Rapport HiJackThis [NON RÉSOLU "abandon perso"]

[D.F.75]

Bonjour,

Je vous remets les rapports du scan AVIR (clean) et HiJackThis.

La cause en est: Internet explorer est trop long pour les pages à venir plus les images. (1 minute 30 pour faire venir une page.)

XP sp3 Pentium 4.

Le pc est théoriquement propre. Je suis en réseau familiale. Les autres PC fonctionnent bien.

A votre service pour plus amples renseignements..... Je ferme ce soir.

A bientôt, merci.

Bonne soirée.

Ð

 

 

Avira AntiVir Personal

Report file date: jeudi 21 août 2008 18:22

 

Scanning for 1564780 virus strains and unwanted programs.

 

Licensed to: Avira AntiVir PersonalEdition Classic

Serial number: 0000149996-ADJIE-0001

Platform: Windows XP

Windows version: (Service Pack 3) [5.1.2600]

Boot mode: Save mode

Username: Sacros

Computer name: DOMTER

 

Version information:

BUILD.DAT : 8.1.0.331 16934 Bytes 12/08/2008 11:46:00

AVSCAN.EXE : 8.1.4.7 315649 Bytes 17/08/2008 10:33:56

AVSCAN.DLL : 8.1.4.0 40705 Bytes 17/08/2008 10:33:56

LUKE.DLL : 8.1.4.5 164097 Bytes 17/08/2008 10:33:56

LUKERES.DLL : 8.1.4.0 12033 Bytes 17/08/2008 10:33:56

ANTIVIR0.VDF : 6.40.0.0 11030528 Bytes 18/07/2007 10:33:34

ANTIVIR1.VDF : 7.0.5.1 8182784 Bytes 24/06/2008 18:57:24

ANTIVIR2.VDF : 7.0.6.10 2587136 Bytes 14/08/2008 08:40:32

ANTIVIR3.VDF : 7.0.6.46 193536 Bytes 21/08/2008 10:32:46

Engineversion : 8.1.1.23

AEVDF.DLL : 8.1.0.5 102772 Bytes 25/02/2008 09:58:21

AESCRIPT.DLL : 8.1.0.68 315770 Bytes 19/08/2008 08:48:32

AESCN.DLL : 8.1.0.23 119156 Bytes 20/07/2008 18:57:34

AERDL.DLL : 8.1.0.20 418165 Bytes 20/07/2008 18:57:34

AEPACK.DLL : 8.1.2.1 364917 Bytes 20/07/2008 18:57:33

AEOFFICE.DLL : 8.1.0.22 192890 Bytes 19/08/2008 08:48:32

AEHEUR.DLL : 8.1.0.50 1388918 Bytes 19/08/2008 08:48:31

AEHELP.DLL : 8.1.0.15 115063 Bytes 20/07/2008 18:57:30

AEGEN.DLL : 8.1.0.36 315764 Bytes 19/08/2008 08:48:30

AEEMU.DLL : 8.1.0.7 430452 Bytes 01/08/2008 08:40:15

AECORE.DLL : 8.1.1.8 172406 Bytes 01/08/2008 08:40:14

AEBB.DLL : 8.1.0.1 53617 Bytes 24/04/2008 08:50:42

AVWINLL.DLL : 1.0.0.12 15105 Bytes 17/08/2008 10:33:56

AVPREF.DLL : 8.0.2.0 38657 Bytes 17/08/2008 10:33:56

AVREP.DLL : 8.0.0.2 98344 Bytes 01/08/2008 08:40:13

AVREG.DLL : 8.0.0.1 33537 Bytes 17/08/2008 10:33:56

AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:23

AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 17/08/2008 10:33:56

SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02

SMTPLIB.DLL : 1.2.0.23 28929 Bytes 17/08/2008 10:33:56

NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:10

RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 17/08/2008 10:33:52

RCTEXT.DLL : 8.0.52.0 86273 Bytes 17/08/2008 10:33:52

 

Configuration settings for the scan:

Jobname..........................: Complete system scan

Configuration file...............: c:\program files\avira\antivir personaledition classic\sysscan.avp

Logging..........................: low

Primary action...................: interactive

Secondary action.................: delete

Scan master boot sector..........: on

Scan boot sector.................: on

Boot sectors.....................: C:, D:, E:, H:, I:,

Process scan.....................: on

Scan registry....................: on

Search for rootkits..............: on

Scan all files...................: All files

Scan archives....................: on

Recursion depth..................: 20

Smart extensions.................: on

Deviating archive types..........: +BSD Mailbox, +Netscape/Mozilla Mailbox, +Eudora Mailbox, +Squid cache, +Pegasus Mailbox, +MS Outlook Mailbox,

Macro heuristic..................: on

File heuristic...................: medium

Deviating risk categories........: +APPL,+GAME,+JOKE,+PCK,+SPR,

 

Start of the scan: jeudi 21 août 2008 18:22

 

Starting search for hidden objects.

The driver could not be initialized.

 

The scan of running processes will be started

Scan process 'avscan.exe' - '1' Module(s) have been scanned

Scan process 'avcenter.exe' - '1' Module(s) have been scanned

Scan process 'explorer.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'svchost.exe' - '1' Module(s) have been scanned

Scan process 'lsass.exe' - '1' Module(s) have been scanned

Scan process 'services.exe' - '1' Module(s) have been scanned

Scan process 'winlogon.exe' - '1' Module(s) have been scanned

Scan process 'csrss.exe' - '1' Module(s) have been scanned

Scan process 'smss.exe' - '1' Module(s) have been scanned

11 processes with 11 modules were scanned

 

Starting master boot sector scan:

Master boot sector HD0

[iNFO] No virus was found!

Master boot sector HD1

[iNFO] No virus was found!

Master boot sector HD2

[iNFO] No virus was found!

 

Start scanning boot sectors:

Boot sector 'C:\'

[iNFO] No virus was found!

Boot sector 'D:\'

[iNFO] No virus was found!

Boot sector 'E:\'

[iNFO] No virus was found!

Boot sector 'H:\'

[iNFO] No virus was found!

Boot sector 'I:\'

[iNFO] No virus was found!

 

Starting to scan the registry.

The registry was scanned ( '59' files ).

 

 

Starting the file scan:

 

Begin scan in 'C:\' <DISK>

C:\pagefile.sys

[WARNING] The file could not be opened!

Begin scan in 'D:\' <DISKEVO >

Begin scan in 'E:\' <DISK C2>

Begin scan in 'H:\' <DISKEVO>

Begin scan in 'I:\' <DISKEVO D2>

 

 

End of the scan: jeudi 21 août 2008 19:25

Used time: 1:02:21 Hour(s)

 

The scan has been done completely.

 

6687 Scanning directories

349807 Files were scanned

0 viruses and/or unwanted programs were found

0 Files were classified as suspicious:

0 files were deleted

0 files were repaired

0 files were moved to quarantine

0 files were renamed

1 Files cannot be scanned

349806 Files not concerned

8319 Archives were scanned

1 Warnings

0 Notes

 

Mode sans echecs.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~é

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at --- 20:34:15, on 21/08/2008

Platform: Windows XP SP3 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

Boot mode: Safe mode

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = ----- SACROS ----- NET -----

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll

O2 - BHO: IE7Pro - {00011268-E188-40DF-A514-835FCD78B1BF} - D:\Program Files\IEPro\iepro.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\swg.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [WinPatrol] D:\Program Files\BillP Studios\WinPatrol\winpatrol.exe

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKCU\..\Run: [TClockEx] D:\TClockEx\TCLOCKEX.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Gadwin PrintScreen] C:\Program Files\Gadwin Systems\PrintScreen\PrintScreen.exe /nosplash

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Startup: Moniteur Fax-Voix.lnk = C:\OLIFAXVX\MONITEUR.EXE

O4 - Startup: Secunia PSI (RC3).lnk = D:\Program Files\Secunia\PSI (RC3)\psi.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - D:\Program Files\IEPro\iepro.dll

O9 - Extra 'Tools' menuitem: IE7Pro Preferences - {0026439F-A980-4f18-8C95-4F1CBBF9C1D8} - D:\Program Files\IEPro\iepro.dll

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O16 - DPF: {5AE58FCF-6F6A-49B2-B064-02492C66E3F4} (MUCatalogWebControl Class) - http://catalog.update.microsoft.com/v7/sit...b?1217593643265

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1216580350874

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.inoculer.com/antivirus/Msie/bitdefender.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{76D36648-576B-4695-914A-C867C2B8E676}: NameServer = 192.168.1.1

O17 - HKLM\System\CS1\Services\Tcpip\..\{76D36648-576B-4695-914A-C867C2B8E676}: NameServer = 192.168.1.1

O17 - HKLM\System\CS2\Services\Tcpip\..\{76D36648-576B-4695-914A-C867C2B8E676}: NameServer = 192.168.1.1

O23 - Service: Avira AntiVir Personal - Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom SA - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

 

--

End of file - 5973 bytes

 

Merci, à plus tard.

Ð

Modifié le 27 août 2008 par D.F.75

[D.F.75]

J'ai posté jeudi dernier.

Si vous ne voulez pas me répondre: Dites-le moi. Merci.

[Falkra]

Si vous ne voulez pas me répondre: Dites-le moi. Merci.

Mais ça serait une réponse, non ?

 

Ton rapport ne montre aucune infection active, pas plus que le scan antivir.

Si tu utilises spybot, vire la vaccination, le résident et TeaTimer, ça ira sans doute mieux.

[D.F.75]

En principe je n'ai pas de résident outre WinPatrol.

Ils seraient là à mon insu ?? Je suis en mode par défaut sur Spybot S&D

Pourquoi virer la vaccination ? à Chaque vérif, je vaccine. Faut pas ??

Modifié le 25 août 2008 par D.F.75

[Falkra]

Essaie de retirer la vaccination (bouton annuler, la flèche bleue avec une boucle sur la gauche).

 

Et vois pour ta connexion si par magie elle ne va pas plus vite, j'ai vu plusieurs cas où la vaccination de spybot ralentissait beaucoup la vitesse de connexion, ces derniers jours.

[D.F.75]

Salut,

Pas de magie, peut-être quelque dizaines de secondes gagnées, mais une fois le portail arrivé, IE continu à chercher et à finir son boulot ainsi que le filtre anti Hameçonnage.

Merci.

J'ai pensé au cache dns. Il était en manuel, je l'ai mis en auto. Je vais le désactiver je pense. Je n'arrive pas à le vider.

ipconfig /flushdns ne fonctionne pas.

@+

[D.F.75]

Là il y a eu magie..génial, il y avait longtemps que je n'avais vu cela.

La page est arrivée , je croyais qu'elle n'allait pas s'arrêter et traverser l'écran.

Merci, je vais remettre la vaccination, mais je garde cette idée, et surveiller.

Cordialement.

D.F.

[Falkra]

L'essentiel est le résultat.

[D.F.75]

Bonjour,

Fausse bonne nouvelle, cette lenteur est revenue. N'étant pas infecté et mon installe

est en réseau, je ne sais pas comment faire pour changer de forum et aller sur celui destiné à ce problème ???

Merci pour l'aide.

D.F.

 

Je pense que je dois remettre RESOLU, et poster sur le bon forum!!!!!

[Falkra]

Il a pu se passer des choses depuis, on va réexaminer ça.

 

Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau.

• Double-clique sur RSIT.exe afin de lancer RSIT.
  
• Clique Continue à l'écran Disclaimer.
  
• Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu, si demandé) et tu devras accepter la licence.
  
• Lorsque l'analyse sera terminée, deux fichiers texte s'ouvriront. Poste le contenu de log.txt (<<qui sera affiché)
  ainsi que de info.txt (<<qui sera réduit dans la Barre des Tâches).
  
• NB : Les rapports sont sauvegardés dans le dossier C:\rsit