Analyse De ce jour par Hitjackthis

[bob42]

Bonjour qui pourrait m'expliquer cette analyse et les problèmes inclus (plusieurs reboot automatique chaque matin puis sans rien faire je peux avoir accès a mes dossiers et Internet

 

Logfile of HijackThis v1.99.1

Scan saved at 08:41:43, on 09/04/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\Program Files\Ahead\InCD\InCDsrv.exe

D:\WINDOWS\system32\spoolsv.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\system32\ZONELABS\vsmon.exe

D:\WINDOWS\Explorer.EXE

D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe

D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe

D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

D:\Program Files\Ahead\InCD\InCD.exe

D:\PROGRA~3\Softwin\BITDEF~1\bdmcon.exe

D:\Program Files\Logitech\Video\LogiTray.exe

D:\WINDOWS\system32\ctfmon.exe

D:\Program Files\WPAPER\WPAPER.EXE

D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

D:\Program Files\Logitech\Video\FxSvr2.exe

D:\Program Files\Hijackthis\HijackThis.exe

D:\WINDOWS\system32\wuauclt.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.cegetel.net/

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cegetel.net/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie_rsearch.html

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - d:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - d:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [Zone Labs Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKLM\..\Run: [NeroFilterCheck] D:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [inCD] D:\Program Files\Ahead\InCD\InCD.exe

O4 - HKLM\..\Run: [bDMCon] D:\PROGRA~3\Softwin\BITDEF~1\bdmcon.exe

O4 - HKLM\..\Run: [bDNewsAgent] D:\PROGRA~3\Softwin\BITDEF~1\bdnagent.exe

O4 - HKLM\..\Run: [LogitechVideoRepair] D:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] D:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [adiras] adiras.exe

O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [WallPaper] D:\Program Files\WPAPER\WPAPER.EXE

O4 - HKCU\..\Run: [LDM] D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Logitech Desktop Messenger.lnk = D:\Program Files\Logitech\Desktop Messenger\8876480\Program\LDMConf.exe

O4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O8 - Extra context menu item: &Google Search - res://d:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Backward Links - res://d:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Cached Snapshot of Page - res://d:\program files\google\GoogleToolbar2.dll/cmcache.html

O8 - Extra context menu item: Ouvrir le cadre dans une nouvelle fenêtre - file://D:\WINDOWS\web\nvcadre.html

O8 - Extra context menu item: Similar Pages - res://d:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Translate into English - res://d:\program files\google\GoogleToolbar2.dll/cmtrans.html

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {42E1F024-ECC3-456F-B98A-4CE5ACDBF25C} (ActiveFormX Contrôle) - http://selfcare.cegetel.net/templates/stat...FAutoConfig.ocx

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O23 - Service: BitDefender Scan Server (bdss) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Scan Server\bdss.exe" /service (file missing)

O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - D:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - D:\WINDOWS\system32\ZONELABS\vsmon.exe

O23 - Service: BitDefender Communicator (XCOMM) - Unknown owner - D:\Program Files\Fichiers communs\Softwin\BitDefender Communicator\xcommsvr.exe" /service (file missing)

 

Merci

[Nicolas Coolman]

Bonjour,

 

Tu peux commencer avec :

Comment interpréter mon log HijackThis ?

Formation à l'analyse de rapports HijackThis

Tutoriel d'interprétation des listes d'HijackThis

Modifié le 9 avril 2005 par coolman

[ipl_001]

Bonjour bob42, coolman, bonjour à tous,

 

Je me méfie toujours des événements non reproductibles !

 

Je ne vois rien d'infectieux dans ton rapport HijackThis !

 

Tout au plus queques bricoles :

Relance un scan HijackThis et coche les lignes ci-dessous :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office\OSA9.EXE

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

[bob42]

Merci je vais faire cela

[bob42]

Bonjour j'ai désactiver mais le problème n'est pas totalement réglé.

Tous les matins au premier démarrage lorsque je lance un démarrage de log ou une connexion Internet mon PC reboot, voir se bloque après le reboot puis avec plusieurs reset il repart normalement.

Après je peux redémarrer autant de fois que je veux sans problèmes.

Y a t'il une solution

[ipl_001]

Bonsoir bob42, coolman, bonsoir à tous,

 

Mystère... je n'ai pas d'inspiration ! Cà ne ressemble pas à un malware...

[bob42]

Moi non plus je ne comprend rien, surtout que j'ai passé Spy et Aware qui ne trouvent rien..................

[Paysan Barbare]

essai de voir si tu n'as pas d'écran bleu en desactivant la case "redémarrer automatiquement dans les propriétés système>avancé>démarrage et recupération

[bob42]

Non pas d'écran bleu