Rapport hijacthis et analyse

[clarinette34]

ben c'est fait (je deviens forte !! la la la!!!!) une lettre à la poste....

 

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 15:10:23, on 21/03/2009

Platform: Windows Vista (WinNT 6.00.1904)

MSIE: Internet Explorer v7.00 (7.00.6000.16809)

Boot mode: Safe mode with network support

 

Running processes:

C:\Windows\Explorer.EXE

C:\Windows\helppane.exe

C:\Windows\System32\mobsync.exe

C:\Windows\system32\wbem\unsecapp.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\trend micro\hijackthis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O1 - Hosts: ::1 localhost

O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll

O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll

O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll

O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} - C:\Program Files\Google\Google Toolbar\Component\fastsearch_219B3E1547538286.dll

O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll

O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6AC9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll

O3 - Toolbar: &Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll

O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll

O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide

O4 - HKLM\..\Run: [KeNotify] C:\Program Files\TOSHIBA\Utilities\KeNotify.exe

O4 - HKLM\..\Run: [sVPWUTIL] C:\Program Files\TOSHIBA\Utilities\SVPWUTIL.exe SVPwUTIL

O4 - HKLM\..\Run: [HWSetup] \HWSetup.exe hwSetUP

O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe

O4 - HKLM\..\Run: [TPwrMain] %ProgramFiles%\TOSHIBA\Power Saver\TPwrMain.EXE

O4 - HKLM\..\Run: [HSON] %ProgramFiles%\TOSHIBA\TBS\HSON.exe

O4 - HKLM\..\Run: [smoothView] %ProgramFiles%\Toshiba\SmoothView\SmoothView.exe

O4 - HKLM\..\Run: [00TCrdMain] %ProgramFiles%\TOSHIBA\FlashCards\TCrdMain.exe

O4 - HKLM\..\Run: [NDSTray.exe] NDSTray.exe

O4 - HKLM\..\Run: [Desktop SMS] C:\Program Files\IDM\Desktop SMS\DesktopSMS.exe /auto

O4 - HKLM\..\Run: [topi] C:\Program Files\TOSHIBA\Toshiba Online Product Information\topi.exe -startup

O4 - HKLM\..\Run: [igfxTray] C:\Windows\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe

O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe

O4 - HKLM\..\Run: [Camera Assistant Software] "C:\Program Files\Camera Assistant Software for Toshiba\traybar.exe"

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint2K\Apoint.exe

O4 - HKLM\..\Run: [Toshiba Registration] C:\Program Files\Toshiba\Registration\ToshibaRegistration.exe

O4 - HKLM\..\Run: [iAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe

O4 - HKLM\..\Run: [lxctmon.exe] "C:\Program Files\Lexmark 5400 Series\lxctmon.exe"

O4 - HKLM\..\Run: [Lexmark 5400 Series Fax Server] "C:\Program Files\Lexmark 5400 Series\fm3032.exe" /s

O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 5400 Series\ezprint.exe"

O4 - HKLM\..\Run: [LXCTCATS] rundll32 C:\Windows\system32\spool\DRIVERS\W32X86\3\LXCTtime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Windows\system32\NeroCheck.exe

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"

O4 - HKCU\..\Run: [sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun

O4 - HKCU\..\Run: [TOSCDSPD] C:\Program Files\TOSHIBA\TOSCDSPD\TOSCDSPD.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe

O4 - HKCU\..\Run: [speech Recognition] "C:\Windows\Speech\Common\sapisvr.exe" -SpeechUX -Startup

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')

O4 - Startup: Outil de notification Live Search.lnk = C:\Users\clara\AppData\Roaming\Microsoft\Live Search\Notification-LiveSearch.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Symantec Fax Starter Edition Port.lnk = C:\Program Files\Microsoft Office\Office\1036\OLFSNT40.EXE

O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll

O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - http://rover.ebay.com/rover/1/709-44555-9400-3/4 (file missing)

O9 - Extra button: Amazon.fr - {8A918C1D-E123-4E36-B562-5C1519E434CE} - http://www.amazon.fr/exec/obidos/redirect-...1&site=home (file missing)

O9 - Extra button: eBay - {C08CAF1D-C0A3-40D5-9970-06D067EAC017} - http://www.webtip.ch/cgi-bin/toshiba/tracker_url.pl?FR (file missing)

O13 - Gopher Prefix:

O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab

O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game03.zylom.com/activex/zylomgamesplayer.cab

O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab56907.cab

O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/Gam...ronGameHost.cab

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab

O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C:\Windows\system32\agrsmsvc.exe

O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: Intel® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe

O23 - Service: lxct_device - - C:\Windows\system32\lxctcoms.exe

O23 - Service: TOSHIBA Optical Disc Drive Service (TODDSrv) - TOSHIBA Corporation - C:\Windows\system32\TODDSrv.exe

O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe

O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - c:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe (file missing)

O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Common Files\Ulead Systems\DVD\ULCDRSvr.exe

 

--

End of file - 9506 bytes

[clarinette34]

Salut thanos, hier je t'ai dis que j'avais des soucis aujourd'hui j'ai un problème....

 

le rapport hijacthis que j'ai posté je l'ai fais en mode sans échec, vu que mon ordi plantait avec apparament windows (voir message plus haut d'hier..)

 

Aujourd'hui impossible de le démarrer même en mode sans échec.

 

j'ai eu diverses fenetres dont : Recupération d'erreur windows, qui n'a rien donné ; ça beugué, image figée. écran noir...

 

puis après un autre redemarrage : Réparation du démarrage ? avec une barre bleue qui se charge, rien non plus...

 

enfin beaucoup de manips faciles qui non rien donné. En dépit j'aurai voulu le formater tant pis mais même le livre fourni avec ne donne pas ce qu'ils disent.....

 

j'atttends ton aide avec impatience, merci clarinette34.

[Thanos]

salut

 

Misère...! C'est étonnant: rien de ce qu'on a fait n'a pu délcencher ce problème...D'autres manipulations ont elle été faites sur le pc entre temps ?

Hier j'ai fais un antivir et j'ai mis en quarantaine 2 virus trouvés

te souviens tu de quels malwares il s'agit ?

 

Est ce que tu possèdes le dvd de Vista ? Si oui, on fais une réparation: utilise l'option "Réparation du démarrage" comme indiqué dans le tutoriel de Marie => http://www.vista-xp.fr/forum/topic39.html

 

S'il s'agit d'un Toshiba avec vista pré-installé dessus, c'est plus compliqué. Il faudra passer par un autre pc, et graver sur cd, l'environnement de réparation WinRE pour pouvoir ensuite réparer ton système. (option "Startup Repair" comme plus haut)

C'est décrit en images ici >> http://www.vista-xp.fr/forum/topic1474.html

 

clarinette34, je suis vraiment désolé quelqu'un d'autre que toi à t-il accès au pc ? y a t-il eu installation d'un logiciel ou un nouveau driver ?

 

@ +

[clarinette34]

Re-salut Thanos ! oui ma fille, mais à part msn elle télécharge pas, nous sommes aller sur des sites de jeux en lignes...

 

Mais j'avais ce souci de mise à jour d'un plote pour un stokage de masse, (j'avais branché un cordon d'une calculatrice mais je ne voulais pas l'utiliser...) qui s'affichait sans cesse.. et en bas dans la barre des taches hier j'ai vu une icone qui ressemblait à windows mais j'ai pas pu en savoir plus j'étais en mode sans échec...

 

j'avais la version pré-installée...

 

Je ne me souviens absolument pas des noms des malwares...

 

je vais le temps que tu lises ce message voir les tutoriels que tu m'as envoyé..... a plus....

[clarinette34]

En suivant le tuto...je dois telecharger par utorrent sur mon ordi fixe mais je suis sous xp, cela ne posera pas de problème ? J 'ai lu que cela allait dans

l'arborecence de mon disque dur...cela peut ne pas être compatible ????

 

tout ça m'a l'air très compliqué....

[Thanos]

re

 

je dois telecharger par utorrent sur mon ordi fixe mais je suis sous xp, cela ne posera pas de problème ? J 'ai lu que cela allait dans

l'arborecence de mon disque dur...cela peut ne pas être compatible ????

Non pas de problème de compatibilité

Tu dois télécharger le fichier qui correspond à ta version de Vista sur le Bureau de ton Windows XP >> WinRE Vista 32 bit

Ensuite après l'avoir téléchargé, il faut graver l'image ISO sur un cd.

Si tu n'as pas de programme qui permet de le faire, Marie en propose un gratos dans le tutoriel.

Sinon il y en a un très léger et gratuit aussi : Free ISO Burner >> http://www.freeisoburner.com/

 

Après ça il faut mettre le cd dans le lecteur du pc (à réparer) et démarrer sur le lecteur CD (c'est indiqué en image dans le tutoriel) puis utiliser l'option "Startup Repair"

 

C'est assez simple en fait et bien détaillé dans le tutoriel Suis le pas à pas et dis moi si ca fonctionne.

Le plus long est de télécharger et de graver l'image ISO en fait

Modifié le 22 mars 2009 par Thanos

[clarinette34]

Thanos j'ai fais la manip, j'ai verifié que le cd était bien gravé, (j'ai nero) et j'ai lancé la réparation, j'ai mis dans le boot le cd en premier. Il ne redemarre pas (ne me demande pas d'appuyer sur n'importe quelle touche), il continue de charger et j'ai toujours la page toshiba avec en bas f2 et f12...puis il me propose 2 choix de chargement, les pilotes et windows normalement...

 

je vais re-éssayer.... a plus...

[clarinette34]

Re... j'ai gravé le cd plusieurs fois (rassure moi il est très léger ??) avec differents outils de gravages...sauf celui que tu m'as conseillé (je l'ai bien téléchargé, mais j'ai pas réussi à aller chercher le logiciel....!! sans commentaire !!...quand je te dis que je suis nulle avec les manips !!!)

 

et toujours la même chose il me propose quand même une autre solution de démarrer en mode sans echec ou de rebogage etc (tu vois cette page sur fond noir ?) mais n'importe quelle option que je choisisse il bascule pas sur le cd.... j'attends de tes nouvelles...merci à toi....clarinette34

[Thanos]

salut

 

j'ai gravé le cd plusieurs fois (rassure moi il est très léger ??) avec differents outils de gravages..

Oui le cd ne fait que 120 Mo je l'ai téléchargé moi même pour faire l'essai.

Dis moi clarinette: tu me dis que tu as modifié la séquence de boot dans le BIOS pour que le cd démarre en priorité, donc ça c'est bon. Par contre le fait que le pc ne démarre pas sur le cd me fait penser que tu n'as pas gravé le cd comme il faut.

Confirme moi que tu as bien utilisé l'option "graver une image ISO" dans NERO ? si tu as gravé le fichier téléchargé avec l'option "créer un cd de données" ca ne marchera pas! le pc ne bootera (démarrera) pas sur le cd.

Il y a un tutoriel ici >> http://www.forumkeroinsite.com/tuto-info/t...c-nero-t42.html

ou là >> http://www.pcentraide.com/index.php?showtopic=2948

 

Après avoir créé le disque, le pc doit démarrer dessus sans souci.

Dis moi ce qu'il en est

[clarinette34]

Salut Thanos j'ai essayé plusieurs fois, le problème quand je veux le graver en suivant à la lettre les tutoriels, c'est que quand je l'enregistre le fichier se met sur le bureau, je n'arrive pas à le faire aller ailleurs et de sur le bureau je n'arrive pas à aller le prendre (il n'apparaît pas dans la liste quand je veux le copier...).

Ensuite j'ai crée un dossier dans mes documents, mais quand je vais le chercher et qu'on me demande de l'ouvrir(par nero) il est vide sur le graveur alors que le fichier y est bien quand je l'ouvre directement depuis mes documents...j'ai essayé aussi de le mettre directement en le copiant sans créer de dossier il n'apparaît pas non plus dans la liste que j'ouvre via nero ...???? je sens que je suis pas loin mais......!!!! a plus...