Posez votre question Signaler

Analyse hijackthis

gwenoul - Dernière réponse le 15 nov. 2009 à 12:41
Bonjour,
merci de m'aider je ne comprend rien de ou et comment savoir ce qui ne vas pas dans mon rapport hijack.
je le copie ici et merci d'avance :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:32:31, on 14/11/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal
Running processes:
I:\WINDOWS\System32\smss.exe
I:\WINDOWS\system32\winlogon.exe
I:\WINDOWS\system32\services.exe
I:\WINDOWS\system32\lsass.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\System32\svchost.exe
I:\WINDOWS\system32\svchost.exe
I:\WINDOWS\system32\spoolsv.exe
I:\WINDOWS\Explorer.EXE
I:\WINDOWS\RTHDCPL.EXE
I:\WINDOWS\system32\RUNDLL32.EXE
I:\Program Files\Samsung\EmoDio\SMSTray.exe
I:\WINDOWS\system32\rundll32.exe
I:\WINDOWS\system32\ctfmon.exe
I:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe
I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
I:\WINDOWS\system32\CTsvcCDA.exe
I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe
I:\WINDOWS\system32\nvsvc32.exe
I:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
I:\WINDOWS\system32\svchost.exe
I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe
I:\Program Files\Canon\CAL\CALMAIN.exe
I:\Program Files\PC Connectivity Solution\ServiceLayer.exe
I:\Program Files\PC Connectivity Solution\Transports\NclUSBSrv.exe
I:\Program Files\PC Connectivity Solution\Transports\NclRSSrv.exe
I:\WINDOWS\System32\svchost.exe
I:\Program Files\Mozilla Firefox\firefox.exe
I:\Documents and Settings\anick\Bureau\HiJackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig?hl=fr&source=iglk
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - I:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - I:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Symantec NCO BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\IPSBHO.DLL
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - I:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - I:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - I:\Program Files\Google\GoogleToolbarNotifier\5.3.4501.1418\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - I:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} - I:\Program Files\Canon\Easy-WebPrint\Toolband.dll
O3 - Toolbar: Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - I:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE I:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [Easy-PrintToolBox] I:\Program Files\Canon\Easy-PrintToolBox\BJPSMAIN.EXE /logon
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE I:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SMSTray] I:\Program Files\Samsung\EmoDio\SMSTray.exe
O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "I:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [swg] "I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKCU\..\Run: [PC Suite Tray] "I:\Program Files\Nokia\Nokia PC Suite 7\PCSuite.exe" -onlytray
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = I:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://I:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions - res://I:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_AddToList.html
O8 - Extra context menu item: Easy-WebPrint Impression rapide - res://I:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_HSPrint.html
O8 - Extra context menu item: Easy-WebPrint Imprimer - res://I:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Print.html
O8 - Extra context menu item: Easy-WebPrint Prévisualiser - res://I:\Program Files\Canon\Easy-WebPrint\Resource.dll/RC_Preview.html
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - I:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - I:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - I:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {4871A87A-BFDD-4106-8153-FFDE2BAC2967} (DLM Control) - http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.1.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.photoweb.fr/telechargement/telechargement-photoweb-5.5.6.0.cab
O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
O16 - DPF: {BA3BAF69-72B1-4BCE-BE96-A4D304EAFBB4} (PhotoBox uploader) - http://assets.photobox.com/assets/aurigma/ImageUploader4.cab?20081120164227
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - I:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O18 - Protocol: symres - {AA1061FE-6C41-421F-9344-69640C9732AB} - I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\coIEPlg.dll
O23 - Service: Adobe LM Service - Unknown owner - I:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - I:\Program Files\Canon\CAL\CALMAIN.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - I:\WINDOWS\system32\CTsvcCDA.exe
O23 - Service: Google Software Updater (gusvc) - Google - I:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: LiveUpdate - Symantec Corporation - I:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: NMIndexingService - Unknown owner - I:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: Norton Internet Security - Symantec Corporation - I:\Program Files\Norton Internet Security\Norton Internet Security\Engine\16.7.2.11\ccSvcHst.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - I:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - I:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: ServiceLayer - Nokia. - I:\Program Files\PC Connectivity Solution\ServiceLayer.exe
Lire la suite 

Analyse hijackthis »

32 réponses
Réponse
+0
moins plus
enlève toutes les toolbar
change d'anti-virus parce-que Norton c'est pas le top
gwenoul - 14 nov. 2009 à 20:58
c'est le pc de ma mere je ne peux pas enlever norton.
si j'ai fait un hijack c'est parceque je pense qu'il y a un probleme
la connection internet est plus que hyper lente
Ajouter un commentaire
Réponse
+0
moins plus
Fait un nettoyage avec , nettoie ton registre avec !!! /telecharger/telecharger-168-ccleaner CCleaner]
Ajouter un commentaire
Réponse
+0
moins plus
kr1 viens de te proposer 2 solutions des plus évidentes et tu les refuses d'emblée
on ne peut rien pour toi

IE8 est inutile et lourd sur xp

fait les test sur degroutest.com et post les rapports

proc. et ram?

toptitbal - 14 nov. 2009 à 21:29
Bonjour

"IE8 est inutile et lourd sur xp"

????????????
Ajouter un commentaire
Réponse
+0
moins plus
je ne comprends pas cette agression
meme si je sais que norton est un programme contesté il n'a quand meme jamais empeché un ordinateur de fonctionner normalement.
ma mere a norton depuis 2 ans sur ce pc et avant aucun probleme.
je voulais juste savoir si là il y à quelquechose d'évident qui apparait dans le rapport .
un virus, un trojan je sais pas moi...
si il n'y a rien d'évident tant mieux
le probleme vient peut etre simplement du fournisseur d'acces.

je vais voir sur degrouptest..... je ne sais pas ce que c'est je vais voir pour voir ce que tu proposes.
merci
Ajouter un commentaire
Réponse
+0
moins plus
Enlève toutes les toolbar
Ajouter un commentaire
Réponse
+0
moins plus
j'avais pas vu qu'elle avait telecharger IE8
moi perso j'utilise firefox quand je suis chez elle.
ok je le suprime enfin si je peux??
toptitbal - 14 nov. 2009 à 21:51
Parce qu'on t'a très mal conseillé !
IE doit toujours être à jour, même si on ne l'utilise pas habituellement.
blood404gwenoul - 14 nov. 2009 à 21:54
bon deja IE est compris automatiquement quand tu installe ou tu achete l'ordi

il sert a faire les mise a jour via microsoft pour windows update

donc soit tu le telecharge et tu l'installe

fait aussi toute les mise a jour via windows update

"pourquoi on m'a conseillé de l'enlever alors?"

et pourquoi on ta dit qu'il etait lourd sur xp?

nan il faut le laisser!! de plus il est pas lourd du tout!!!
Redbartgwenoul - 15 nov. 2009 à 00:36
une suppression d'IE8 par ajout/suppression de programmes remets >IE7, donc pas de panique à moins que tu l'ai supprimé à la "sauvage"
Ajouter un commentaire
Réponse
+0
moins plus
Hijack n'est pas un logiciel qui affiche les virus, il permet de voir comment est gèré l'ordinateur
-logiciels actifs utiles et inutiles
-logiciels malicieux
-etc
Ajouter un commentaire
Réponse
+2
moins plus
Bonjour gwenoul

A première vue pas d'infection mais beaucoup de choses inutiles et quelques mises à jour à faire.

Relance HijackThis.

Clique sur Do a System Scan Only et coche les lignes suivantes :

O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKCU\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [CTSyncU.exe] "I:\Program Files\Creative\Sync Manager Unicode\CTSyncU.exe"
O4 - HKCU\..\Run: [swg] "I:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] I:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = I:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Microsoft Office.lnk = I:\Program Files\Microsoft Office\Office10\OSA.EXE
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab

Ferme toutes les autres fenêtres, tous les autres programmes. Pas de connection Internet.

Clique sur Fix checked puis clique sur OK
Puis ferme HijackThis.

Tuto : http://forum.pcastuces.com/hijackthis__fixer_les_elements_indesirables-f31s16.htm
gwenoul - 14 nov. 2009 à 22:07
je viens de faire tout ça
merci
et puis du couyp je refais aussi la recherche des mises a jours windows du coup
Ajouter un commentaire
Réponse
+0
moins plus
Houlaaaaa .....
Ajouter un commentaire
Réponse
+8
moins plus
Mets également Adobe à jour :

mettre à jour adobe reader

http://www.adobe.com/fr/products/reader/
Ajouter un commentaire
Réponse
+0
moins plus
re ne fix pas tout se que dit toptitbal surtout dans hitackthis
toptitbal - 14 nov. 2009 à 22:09
Ah bon, pourquoi ?
Redbart - 15 nov. 2009 à 00:40
dans hitackthis
t'inquiètes po , il est bourré, y s'mélange les doigts
*
blague à part, pourquoi ne pas supprimer l'ensemble des lignes 016
^^Marie^^ - 14 nov. 2009 à 22:10
Derme, ..... TROP FORT

Et tu fais télécharger des rogues.

passe ton chemin

MERCI
Ajouter un commentaire
Réponse
+0
moins plus
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE


pas infecter
http://www.systemlookup.com/search.php?list=&type=filename&search=RTHDCPL.EXE+&s=

O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE

http://www.systemlookup.com/search.php?list=&type=filename&search=ALCMTR.EXE&s=

pour commencer mais g pas le temps pour le reste donc tu peut verifier toi meme
toptitbal - 14 nov. 2009 à 22:15
Qui a dit que c'était infecté ?
^^Marie^^ - 14 nov. 2009 à 22:16
Généralement quand on ne sait pas on fait silence

Les lignes indiquées par Toptibal, sont tout à fait bonnes à mettre à la poubelle.
c'est ce qu'on nommerait, du superflu inutile et encombrant sur un PC.

Ajouter un commentaire
Réponse
+0
moins plus
hein quoi???

merd*** je suis desoler je me suis emeler les pinceau dans un autre rapport encore désoler pour le dérangement
Ajouter un commentaire
Réponse
+0
moins plus
bon bah merci a tous hein.
mais un pot viens enfin de m'envoyer le lien vers le site que je cherchais pour analyser ce log

http://www.hijackthis.de/fr
^^Marie^^ - 15 nov. 2009 à 12:30
Surtout ce qu'il ne faut pas faire.
Pas fiable du tout ce site d'analyse, aux risques d'un plantage du PC
Ajouter un commentaire
Réponse
+0
moins plus
bah de toute façon il ne me dis rien de grave a suprimer là
donc tout va bien
je voulais juste verifier qu'il n'y avait pas une cause evidente a mon probleme
mais aparemment cette piste n'est pas la bonne.

ceci dit l'année derniere j'ai eut un probleme sur mon pc de page internet qui s'ouvrait toute seule et c'est bien ce site qui m'a donné la bonne ligne a suprimer pour stoper le probleme.
^^Marie^^ - 15 nov. 2009 à 12:41
Ce n'est pas parce que tu supprimes une ligne que ton problème est résolu. C'est tout faux de penser ça. Le fichier ou dossier infecté est toujours présent dans le PC
D'autre part, lorsque le l'analyse montre des lignes rouge, elles peuvent très bien être légitimes. Idem pour les lignes vertes qui peuvent être nocives.



Pour découvrir quels éléments sont néfastes et ce qui a été installé par l'utilisateur, vous avez besoin de quelques informations de base.
Un rapport n'est pas si facile à analyser, même pour un utilisateur avancé. A l'aide de cet analyseur automatique, vous obtenez de l'aide complémentaire. Coller simplement votre rapport HijackThis complet dans la boîte de texte au bas de cette page.
A cause d'une mauvaise compréhension, je voudrais juste préciser que ce site ne fournit qu'une analyse en ligne du rapport et non le programme HijackThis.
Ajouter un commentaire
Ce document intitulé « analyse hijackthis » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
5 extensions si vous voulez revenir à l'ancien Facebook