Re XP security center

Bonjour,

Je refais un post pour XP security center
Donc j'ai installé hijackthis et voila ce que j'ai :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:24:47, on 16/07/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\aspimgr.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe
C:\WINDOWS\V0350Mon.exe
C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe
C:\Program Files\Picasa2\PicasaMediaDetector.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe
C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe
C:\Program Files\Google\Google Updater\GoogleUpdater.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\PERODEAU\Bureau\scanhj.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [AVFX Engine] "C:\Program Files\Creative\Creative Live! Cam\VideoFX\StartFX.exe"
O4 - HKLM\..\Run: [V0350Mon.exe] C:\WINDOWS\V0350Mon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_05\bin\jusched.exe"
O4 - HKLM\..\Run: [XP SecurityCenter] "C:\Program Files\XPSecurityCenter\XPSecurityCenter.exe" /hide
O4 - HKLM\..\Run: [braviax] braviax.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Picasa Media Detector] C:\Program Files\Picasa2\PicasaMediaDetector.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [OM2_Monitor] "C:\Program Files\OLYMPUS\OLYMPUS Master 2\MMonitor.exe"
O4 - HKCU\..\Run: [Creative Live! Cam Manager] "C:\Program Files\Creative\Creative Live! Cam\Live! Cam Manager\CTLCMgr.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Outil de mise à jour Google.lnk = C:\Program Files\Google\Google Updater\GoogleUpdater.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_05\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{CD71746B-B9BF-4489-A60B-F173D8BFDE0D}: NameServer = 192.168.1.1
O20 - AppInit_DLLs: cru629.dat
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 4966 bytes
Configuration: Windows XP
Internet Explorer 7.0

39 réponses

Résumé de la discussion

Un fil porte sur XP security center et l’analyse d’un log HijackThis obtenu sur Windows XP SP2 afin d’identifier une infection potentielle et des éléments de démarrage jugés suspects. Plusieurs réponses préconisent Malwarebytes Anti-Malware pour un scan complet, en mode sans échec si possible, puis la suppression des éléments détectés et la réinitialisation du système en cas d’infection avancée. D’autres conseils évoquent des risques de perte de documents lors d’une réinstallation et suggèrent d’identifier les pilotes nécessaires avec Everest Ultimate, afin de préparer une éventuelle réinstallation et éviter les conflits matériels. En complément, certains échanges abordent la récupération d’informations système (résumé Everest) et les contraintes liées à l’absence de CD d’installation de la carte mère pour récupérer des drivers.

Bobot (l’IA à votre service)
  1. Modérateur
    Oula.

    Je te conseille de trouver quelqu'un qui s'y connait dans ton entourage.
    1. et si je j'installais windows xp pro sa ne va pas supprimé les données présente du coup formater l'ordinateur , car sa a l'air vraiment technique
      1. je fais comment pour installer un pilote il y a juste a cliquer dessus et sa ce lance ?
        1. d'accord merci je vais attendre mon père avent de faire sa
          merci en core si jamais j'ai encore un problème je te répondrais sur ce sujet ok.
          merci encore
          1. Champ Valeur
            Ordinateur
            Type de système PC monoprocesseur ACPI
            Système d'exploitation Microsoft Windows XP Home Edition
            Service Pack du système [ TRIAL VERSION ]
            Internet Explorer 7.0.5730.11 (IE 7.0)
            DirectX 4.09.00.0904 (DirectX 9.0c)
            Nom du système ******-3FC90840
            Nom de l'utilisateur ******
            Adresse e-mail SMTP *******
            Domaine de connexion [ TRIAL VERSION ]
            Date / Heure 2008-08-14 / 17:47

            Carte mère
            Type de processeur AMD Athlon XP, 2000 MHz (10 x 200) 2400+
            Nom de la carte mère Asus A7N8X-X (5 PCI, 1 AGP, 3 DDR DIMM, Audio, LAN)
            Chipset de la carte mère nVIDIA nForce2 400
            Mémoire système [ TRIAL VERSION ]
            DIMM2: Nanya M2U25664DS88B3G-5T [ TRIAL VERSION ]
            DIMM3: Nanya M2U25664DS88B3G-5T [ TRIAL VERSION ]
            Type de BIOS Award (02/03/04)
            Port de communication Port de communication (COM1)
            Port de communication Port de communication (COM2)
            Port de communication Port imprimante ECP (LPT1)

            Moniteur
            Carte vidéo NVIDIA GeForce FX 5200 (128 Mo)
            Accélérateur 3D nVIDIA GeForce FX 5200
            Moniteur Écran Plug-and-Play [NoDB] (143620040903)

            Multimédia
            Carte audio Realtek ALC650 @ nVIDIA MCP2 - Audio Codec Interface

            Stockage
            Contrôleur IDE NVIDIA NForce MCP2 IDE Controller
            Contrôleur de stockage A2HRMW43 IDE Controller
            Disque dur ST3160023A (160 Go, 7200 RPM, Ultra-ATA/100)
            Lecteur optique HL-DT-ST CD-RW GCE-8526B (52x/32x/52x CD-RW)
            Lecteur optique JP9504V HNH723H SCSI CdRom Device
            Lecteur optique TSSTcorp DVD-ROM TS-H352A (16x/48x DVD-ROM)
            État des disques durs SMART OK

            Partitions
            C: (NTFS) [ TRIAL VERSION ]
            D: (NTFS) 122628 Mo (50762 Mo libre)
            Taille totale [ TRIAL VERSION ]

            Entrée
            Clavier Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
            Souris Souris compatible PS/2

            Réseau
            Adresse IP principale [ TRIAL VERSION ]
            Adresse MAC principale 00-11-2F-4D-5D-96
            Carte réseau Hamachi Network Interface (5.13 [ TRIAL VERSION ])
            Carte réseau NVIDIA nForce MCP Networking Adapter (192. [ TRIAL VERSION ])
            Modem SoftV92 Data Fax Modem

            Périphériques
            Imprimante HP DeskJet 710C
            Imprimante ScanSoft PDF Create!
            Contrôleur USB1 nVIDIA MCP2 - OHCI USB Controller
            Contrôleur USB1 nVIDIA MCP2 - OHCI USB Controller
            Contrôleur USB2 nVIDIA MCP2 - EHCI USB 2.0 Controller
            Périphérique USB CanoScan LiDE 20/N670U/N676U
            Périphérique USB Périphérique audio USB
            Périphérique USB Périphérique USB composite
            Périphérique USB USB PC Camera with Mic (SN9C105) #2

            DMI
            Distributeur du BIOS Phoenix Technologies, LTD
            Version du BIOS ASUS A7N8X-X ACPI BIOS Rev 1009
            Fabricant du système ASUSTeK Computer INC.
            Nom du système A7N8X-X
            Version du système REV 2.xx
            Numéro de série du système [ TRIAL VERSION ]
            Fabricant de la carte mère ASUSTeK Computer INC.
            Nom de la carte mère A7N8X-X
            Version de la carte mère REV 2.xx
            Numéro de série de la carte mère [ TRIAL VERSION ]
            Fabricant du châssis Chassis Manufactture
            Version du châssis Chassis Version
            Numéro de série du châssis [ TRIAL VERSION ]
            Identifiant du châssis [ TRIAL VERSION ]
            Type du châssis Desktop Case
            Sockets mémoire (Total/Libres) 3 / 1

            voilà
            1. Modérateur
              Formater n'est pas difficile mais il faut penser aux pilotes (drivers).

              Pour que je puisse te donner le bon pilote pour la carte réseau, fais ceci :

              Télécharge et installe Everest Ultimate :
              http://www.clubic.com/lancer-le-telechargement-25730-0-everest-ultimate.html

              Lance-le, va dans "Ordinateur" puis "Résumé" et donne-nous le résumé. Pour prendre le résumé, utilise la fonction Rapport en haut de ton écran.

              PS : Pense à retirer ton adresse mail du rapport si elle apparaît.
              1. c si compliqué que sa de formater ?
                E ce n'est pas un pc de marque il a été fait par la meme personne qui a fait le cd
                1. Modérateur
                  Il faut prévoir le pilote de ta carte réseau sinon tu ne pourras pas te connecter à internet. Les autres pilotes, je peux te les donner après.

                  C'est un PC de marque ?
                  1. Modérateur
                    En fait, j'ai peur que t'y arrives pas et que tu te retrouves coincer.

                    T'es branché par câble ethernet ou par wifi ?

                    Il ne prendra en compte que le disque C, ça te le demandera de toute façon.
                    1. parce que c'est xp pro, enfait je préfère formater ce serait mieux tu pourrais me dire comment faire ?
                      1. parce que cest xp pro mais pourrais tu me dire comment faire pour formater?
                        Et si non le formatage ne prendras en compte que le disque C ?
                        Merci de répondre
                        • 1
                        • 2