Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Demande analyse Hijackthis

lyrzine

Par lyrzine
dans Software

 Partager

Messages recommandés

lyrzine Junior Member

lyrzine

Posté(e)
Posté(e)

Bonjour, aprés mon premier post et l'installation de tous les outils des sécurité demandé (mon portable était vérollé jusqu'a la moelle!!!). Je vous fourni à nouveau mes logs car apperement j'ai peur qu'un virus bloque le gestionnaire de matériel. En effet losque j'ouver le fenetre de gestionnaire de matéreil, celle ci reste totallement vide, imossibl ed'intérargir avec quoi que ce soit.

Je vous fourni mes logs.

 

 

Logfile of HijackThis v1.99.1

Scan saved at 20:29:35, on 01/05/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Avast4\aswUpdSv.exe

C:\Program Files\Avast4\ashServ.exe

C:\WINDOWS\System32\imapi.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Avast4\ashDisp.exe

C:\Program Files\a2\a2guard.exe

C:\Program Files\Avast4\ashMaiSv.exe

C:\Program Files\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Gaim\gaim.exe

C:\Documents and Settings\Yack\Mes documents\My eBooks\HijackThis.exe

 

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

O17 - HKLM\System\CCS\Services\Tcpip\..\{9B7389BB-0BEB-4E9A-BACA-DF3C821EFA04}: NameServer = 212.94.174.85

O17 - HKLM\System\CCS\Services\Tcpip\..\{D90B6804-3017-4CD2-8461-1244B50EE311}: NameServer = 193.252.19.3,193.252.19.4

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

NeOtHeNeO Power Member

NeOtHeNeO

Posté(e)
Posté(e)

Tout ce qui est en gras est supprimable mais rien d extrement mechant a premiere vu

Non ! édité par ipl_001

 

Logfile of HijackThis v1.99.1

Scan saved at 20:29:35, on 01/05/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Avast4\aswUpdSv.exe

C:\Program Files\Avast4\ashServ.exe

C:\WINDOWS\System32\imapi.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Avast4\ashDisp.exe

C:\Program Files\a2\a2guard.exe

C:\Program Files\Avast4\ashMaiSv.exe

C:\Program Files\Avast4\ashWebSv.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Gaim\gaim.exe

C:\Documents and Settings\Yack\Mes documents\My eBooks\HijackThis.exe

 

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [a-squared] "C:\Program Files\a2\a2guard.exe"

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll

O9 - Extra button: Packard Bell - {1D49B7D4-524D-4ac9-BC34-B4822CAE4BB1} - C:\Apps\IECustom\script.htm

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O12 - Plugin for .mp3: C:\Program Files\Internet Explorer\PLUGINS\npqtplugin3.dll

O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

O17 - HKLM\System\CCS\Services\Tcpip\..\{9B7389BB-0BEB-4E9A-BACA-DF3C821EFA04}: NameServer = 212.94.174.85

O17 - HKLM\System\CCS\Services\Tcpip\..\{D90B6804-3017-4CD2-8461-1244B50EE311}: NameServer = 193.252.19.3,193.252.19.4

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Bonsoir lyrzine, NeOtHeNeO, bonsoir à tous,

 

Non !

 

Excuse moi d'être aussi sec mais c'est pour stopper les instructions de NeOtHeNeO pendant que je donne des explications !

lyrzine Junior Member

lyrzine

Posté(e)
  • Auteur
Posté(e)

Ha bah... C'esdt trop tard, j'ai fait ce qu'on m'a dit, du coup, j'ai paumé ma connexion internet sur mon portable! Un petit ipconfig m'indique que la connexion reseau est bien valide, mais le dns configurer n'est pas bon (pour info mon portable accede à internet via un vieux ordi linux configurer pour ça mais qui ne fait pas dns.) De plus, je suis obliger de récolter ses infos via des lignes de commandes car l'accés reseau n'apparait plus dans mon paneau de configuration et de la même manière je ne peux plus en crée (je clique mais il ne se passe rien) . Peut être ce problème est il du à la même cause que mon problème de fenetre vide dans le gestionnaire de matériel

Invité Stonangel

Invité Stonangel

Posté(e)
Posté(e)

Non c'est pas trop tard:

 

Démarre Hijackthis> Config> Backups> restore

 

Restaure les lignes cochées

ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Rebonsoir lyrzine, NeOtHeNeO, rebonsoir à tous,

 

Attention que HijackThis a quelques bugs et qu'il convient de se méfier des "(file missing)" des sections O9 et O23 !

 

Tu as la Machine Virtuelle Java de Microsoft, je te conseille de la remplacer par celle de Sun MicroSystems sur http://www.java.com/ !

 

Il n'y a absolument rien d'infectieux dans ton rapport et rien à fixer !

 

O14 - IERESET.INF: START_PAGE_URL=www.packardbell.fr/center

fournit la page de démarrage par défaut des ordinateurs Packard Bell

 

O17 - HKLM\System\CCS\Services\Tcpip\..\{9B7389BB-0BEB-4E9A-BACA-DF3C821EFA04}: NameServer = 212.94.174.85

correspond aux DNS de Cegetel

 

O17 - HKLM\System\CCS\Services\Tcpip\..\{D90B6804-3017-4CD2-8461-1244B50EE311}: NameServer = 193.252.19.3,193.252.19.4

correspondent à des serveurs de Wanadoo !

 

Les O23 correspondent à des services pour Avast... je ne suis pas sûr que le fichier manque !

ipl_001 Devil Member !

ipl_001

Posté(e)
Posté(e)

Rebonsoir lyrzine, NeOtHeNeO, stonangel, rebonsoir à tous,

 

Stonangel, as-tu lu tes MP sur PCA ?

 

lyrzine, comme te l'a dit Stonangel, il y a des fichiers de restauration dans HijackThis et c'est le moment de les utiliser ! Merci Merijn ! :P

 

Les ennuis de connexion que tu as sont dus aux lignes O1 que tu as cochées... effectivement, la 2ème parlait de Linux !

 

La disparition de l'écran du Gestionnaire de périphériques n'a rien d'infectieux ! Je pense que tu devrais mobiliser le forum "Software"...

lyrzine Junior Member

lyrzine

Posté(e)
  • Auteur
Posté(e)

OK, merci pour vous conseils, j'ai bien restorer les fichiers via les "backup". Donc, je suis revenue à un point fonctionnel suffisant. Je vais donc investiguer sur mes problèmes dans la rubrique Software, merci!

Invité Stonangel

Invité Stonangel

Posté(e)
Posté(e)

Content que tu aies pu restaurer

 

Stonangel, as-tu lu tes MP sur PCA ?

 

:P Oui ipl j'ai répondu

lyrzine Junior Member

lyrzine

Posté(e)
  • Auteur
Posté(e)

Bonjour,

 

Je viens juste de la rubrique sécurité, ou l'on m'a dit que mon problème serait plus à sa place dans cette rubrique.

Voilà donc mes problèmes, qui ont certainement la même cause je pense :

1) Lors du lancement du gestionnaire de matériel, la fenetre principale reste vide, et même en changeant les options d'affichage, rien ne s'afficeh dedans.

2) Lorsque je tente d'ajouter une connection réseau, aprés avoir cliquer sur ajout d'un connection domestique rien ne se passe.

 

Voilà, je ne sais pas à quoi cela est du mais c'est assez gênant, avez vous des idées, des pistes?

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...