Les Allergies
Alimentaires
Posez votre question Signaler

Log Hijackthis [Résolu]

maoti 7Messages postés 5 septembre 2006Date d'inscription - Dernière réponse le 7 sept. 2006 à 16:33
Bonjour à tous. J'ai rencontré quelques petits soucis sur mon ordinateur et je pensais formater mon DD lorsque mon frérot m'a gentiment rappelé que les forums (et donc vous) pourraient m'aider à résoudre ces quelques soucis (merci Xav). Avant d'écrire ce post, je me suis un peu baladée et j'ai lu quelques rapports concernant les logs de Hijackthis...entre autres, j'ai téléchargé ccleaner et ewido, qui ont fait pas mal de boulot! Je voulais donc avoir votre avis sur mon log actuel, histoire de savoir si tout est parfaitement normal (je m'y connais pas trop en "langage informatique"). Au fait, voici les petits problèmes que j'avais il y a peu:
- démarrage long et laborieux
- CD dans le lecteur DVD indétectable
- plantage d'un logiciel (j'apprends l'arabe moderne) en cours d'utilisation
Il y en a sans doute d'autres de ce genre, mais j'ai pas encore l'oeil averti!!!




Logfile of HijackThis v1.99.1
Scan saved at 19:06:54, on 05/09/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
G:\WINDOWS\System32\smss.exe
G:\WINDOWS\system32\winlogon.exe
G:\WINDOWS\system32\services.exe
G:\WINDOWS\system32\lsass.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\System32\svchost.exe
G:\WINDOWS\system32\spoolsv.exe
G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
G:\Program Files\Alwil Software\Avast4\ashServ.exe
G:\WINDOWS\System32\FTRTSVC.exe
G:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
G:\WINDOWS\system32\nvsvc32.exe
G:\WINDOWS\system32\svchost.exe
G:\WINDOWS\system32\MsPMSPSv.exe
G:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
G:\WINDOWS\ALCXMNTR.EXE
G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
G:\Program Files\PowerDVD\PDVDServ.exe
G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
G:\Program Files\Alwil Software\Avast4\ashWebSv.exe
G:\WINDOWS\system32\ctfmon.exe
G:\WINDOWS\lclock.exe
G:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
G:\PROGRA~1\Wanadoo\TaskBarIcon.exe
G:\WINDOWS\system32\rundll32.exe
G:\Program Files\MSN Messenger\MsnMsgr.Exe
G:\Program Files\Windows NT\PowerMenu_1.51\PowerMenu.exe
G:\Program Files\Windows NT\WinRoll\winroll.exe
G:\Program Files\Windows NT\Y\YzDock.exe
G:\Program Files\Windows NT\Y\Shadow\YzShadow.exe
G:\Program Files\OpenOffice.org 2.0\program\soffice.exe
G:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
G:\WINDOWS\explorer.exe
G:\Program Files\Wanadoo\GestionnaireInternet.exe
G:\Program Files\Wanadoo\ComComp.exe
G:\PROGRA~1\Wanadoo\Toaster.exe
G:\PROGRA~1\Wanadoo\Inactivity.exe
G:\PROGRA~1\Wanadoo\PollingModule.exe
G:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
G:\Program Files\Wanadoo\Watch.exe
G:\Program Files\ewido anti-spyware 4.0\guard.exe
G:\Program Files\ewido anti-spyware 4.0\ewido.exe
G:\Documents and Settings\maoti\Bureau\hijackthis.exe
G:\Program Files\Mozilla Firefox\firefox.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - G:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [RemoteControl] "G:\Program Files\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [avast!] G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [WOOWATCH] G:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] G:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [!ewido] "G:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - HKCU\..\Run: [WOOKIT] G:\Program Files\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [MsnMsgr] "G:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = G:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = G:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: PowerMenu.exe.lnk = G:\Program Files\Windows NT\PowerMenu_1.51\PowerMenu.exe
O4 - Global Startup: winroll.exe.lnk = G:\Program Files\Windows NT\WinRoll\winroll.exe
O4 - Global Startup: YzDock.exe.lnk = G:\Program Files\Windows NT\Y\YzDock.exe
O4 - Global Startup: YzShadow.exe.lnk = G:\Program Files\Windows NT\Y\Shadow\YzShadow.exe
O4 - Global Startup: YzToolBar.exe.lnk = G:\Program Files\Windows NT\Y\toolbar\YzToolBar.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://G:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - G:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O17 - HKLM\System\CCS\Services\Tcpip\..\{10FD0C61-F7B9-4D43-B652-AEB0AD3FC484}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{10FD0C61-F7B9-4D43-B652-AEB0AD3FC484}: NameServer = 80.10.246.130 80.10.246.3
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - G:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - G:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - G:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - G:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - G:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe


Merci d'avance pour votre aide future.
Lire la suite 

Log Hijackthis »

6 réponses
Réponse
+0
moins plus
Salut,

on va faire un pe ude nettoyage rien ne sera supprimé sauf si indiqué


Relance HijackThis, choisis "do a scan only" coche la case devant les lignes ci-dessous et clic en bas sur "fix checked"

O4 - HKLM\..\Run: [AlcxMonitor] ALCXMNTR.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE G:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [RemoteControl] "G:\Program Files\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [!ewido] "G:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized
O4 - HKCU\..\Run: [CTFMON.EXE] G:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [LClock] lclock.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - Startup: OpenOffice.org 2.0.lnk = G:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = G:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: winroll.exe.lnk = G:\Program Files\Windows NT\WinRoll\winroll.exe
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - G:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - G:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - G:\WINDOWS\system32\nvsvc32.exe


Clic sur demarrer, executer, tape: services.msc ,cherche dans la liste ces lignes et regles les sur "désactivé"

NVIDIA Driver Helper Service
ewido anti-spyware 4.0 guard
France Telecom Routing Table Service <-- inutile pa de soucis


Clic sur demarrer, rechercher, cherche et supprime ce fichier:

ALCXMNTR.EXE


Voici une liste de logiciels anti-spywares gratuit si tu ne les a pas telecharge les et scan complétement ton Pc, un seul anti-spywares ne peut suffir

SpyBot-Search & Destroy: (gratuit)
Spybot Search & Destroy

A² squared: (gratuit)
A² squared

Ad-Aware SE Personal: (en anglais, gratuit))
Ad-aware SE personal
-Le patch pour le faire fonctionner Ad-Aware SE en français: Patch français pour Ad-aware


Refais un nettoyage ensuite avec Ccleaner.

Clic sur demarrer, tous les programmes, accessoires, outils système, defragmenteur de disque, defragmente ton disque G: fait cette manipulation deux fosi de suite.


Puis:

Fait ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X; la barre anti-popup du SP2(en haut) va se mettre à clignoter, clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp

_Online Scanner
_Kaspersky Online Scanner
_My Computer

http://www.kaspersky.com/scanforvirus

A++

maoti- 6 sept. 2006 à 18:16
Salut!

Ne t'inquiète pas pour les logiciels anti-spywares...je les ai téléchargés dès que tu me l'as dit! Et j'ai fait un scan pour chacun d'entre eux. Le truc, c'est que je sais pas forcément quoi faire avec ce qu'ils trouvent sur mon ordinateur: est-il possible de tout supprimer à chaque fois ou certains programmes sont-ils indispensables pour son bon fonctionnement? Mystère!!!
En ce qui concerne mes soucis, ça a l'air d'aller mieux...Y'a juste une chose qui me vient à l'esprit: j'avais laissé tourner Shareaza cette nuit et en me réveillant la connexion était coupée. Normal? pas normal?
Si y'a quoi que ce soit, de toute façon, je te ferai signe.

Merci encore.
boulepate62- 6 sept. 2006 à 18:34
Salut,

tu peux tout supprimer ce que te trouvent les logiciels anti-spywares pas de soucis

"j'avais laissé tourner Shareaza cette nuit et en me réveillant la connexion était coupée"

Ca peut arriver, telecharge ADSL autoconnect, si un jour ta connexion se coupe par lui même il va la recomposer, comme ça ton telechargement continuera ;-)
maoti- 7 sept. 2006 à 16:33
Hello,
je me suis mal exprimée concernant Shareaza: la connexion internet n'a pas été coupée mais le programme sest fermé automatiquement. Cela dit, il a tourné correctemnt cette nuit, donc je pense que le problème est résolu. De même pour les autres soucis dont je t'avais parlé. Maintenant, avec toutes les protections que j'ai installées (grâce à toi), je pense être tranquille pendant un certain temps!
Merci beaucoup et peut-être à une prochaine (on ne sait jamais).

Bises
Ajouter un commentaire
Ce document intitulé « Log Hijackthis » issu de CommentCaMarche (www.commentcamarche.net) est mis à disposition sous les termes de la licence Creative Commons. Vous pouvez copier, modifier des copies de cette page, dans les conditions fixées par la licence, tant que cette note apparaît clairement.
Dossier à la une
Passage au tout numérique : quel coût pour les particuliers ?