/?src=iehome
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.glarysoft.com/?src=iehome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://isearch.glarysoft.com/?src=iehome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://isearch.glarysoft.com/?src=iehome
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par IE 8 FOURNI PAR 01NET.COM
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {81017EA9-9AA8-4A6A-9734-7AF40E7D593F} - (no file)
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} - (no file)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG2012\avgssie.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: AVG Security Toolbar - {95B7759C-8C7F-4BF1-B163-73684A933233} - C:\Program Files\AVG Secure Search\10.2.0.3\AVG Secure Search_toolbar.dll
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [vProt] "C:\Program Files\AVG Secure Search\vprot.exe"
O4 - HKLM\..\Run: [ROC_roc_dec12] "C:\Program Files\AVG Secure Search\ROC_roc_dec12.exe" /PROMPT /CMPID=roc_dec12
O4 - HKLM\..\Run: [AVG_TRAY] "C:\Program Files\AVG\AVG2012\avgtray.exe"
O4 - HKLM\..\Run: [IObit Malware Fighter] "C:\Program Files\IObit\IObit Malware Fighter\IMF.exe" /autostart
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: Télécharger le contenu de video FLV avec IDM - C:\Program Files\Internet Download Manager\IEGetVL.htm
O8 - Extra context menu item: Télécharger tous les liens avec IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {9819CC0E-9669-4D01-9CD7-2C66DA43AC6C} - (no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: linkscanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C:\Program Files\AVG\AVG2012\avgpp.dll
O18 - Protocol: viprotocol - {B658800C-F66E-4EF3-AB85-6C0C227862A9} - C:\Program Files\Fichiers communs\AVG Secure Search\ViProtocolInstaller\10.2.0\ViProtocol.dll
O23 - Service: AVGIDSAgent - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\AVGIDSAgent.exe
O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, s.r.o. - C:\Program Files\AVG\AVG2012\avgwdsvc.exe
O23 - Service: IMF Service (IMFservice) - IObit - C:\Program Files\IObit\IObit Malware Fighter\IMFsrv.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: vToolbarUpdater10.2.0 - Unknown owner - C:\Program Files\Fichiers communs\AVG Secure Search\vToolbarUpdater\10.2.0\ToolbarUpdater.exe
--
End of file - 7513 bytes
73 réponses
Le problème central est un PC lent et potentiellement infecté, comme l’indiquent les résultats d’un rapport HijackThis présentant de multiples processus et modules de démarrage potentiellement indésirables. Des solutions proposées incluent l’utilisation d’outils de nettoyage comme DelFix pour retirer les traces, puis l’emploi d’OTL pour analyser le système et générer un rapport à transmettre à un spécialiste. La méthode recommandée insiste aussi sur le partage des rapports via des services d’hébergement pour éviter d’alourdir la discussion et permettre une analyse approfondie sans exposer des données sensibles. En parallèle, plusieurs réponses évoquaient des questions de matériel comme une possible défaillance RAM ou BIOS incompatible, suggérant d’en vérifier l’état et les composants avant une réinstallation propre.
-
ou c'est que tu vois que c est un rootkit ?
-
non je ne veux pas le formater mais je ne sais pas quoi faire.
surtout que AVG me détecte plusieurs infection
"";"C:\System Volume Information\_restore{51D0DC46-AFDC-4B66-919B-1BE1088E16BD}\RP198\A0090077.exe";"Infection possible par un virus inconnu Win32/DH{JVdO}";"Déplacé en Quarantaine"
"";"C:\System Volume Information\_restore{51D0DC46-AFDC-4B66-919B-1BE1088E16BD}\RP198\A0090121.exe";"Fichier exécutable corrompu";"Déplacé en Quarantaine"
_________________________________________________________
et pour le scan avg anti-rootkit a chaque fois il me détecte ces rootkits
"";"C:\WINDOWS\system32\drivers\dwprot.sys";"Raccordement de la fonction de service NtSystemDebugControl -> dwprot.sys +0x16006";"L'objet est masqué"
"";"C:\WINDOWS\system32\drivers\dwprot.sys";"Raccordement de la fonction de service NtUserPostMessage -> dwprot.sys +0x175FE";"L'objet est masqué"
"";"C:\WINDOWS\system32\drivers\dwprot.sys";"Raccordement de la fonction de service NtUserPostThreadMessage -> dwprot.sys +0x15B98";"L'objet est masqué"
"";"C:\WINDOWS\system32\drivers\dwprot.sys";"Raccordement de la fonction de service NtUserQueryWindow -> dwprot.sys +0x15AAC";"L'objet est masqué"
"";"C:\WINDOWS\system32\drivers\dwprot.sys";"Raccordement de la fonction de service NtUserSendInput -> dwprot.sys +0x16B88";"L'objet est masqué"
"";"C:\WINDOWS\system32\drivers\dwprot.sys";"Raccordement de la fonction de service NtUserSwitchDesktop -> dwprot.sys +0x15A22";"L'objet est masqué" -
si tu penses que c'est ca qu il y a de mieux à faire....
-
oui j'ai 512 Mo, mais il marché très bien avant, et j'ai déjà changé une barrette.
est qu'il faut le formaté comme dernière solution et voir après si....
merci bp -
par contre je vois que tu n'as que 512 Mo de RAM tu tournerais beaucoup mieux avec 2Go
-
c'est le même système Microsoft Windows XP Professional 5.1.2600 . la seule chose c'est que j'ai fais la mise a jours de service pack 2 a pack 3.
-
il y avait quoi comme systeme installé au depart sur ce pc ?
-
oui j'ai lu le lien, mais je ne sais pas quoi faire, qu'est ce que je vais capturé le gestionnaire des taches ou quoi?
merci pour être toujours la -
tu me demandes comment faire une capture , je te l indique , et j'ai pas de retour de la question..
-
salut il n'y a personne pour m'aider? mpn probleme persiste encore
-
ok j'ai compris, mais excuse moi pour cette question qui peut apparaitre bête mais qu'est ce que je vais capter. tu peux m'expliquer plus svp.
-
-
et comment le faire? je ne sais pas comment?
est ce qu'il faut faire une mise a jours du bios? -
tu peux faire un capture de cette histoire ?
-
ah ok alors il n'y a pas de problème.
et pour le problème de BIOS? -
bah donc le controlleur ethernet te sert à rien...
-
oui je me connecte d'une clé 3G
-
tu tournes sur une clé 3G ?
-
voila j'ai cherché et j'ai telechargé EverestHome et voila le rapport
--------[ EVEREST Home Edition (c) 2003-2005 Lavalys, Inc. ]------------------------------------------------------------
Version EVEREST v2.20.405/fr
Site web http://www.lavalys.com/
Type de rapport Rapport rapide
Ordinateur MAR-DA8D2BD7697
Générateur Administrateur
Système d'exploitation Microsoft Windows XP Professional 5.1.2600 (WinXP Retail)
Date 2012-05-02
Heure 16:40
--------[ Résumé ]------------------------------------------------------------------------------------------------------
Ordinateur:
Système d'exploitation Microsoft Windows XP Professional
Service Pack du système Service Pack 3
DirectX 4.09.00.0904 (DirectX 9.0c)
Nom du système MAR-DA8D2BD7697
Nom de l'utilisateur Administrateur
Carte mère:
Type de processeur Intel Pentium 4, 2800 MHz (21 x 133)
Nom de la carte mère Dell OptiPlex GX260
Chipset de la carte mère Intel Brookdale-G i845G
Mémoire système 512 Mo (PC2700 DDR SDRAM)
Type de BIOS Phoenix (09/24/02)
Port de communication Port de communication (COM1)
Port de communication HUAWEI Mobile Connect - 3G PC UI Interface (COM5)
Port de communication Port imprimante ECP (LPT1)
Moniteur:
Carte vidéo: Intel(R) 82845G/GL/GE/PE/GV Graphics Controller (64 Mo)
Accélérateur 3D Intel Extreme Graphics
Moniteur Dell E773s [17" CRT] (Y13523C9B0RY)
Multimédia:
Carte audio: Intel 82801DB ICH4 - AC'97 Audio Controller [A-1]
Stockage:
Contrôleur IDE Intel(R) 82801DB Ultra ATA Storage Controller - 24CB
Lecteur de disquettes Lecteur de disquettes
Disque dur IC35L060AVV207-0 (60 Go, 7200 RPM, Ultra-ATA/100)
Lecteur optique HUAWEI Mass Storage USB Device
Lecteur optique LITE-ON LTR-48327S (48x/32x/48x CD-RW)
?tat des disques durs SMART OK
Partitions:
C: (NTFS) 20002 Mo (11458 Mo libre)
D: (NTFS) 18151 Mo (17444 Mo libre)
Taille totale 37.3 Go (28.2 Go libre)
Entrée:
Clavier Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
Souris Souris compatible PS/2
Réseau:
Carte réseau WAN (PPP/SLIP) Interface (41.92.123.117)
Modem HUAWEI Mobile Connect - 3G Modem #2
Périphériques:
Imprimante Microsoft Office Document Image Writer
Imprimante Microsoft XPS Document Writer
Contrôleur USB1 Intel 82801DB ICH4 - USB Controller [A-1]
Contrôleur USB1 Intel 82801DB ICH4 - USB Controller [A-1]
Contrôleur USB1 Intel 82801DB ICH4 - USB Controller [A-1]
Contrôleur USB2 Intel 82801DB ICH4 - Enhanced USB2 Controller [A-1]
Périphérique USB HUAWEI Mobile Connect - 3G Modem #2
Périphérique USB HUAWEI Mobile Connect - 3G PC UI Interface (COM5)
Périphérique USB Périphérique de stockage de masse USB
Périphérique USB Périphérique USB composite -
non, je sais pas comment
- 1
- 2
- 3
- 4