analyse rapport Hijackthis

gggr · le 17 décembre 2005

Bonsoir a tous

je voulais savoir s’il y avait des personnes susceptibles de bien vouloir analyser mon rapport d'Hijackthis

Car mon ordinateur n'arrête pas de s'éteindre et de se rallumé n'importe quand.

j'ai fais préalablement plusieurs vérification pour voir si je pouvais m'en sortire tout seule mais sa continue toujours

j'ai fait des analyses de mon système avec:

Avast

AntiVir

Spybot Search and Destroy

Ad-aware

a²

j'ai nettoyer mon ordi avec

EasyCleaner

mais mon ordi s'éteint toujours alors ou c'est virus ou autre qui se cache bien ou c mon système qui n'est pas stable

alors si vous voulais bien vérifier si mon système et propre sa m'aidrerais beaucoup et si vous avez une autre solution aussi

merci d'avance a bientôt

Logfile of HijackThis v1.99.1

Scan saved at 22:56:30, on 17/12/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink DVD Solution\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Creative Detector] C:\Program Files\Creative\MediaSource\Detector\CTDetect.exe /R

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BackWeb-8876480.exe

O4 - Startup: Rainlendar.lnk = C:\Program Files\Rainlendar\Rainlendar.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Logitech Desktop Messenger.lnk = C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2005102...all/xscan53.cab

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\System32\CTsvcCDA.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

odSen · le 17 décembre 2005

Salut,

je trouve beaucoup de lignes inutiles, mais rien d'infectieux.

Attends l'avis d'un conseiller en sécurité.

Par contre dis moi:

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\PROGRAM FILES\AVPERSONAL\AVGUARD.EXE
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

Tu utilises antivir et avast à la fois en protection résidente ?

Modifié le 17 décembre 2005 par odSen

gggr · le 17 décembre 2005

euh ba oui apparament quand j'ai mis avast il c mis automatiquement en resident et j'avais déja AnitVir

il faut pas??

dans ce cas lequelle je garde en resident?

Modifié le 17 décembre 2005 par gggr

odSen · le 17 décembre 2005

Avoir 2 antivirus en protection résidente provoque des conflits, tes problèmes viennent peut-être de là.

Désinstalle l'un ou l'autre, garde celui qui te convient le mieux.

MogtaR · le 17 décembre 2005

http://hijackthis.de/index.php?langselect=french

Tient tu pourras le faire seul maintenant

Avoir 2 antivirus en protection résidente provoque des conflits, tes problèmes viennent peut-être de là.
Désinstalle l'un ou l'autre, garde celui qui te convient le mieux.

Il a raison commence par faire ça, ça sert a rien 2 antivirus et en plus de cela ils ne cohabitent souvent pas très bien enssemble.

Sinon formate et recommence HF

Sacles · le 18 décembre 2005

Bonjour,

Tient tu pourras le faire seul maintenant

Sans connaissance suffisante des rapports HiJackThis, il est déconseillé de se fier aux évaluations faites par un robot (http://hijackthis.de/index.php?langselect=french).

Jack_Burton · le 18 décembre 2005

Bonjour a tous,

http://hijackthis.de/index.php?langselect=french
Tient tu pourras le faire seul maintenant icon_smile.gif

Crois tu que nous ne connaissons pas ce robot?

Celui-ci n est pas efficace!

Sinon formate et recommence HF icon_smile.gif

Si c est pour écrire de telles anneries, abstiens donc toi!

Le formatage est a faire qu en dernier recours! Pourquoi pas lui conseiller de changer de disque dur le temps qu on y est!

gggr, bonjour et bienvenu sur le forum sécurité de zebulon,

Pour faire apparaitre un écran bleu au prochain plantage effectue cette manip!

Cela pourra nous mettre sur la voie de la cause de ton dysfonctionnement!

A part ca, je ne vois rien d infectueux sur ton rapport! Tu peux néanmoins fixer ces lignes inutiles :

Désactive le TeaTimer de Spybot car il risque de bloquer les corrections dans la base de registre! Tu vas dans "outils/mode avancé/résident/et tu décoches Résident Teatimer" puis tu valides!

Tu le réactiveras une fois les lignes fixées et apres le scan d'Ewido

Désinstalle un des antivirus car cela peut entrainer des incompatibilités

Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (si présentes) :