aide pour lire un raport hijackthisRésolu/Fermé

Question

Bonjour, voila je comprend rien au raport hijackthis et je pense que j ai un virus et j aurais voulu savoir si on pouvait me dire la ou il  a peut etre un probleme merci et si j ai des lignes a enlever

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 12:17:00, on 25/12/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16915)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\PnkBstrB.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\WINDOWS\system32\wuauclt.exe
D:\logiciel\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.varmatin.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.2.4204.1700\swg.dll
O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_B7C5AC242193BB3E.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [Google Quick Search Box] "C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe"  /autorun
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [nwiz] C:\Program Files\NVIDIA Corporation
View
wiz.exe /install
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/...
O16 - DPF: {88764F69-3831-4EC1-B40B-FF21D8381345} (AdVerifierADPCtrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP-2.0.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate1c9e3b5fed71dca) (gupdate1c9e3b5fed71dca) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\WINDOWS\system32\PnkBstrB.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpDefragService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe

Utilisateur anonyme · Answer

Hello,

et je pense que j ai un virus
Pourquoi ?

Le rapport est clean.
Met à jour Internet Explorer quand même.

+

andrealphuse · Answer

ok met mon pc se coupe de temps en temps et sa me dit une erreur sérieuse a ete detecter alors je comprend pas   

voila le rapport que sa me dit 
C:\DOCUME~1\YANNICK\LOCALS~1\Temp\WERbd6e.dir00\Mini122509-01.dmp
C:\DOCUME~1\YANNICK\LOCALS~1\Temp\WERbd6e.dir00\sysdata.xml

???????? merci de votre aide

Utilisateur anonyme · Answer

Re,

Écran bleu ? Tu as un code d'erreur ?

Tu peux m'envoyer ces deux fichiers ici: https://www.ionos.fr/?affiliate_id=77097
Sa m'aidera à analyser ton problème.

C:\Documents and settings\YANNICK\Local settings\Temp\WERbd6e.dir00\Mini122509-0­1.dmp
C:\Documents and settings\YANNICK\Local settings\Temp\WERbd6e.dir00\sysdata.xml 

Peut-être que tu auras besoin d'afficher les fichiers cachés pour les trouver.

https://1map.com/fr/astwindscom

--------------

Lance un scan avec ton Antivirus également.

Tu possèdes le CD d'installation ?
+

Utilisateur anonyme · Answer

Yep :)


Tu peux m'envoyer ces deux fichiers ici

Ces extensions ne sont pas acceptées , il faudra les zipper ....

L upload authorise les : .exe .doc .pdf .jpg .ppt .bmp .gif .rar .zip .txt

ça reste extensible au besoin ... 

PS : Bonnes fetes à tous les 2 .

Utilisateur anonyme · Answer

Up pour affichage rep ^^

andrealphuse · Answer

voila le raport UsbFix 

############################## | UsbFix V6.067 |

User : YANNICK (Administrateurs) # E6750-DF3B4B3C0
Update on 24/12/2009 by Chiquitine29, C_XX & Chimay8
Start at: 14:35:07 | 25/12/2009
Website : http://pagesperso-orange.fr/NosTools/index.html
Contact : FindyKill.Contact@gmail.com

Intel(R) Core(TM)2 Duo CPU     E6750  @ 2.66GHz
Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
Internet Explorer 7.0.5730.11
Windows Firewall Status : Enabled
AV : AntiVir Desktop 9.0.1.32 [ (!) Disabled | Updated ]

A:\ -> Lecteur de disquettes 3 ½ pouces
C:\ -> Disque fixe local # 220,7 Go (178,14 Go free) [SYSTEME] # NTFS
D:\ -> Disque fixe local # 245,05 Go (29 Go free) [DONNEES] # NTFS
E:\ -> Disque CD-ROM
F:\ -> Disque CD-ROM
G:\ -> Disque CD-ROM

############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 968
C:\WINDOWS\system32\csrss.exe 1084
C:\WINDOWS\system32\winlogon.exe 1156
C:\WINDOWS\system32\services.exe 1216
C:\WINDOWS\system32\lsass.exe 1236
C:\WINDOWS\system32
vsvc32.exe 1452
C:\WINDOWS\system32\svchost.exe 1484
C:\WINDOWS\system32\svchost.exe 1556
C:\WINDOWS\System32\svchost.exe 1652
C:\WINDOWS\system32\svchost.exe 1760
C:\WINDOWS\system32\svchost.exe 1852
C:\WINDOWS\system32\spoolsv.exe 2020
C:\Program Files\Avira\AntiVir Desktop\sched.exe 180
C:\Program Files\Avira\AntiVir Desktop\avguard.exe 672
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 684
C:\Program Files\Bonjour\mDNSResponder.exe 708
C:\WINDOWS\system32\svchost.exe 1004
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE 1064
C:\WINDOWS\System32\svchost.exe 1824
C:\WINDOWS\System32\svchost.exe 1844
C:\WINDOWS\system32\PnkBstrA.exe 1864
C:\WINDOWS\system32\PnkBstrB.exe 1880
C:\Program Files\CyberLink\Shared files\RichVideo.exe 284
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 380
C:\WINDOWS\System32\PAStiSvc.exe 484
C:\WINDOWS\system32\svchost.exe 500
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesService32.exe 540
C:\WINDOWS\System32\alg.exe 1628
C:\Program Files\TuneUp Utilities 2010\TuneUpUtilitiesApp32.exe 2104
C:\WINDOWS\system32\wscntfy.exe 2112
C:\WINDOWS\Explorer.EXE 2172
C:\Program Files\Google\Quick Search Box\GoogleQuickSearchBox.exe 2424
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe 2460
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe 1024
C:\WINDOWS\system32\RUNDLL32.EXE 2688
C:\Program Files\Windows Live\Messenger\msnmsgr.exe 3044
C:\WINDOWS\system32\wbem\wmiprvse.exe 2616

################## | Elements infectieux |


################## | Registre |

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options	askmgr.exe]  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableRegistryTools"  
[HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer] "NoDrives"  

################## | Mountpoints2 |


################## | Cracks / Keygens / Serials |

"C:\Documents and Settings\YANNICK\Bureau\Nouveau dossier\Modern Warfare 2 installer + crack\SimPack.exe"  
10/11/2009 00:41 |Size 73728 |Crc32 c009ded7 |Md5 304c4a5eed9e98cd3dd3ff85bad12fba  
 
"C:\Documents and Settings\YANNICK\Bureau\WGA_1991\WGA_v1.9.9.1_crack.exe"  
12/02/2009 01:00 |Size 2157815 |Crc32 b21ae730 |Md5 a4b4d3fc8dd4df4de35318d165629ca0  
 
"D:\Mes Documents\Downloads\Call_Of_Duty_Modern_Warfare_2_Crack_Only-Razor1911zr-cod6crackonly\iw4mp.exe"  
10/11/2009 01:57 |Size 3919872 |Crc32 3126708c |Md5 3458aae3e9e48bdccf09e7f952ef42b6  
 
"D:\Mes Documents\Downloads\Call_Of_Duty_Modern_Warfare_2_Crack_Only-Razor1911zr-cod6crackonly\iw4sp.exe"  
10/11/2009 23:14 |Size 3513944 |Crc32 5ae15ec2 |Md5 bb9032ad69a953c93fb0fedda64005f5  
 
"D:\Mes Documents\Downloads\Call_Of_Duty_Modern_Warfare_2_Crack_Only-Razor1911zr-cod6crackonly.rar" 
-> contain :  rzr-cod6crackonly\iw4mp.exe

"D:\Mes Documents\Downloads\Call_Of_Duty_Modern_Warfare_2_Crack_Only-Razor1911zr-cod6crackonly.rar" 
-> contain :  rzr-cod6crackonly\iw4sp.exe


################## | ! Fin du rapport # UsbFix V6.067 ! |

andrealphuse · Answer

et l autre raport avec D'AD-REMOVER

.
======= RAPPORT D'AD-REMOVER 1.1.4.6_A | UNIQUEMENT XP/VISTA/7 =======
.
Mit à jour par C_XX le 18.10.2009 à 19:05
Contact: AdRemover.contact@gmail.com
Site web: http://pagesperso-orange.fr/NosTools/ad_remover.html
.
Lancé à: 14:44:48, 25/12/2009 | Mode Normal | Option: SCAN
Exécuté de: C:\Program Files\Ad-Remover\
Système d'exploitation: Microsoft® Windows XP™  Service Pack 3 v5.1.2600
Nom du PC: E6750-DF3B4B3C0 | Utilisateur actuel: YANNICK
.
============== ÉLÉMENT(S) TROUVÉ(S) ==============
.

.
.
============== Scan additionnel ==============
.
.
* Mozilla FireFox Version [Impossible d'obtenir la version] *
.
 Nom du profil: o10br65d.default (YANNICK)
.
(Prefs.js) user_pref("browser.search.defaultenginename", "Ask"); 
(Prefs.js) user_pref("browser.search.selectedEngine", "Ask"); 
(Prefs.js) user_pref("browser.startup.homepage_override.mstone", "rv:1.9.0.11"); 
.
.
* Internet Explorer Version 7.0.5730.11 *
.
[HKEY_CURRENT_USER\..\Internet Explorer\Main]
.
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://www.varmatin.com/
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\Main]
.
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Start Page: hxxp://fr.msn.com/
.
[HKEY_LOCAL_MACHINE\..\Internet Explorer\ABOUTURLS]
.
Tabs: res://ieframe.dll/tabswelcome.htm
.
============== Suspect (Cracks, Serials ... ) ==============
.
C:\Documents and Settings\YANNICK\Application Data\uTorrent\Call_Of_Duty_Modern_Warfare_2_Crack_Only-Razor1911.torrent
C:\Documents and Settings\YANNICK\Bureau\Nouveau dossier\Modern Warfare 2 installer + crack\SimPack.exe
C:\Documents and Settings\YANNICK\Bureau\WGA_1991\WGA_v1.9.9.1_crack.exe
C:\Documents and Settings\YANNICK\Favoris\http--www.wawacity.eu-index.phpid=20267-Crack-Call-of-duty-Modern-Warfare-2-pour-version.url
.
===================================
.
2123 Octet(s) - C:\Ad-Report-SCAN[1].log 
.
14 Fichier(s) - C:\DOCUME~1\YANNICK\LOCALS~1\Temp 
2 Fichier(s) - C:\WINDOWS\Temp 
.
0 Fichier(s) - C:\Program Files\Ad-Remover\BACKUP
0 Fichier(s) - C:\Program Files\Ad-Remover\QUARANTINE 
.
Fin à: 14:47:06 | 25/12/2009 - SCAN[1]
.
============== E.O.F ==============
.

Utilisateur anonyme · Answer

Re,

Je n'ai jamais demandé l'utilisation d'Ad-remover ou Usbfix, pourquoi les as-tu utilisé ?

Désinstalle-les.

J'attends que tu envoies les 2 fichiers où j'ai demandé.

+

EDIT: Et répond à mes questions stp, c'est pas bien compliqué ce que je demande quand même !

andrealphuse · Answer

comprend pas quelle fichier tu veux que je t en voie moi l informatique j comprend rien desole 

sa me dit erreur serieuse

BCCode : 7a     BCP1 : E23C7A98     BCP2 : C0000185     BCP3 : BF91D424     
BCP4 : 29EF0860     OSVer : 5_1_2600     SP : 3_0     Product : 256_1

Utilisateur anonyme · Answer

Fais ce message:  https://forums.commentcamarche.net/forum/affich-15823587-aide-pour-lire-un-raport-hijackthis#3

Aide pour lire un raport hijackthis

10 réponses

Discussions similaires

Newsletters