analyse hijackthis !!!!!

Question

Bonjour,
je viens de faire une analyse !!! quelqu'un peut-il m'aider à la lire ??
merci de votre aide !!

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 22:45:57, on 29/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16574)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\ZONELABS\vsmon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\Acer\Empowering Technology\eRecovery\Monitor.exe
C:\WINDOWS\vVX3000.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\WINDOWS\system32\winlogon.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://portail.free.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,First Home Page = https://portail.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = 
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O4 - HKLM\..\Run: [LaunchApp] Alaunch
O4 - HKLM\..\Run: [ntiMUI] C:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7
tiMUI.exe
O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC
O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [eRecoveryService] C:\Acer\Empowering Technology\eRecovery\Monitor.exe
O4 - HKLM\..\Run: [VX3000] C:\WINDOWS\vVX3000.exe
O4 - HKLM\..\Run: [LifeCam] "C:\Program Files\Microsoft LifeCam\LifeExp.exe"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Gadwin PrintScreen 3.5] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-21-4260010653-3200473413-4177974999-1027\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'FLORI@N3')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://toolbar.imageshack.us
O16 - DPF: {029FDBA6-3547-11D7-AA4C-0050BF051A00} (Rawflow ICD Client) - http://s.tf1.fr/mmdia/static/rawflow/clients/5.3.1.0/Rawflow.cab
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://bibounemonninibiboune.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

luke42410 · Answer

rien de méchant tout est ok ton PC est Clean

Si tu veux voir tes analyse va sur http://www.hijackthis.de/fr

Tu peux effacer des truc pas méchant qui sert a rien

 	O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

@+

valy61 · Answer

ok merci !!! c'est fait !!
est-ce zone alarm qui me fait ramer le pc ????
il est toujours en train de tourner à fond !!!!
merci

luke42410 · Answer

tu as quoi comme config 

fais une analyse en ligne c'est le meilleur et puissant :

https://www.emsisoft.com/fr/home/emergencykit/

@+

Ps :  Zone alarm peut faire un peut ramer mais il sert

Lyonnais92 · Answer

Bonsoir,

il est lent depuis quand ?

tu peux regarder les processus qui tournent :

Ctrl, Alt et Suppr en même temps

Le gestionnaire des tâches s'ouvre, clique sur l'onglet processus.

Clique une ou 2 fois sur P... pour trier les processus par taux d'utilisation.

Quel est le plus gourmand ?

valy61 · Answer

bonsoir lyonnais92 !!! merci de venir m'aider !! c'est iexplorer.exe qui est le + gourmand !! il y a aussi ash !!!
j'ai un gros soucis aussi !! mon pc s'éteint tout seul !!!
il doit être infecté non ???
merci !!

Lyonnais92 · Answer

Re,

tu peux préciser le % de la CPU utilisé par les 2 ?

Recherche aussi ash.exe sur ton disque dur.

Ensuite, tu le fais analyser sur VirusTiotal.

Si tu as un problème, on voit ça demain (enfin, tout à l'heure).

valy61 · Answer

ok merci !!!
msnmsgr.exe : 17 146 ko
iexplore.exe : 39 500 ko
avgas.exe : 18 100 ko
vsmon.exe 9 080 ko 
c'est quoi  virustiotal ? je ne le trouve pas !!!
merci à toi !

Lyonnais92 · Answer

Bonjour,

la part de la cpu, c'est la colonne P...

Pour Virusbtotal, tu fais ça :

Rends toi sur ce site :

https://www.virustotal.com/gui/

Clique sur parcourir et cherche ce fichier : XXXXXXXXXXXXXXX

Clique sur Send File.

Un rapport va s'élaborer ligne à ligne.

Attends la fin. Il doit comprendre la taille du fichier envoyé.

Sauvegarde le rapport avec le bloc-note.

Copie le dans ta réponse. 

tu remplaces les X par le nom complet du fichier :  C:\         \xxx.exe

valy61 · Answer

bonour !!! je suis désespérée !!!! j'ai enlevé zone alarme !!!! 
je viens de regarder la part cpu de la colonne P !!! tout est a 00 sauf processus inactif du système qui est à 86 !!!
ma toutr ne fait plus de bruit depuis que j'ai enlevé zone alarme !! 
merci à toi de m'aider !!!

Lyonnais92 · Answer

Bonjour,

pourquoi désespérée ?

un peu de nettoyage :

Ccleaner (gratuit)
Téléchargement :
https://www.01net.com/telecharger/windows/Utilitaire/nettoyeurs_et_installeurs/fiches/32599.html
Tuto :
https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

Lors de l’installation, [décoche] l’option qui t’installerait la barre Yahoo !

¤ Lance CCleaner.

Suppression des fichiers temporaires

Va dans la section "Options" situé dans la marge gauche. Décoche Avancé. Retourne ensuite dans la section "Nettoyeur"
Fais bien attention de cocher toutes ces cases dans la marge gauche (Internet Explorer/Windows Explorer/Système)
• Clique sur Analyse
• Patiente le temps du scan, qui peut prendre un peu de temps si c'est la première fois.
• Une fois le scan terminé, clique sur Lancer le Nettoyage

Suppression des incohérence du registre

• Clique sur l'icône Erreurs situés dans la marge à gauche.
• Puis clique sur Analyser les erreurs
• Patiente pendant que CCleaner scan ton registre.
• Une fois le scan terminé, coche toutes les entrèes qu'il t'aura trouvée.
• Tu peux cliquer ensuite sur Corriger les erreurs.

Si tu n'est pas sur de ce que tu fais, tu peux choisir de sauvegarder les entrées cochées pour les restaurer ultérieurement 

Ensuite, tu réinstalles ZA.

Ca se passe comment ?

valy61 · Answer

bon voila tout est fait !! analyse avg !! avaast  !! rien tout est normal !!
j'ai réinstallé zonalarme et ma toutr fait toujours autant de bruit et le pc rame toujours !!!
pfffff !! mais que se passe t-il ???

luke42410 · Answer

zone alarm tu le prend parceque tu veux un parefeu ?

Lyonnais92 · Answer

Re,

désinstalle ZA et essaye kerio :

Kerio Tuto et lien de téléchargement ici :
http://www.malekal.com/kerio_firewall.php

valy61 · Answer

ben c'est mieux non ???? maintenant si on me dit qu'il n'y en a pas besoin je veux bien l'enlever !!!
mais celui de windows ne suffit pas !!!!
est-ce bien nécessaire un pare-feu ???

luke42410 · Answer

As-tu un pare-feu matériel c'est a dire as-tu une livebox, freebox, ect ou un routeur netgear dlink...

valy61 · Answer

ok lyonnais !!! mais est -ce vraiment nécessaire un pare-feu ???
tu le connais kerio ?? il ne prend pas trop de ressources ????
merci

valy61 · Answer

oui j'ai la alice box !!!

luke42410 · Answer

il doit y avoir un parefeu dedans

Lyonnais92 · Answer

Bonjour,

ni le parefeu Windows ni les parefeux des box ne contrôlent les connexions sortantes.

D'où un parefeu logiciel.

Quel est ton problème avec kerio ?

On verra si il ralentit trop.

Tu as combien de RAM ?

valy61 · Answer

ok lyonnais!!! je ne sais plus exactement combien j'ai de RAM mais je sais que j'en ai peu !!!!
ok je vais installer kerio !! je prefere protéger mon pc et qu'il rame un peu plutot qu'il se retrouve avec pleins de saloperies !!!!
je le fait et je te tiens au courant !!
merci !!

luke42410 · Answer

pour savoir la ram fais touche windows + pause attn

valy61 · Answer

ok !!! 224 Mo de ram !! c'est peu non ???

Lyonnais92 · Answer

Re,

oui, c'est un peu juste.

Mais ne devrait pas expliquer tes problèmes avec ZA.

On va voir avec kerio.

Tu prends le temps de régler le parefeu : tu le mets par défaut sur demander.

Tu ne créés une règle que quand tu es sûr.

Tu peux autoriser ton AV pour qu'il mette à jour la base virale et "generic host process" (svchost) sinon, tu n'auras pas accès à Internet.

valy61 · Answer

voilà c'est fait !! j'attends un peu de voir comment tout se passe !!!!
je te tiens au courant dans la journée !!
merci à toi !!
quand je fais mon analyse avec avaast !! faut-il que je désactive kerio ???
je fais une analyse avec avg as et avaast tous les combien ???
je fais ccleaner chaque jour et easy cleaner aussi !!
est-ce nécessaire ??
merci

luke42410 · Answer

oui mais pas tout les jours quand même

tu défragmente le disque dur défois ?

Lyonnais92 · Answer

Re,

tu gardes kerio pour analyser avec avast.

Pour avast, tu l'as en "garde résidente".  Tu scannes à fond une fois par semaine.

Pour AVG AS, 2 fois par mois (après mise à jour). Tu le fais passer si tu as des craintes.

CCleaner, une fois par semaine.

Télécharge ATF Cleaner. Lui, tu le fais passer 1 fois par jour. Il est léger et rapide.

Pour kerio, on attend.

valy61 · Answer

ok ok !!! merci merci !!!! je te donne des nouvelles dans la journée pour kerio !!!

valy61 · Answer

voilà je viens te donner quelques nouvelles !!!
tout va bien (pour le moment !!) 
ma tour ne fait plus de bruit et j'ai très bien réussi à configurer kerio !!!!
encore une petite question !!
comme internet explorer me fait beaucoup ramer !! est-ce que je peux le désinstaller pour un autre ?? (genre mozilla ou autre ?? )
merci encore beaucoup à toi !!!

Lyonnais92 · Answer

Re,

ne désinstalle pas IE, tu en as besoin pour les mise à jour de windows et les applications nécessitant les active X

Par contre, télécharge Firefox et utilise le.

valy61 · Answer

okok merci merci !!! tu es génial !!!! mdrrr
bonne journée à toi !!!

Analyse hijackthis !!!!!

30 réponses

Discussions similaires

Newsletters