Aide pour mon rapport Hijackthis !

Résolu/Fermé
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010 - 23 août 2010 à 21:36
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010 - 31 août 2010 à 23:03
Bonjour,
Dernièrement, mon pc portable (HP 500) ralentissait beaucoup (et chauffait aussi), ça devenait insupportable, donc je l'ai formaté et le problème persistait toujours, j'ai installé Sbybot Search & Destroy, et il m'a réglé pas mal de problèmes, j'ai installé CCleaner, j'ai effacé les fichiers temporaires et desinstallé tous les logiciels inutiles, j'ai defragmenté C, nettoyé, et j'ai laissé un minimum de logiciel.. Bref j'ai fait tout ce qu'on conseille de faire dans les forums, en vain.. Mais le pc est toujours lent. Donc j'ai telechargé Hijackthis et voila mon rapport si vous voulez bien me venir en aide.. (Et l'informatique, je m'y connais pas vraiment, donc soyez gentil et expliquez vous bien :p )

Voilà le rapport :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:58:44, on 23/08/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Program Files\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\IEUM.exe
C:\Program Files\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE
D:\Drivers\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Shareaza Web Download Hook - {0EEDB912-C5FA-486F-8334-57288578C627} - C:\Program Files\Shareaza\RazaWebHook32.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - C:\Program Files\AVG\AVG9\avgssie.dll (file missing)
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O4 - HKCU\..\Run: [REVAService] C:\Program Files\LG Electronics\LG EV-DO Rev.A USB Modem\Modem Software\REVAService.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O8 - Extra context menu item: Download with &Shareaza - res://C:\Program Files\Shareaza\RazaWebHook32.dll/3000
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{9B89D10C-59BF-4D43-A13C-58BEA2B98218}: NameServer = 192.168.60.58 192.168.50.55

28 réponses

jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
23 août 2010 à 21:59
Bonsoir,

Peux tu faire ceci a la place de Hijackthis qui est un peu désué ...

Télécharge ZhpDiag de Nicolas Coolman .

Une fois le téléchargement achevé, double clique sur ZHPDiag.exe(clic droit ,"éxécuter en tant qu'administrateur" pour Vista).

Une fois installé le programme s'ouvre automatiquement .

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur la "disquette" (enregistrer sous..) .

Rend toi sur ce site : http://www.cijoint.fr/index.php

Clique sur parcourir et sélectionne le fichier ZhpDiag.txt .

Un lien va etre créer ,poste ce lien dans ta prochaine réponse.
2
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
24 août 2010 à 06:20
Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

==>Double-clique sur RSIT.exe afin de lancer RSIT.

==>Lis le contenu de l'écran Disclaimer puis clique sur Continue (si tu acceptes les conditions).

==>Si l'outil HijackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.

==>Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront :

log.txt (<<qui sera affiché) ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).

NB : Les rapports sont sauvegardés dans le dossier C:\rsit

==>Rend toi sur ce site: http://www.cijoint.fr/index.php

==>Clique sur "parcourir" et sélectionne ces fichiers ,un lien va etre créer .

==>Copie/colle ce lien dans ta prochaine réponse .

Aide en images si besoin
1
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010
23 août 2010 à 22:50
Merci pour ta réponse.
Je crois que j'ai un problème, j'ai windows xp, et quand je double clique sur l'application (.exe), la fenêtre se referme toute seule après, et on me dit "qu'un fichier temporaire nécessaire pour l'initialisation n'a pas pu être créé ou n'a pas pu etre écrit."
Que faire :s ?
0
cycliste 62 Messages postés 221 Date d'inscription samedi 13 mars 2010 Statut Membre Dernière intervention 20 février 2011 22
23 août 2010 à 23:14
bonjour
tu devrais mettre le pack sp3 pour remplacer le sp2
enlever spybot et mettre Malwarebytes' Anti-Malware plus efficaces
voici le lien

https://www.01net.com/telecharger/windows/Securite/anti-spam/fiches/44096.html

mais avant de faire cela demande a jfkpresident sont avis bien plus experimenter que moi

cordialement
0
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010
24 août 2010 à 00:25
J'ai telechargé Malwarebytes et j'ai lancé une recherche..
J'attends tjrs une solution à mon problème !
Merci
0
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010
24 août 2010 à 03:33
Aidez moii s'il vous plait !
Il n'existe pas un logiciel autre que zphdiag, que je puisse intaller ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010
24 août 2010 à 09:32
Voila c'est fait.

Le fichier info.txt :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijcRae6HN.txt

Le fichier log.txt :
http://www.cijoint.fr/cjlink.php?file=cj201008/cij1xTzRkx.txt
0
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010
24 août 2010 à 11:50
Y'a quelqu'un ? :(
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
24 août 2010 à 18:59
Y'a quelqu'un ? :(


Quand je ne travaille pas ,oui !

Tu es infecté ,alors tu va faire ceci :

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse
0
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010
25 août 2010 à 02:04
J'ai suivi les étapes, voilà le rapport ^^:

http://www.cijoint.fr/cjlink.php?file=cj201008/cijr1tLZOY.txt
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
25 août 2010 à 06:32
Je te donne la suite des ce soir.
0
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010
25 août 2010 à 15:48
Merci bien !
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
25 août 2010 à 20:03
Télécharge OTM de OldTimer sur ton Bureau en cliquant sur ce lien :

http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/

Double-clique sur OTMoveIt3.exe pour le lancer.

Copie la liste qui se trouve en gras ci-dessous,

et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".



:files
C:\WINDOWS\iwlandrvxpver.dll
C:\WINDOWS\002714_.tmp


:commands
[emptytemp]
[start explorer]
[reboot]




Clique sur "MoveIt!" pour lancer la suppression.

Le résultat apparaitra dans le cadre "Results".

Clique sur "Exit" pour fermer.

Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.
0
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010
25 août 2010 à 23:30
Rapport :
http://www.cijoint.fr/cjlink.php?file=cj201008/cijeOzcGHq.txt


(J'ai du copier le contenu du rapport dans un document texte (.txt) parce le site www.cijoint.fr... ne peut pas déposer les fichiers .log apparemment. )

Cordialement
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
26 août 2010 à 12:34
Essai maintenant de lancer ZhpDiag comme indiqué dans mon post#1
0
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010
26 août 2010 à 12:58
ça a marché !

http://www.cijoint.fr/cjlink.php?file=cj201008/cijwIsQwQR.txt
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
26 août 2010 à 17:49
Peux tu me dire comment va le pc ?
0
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010
26 août 2010 à 18:16
Il est visiblement moins lent c'est sur :p mais pas aussi rapide qu'avant !

Merci beaucoup en tout cas :D
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
26 août 2010 à 21:18
J'ai peut etre loupé quelquechose ...

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.


Une fois fait, sur ton bureau double-clic sur Combofix.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
0
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010
26 août 2010 à 23:06
Rapport Combofix :

http://www.cijoint.fr/cjlink.php?file=cj201008/cijYH18PwI.txt
0
jfkpresident Messages postés 13404 Date d'inscription lundi 3 septembre 2007 Statut Contributeur sécurité Dernière intervention 5 janvier 2015 1 175
26 août 2010 à 23:09
Je regarde ton rapport et te donne la suite des demain ...Bonne nuit -;)
0
rime20 Messages postés 17 Date d'inscription lundi 23 août 2010 Statut Membre Dernière intervention 31 août 2010
27 août 2010 à 00:32
Merci, à vous également =)
0