analyse de log

[bullbizar]

Bonjour aux forumistes

 

J'ai besoin d'aide, aprés une analyse par hijackthis, je ne sais interpréter le log ....Je vous demande à vous éminences grises de m'aider.

 

Merci par avance et à bientôt.

 

Ci-après mon log :

 

Logfile of HijackThis v1.99.0

Scan saved at 19:06:15, on 05/06/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINXP\System32\smss.exe

C:\WINXP\system32\winlogon.exe

C:\WINXP\system32\services.exe

C:\WINXP\system32\lsass.exe

C:\WINXP\system32\svchost.exe

C:\WINXP\System32\svchost.exe

C:\WINXP\Explorer.EXE

C:\WINXP\system32\spoolsv.exe

C:\WINXP\System32\spool\drivers\w32x86\3\hpztsb08.exe

C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\Program Files\FSI\F-Prot\F-Sched.exe

C:\Program Files\FSI\F-Prot\F-StopW.EXE

C:\WINXP\System32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\FSI\F-Prot\fpavupdm.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINXP\System32\msdxm.ocx

O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINXP\System32\spool\drivers\w32x86\3\hpztsb08.exe

O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe

O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

O4 - HKLM\..\Run: [load32] C:\WINXP\System32\swchost.exe

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [FRISK FP-Scheduler] C:\Program Files\FSI\F-Prot\F-Sched.exe

O4 - HKLM\..\Run: [F-StopW] C:\Program Files\FSI\F-Prot\F-StopW.EXE

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINXP\System32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~6\Office10\EXCEL.EXE/3000

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINXP\web\related.htm

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINXP\web\related.htm

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINXP\System32\dmadmin.exe

O23 - Service: Journal des événements - Unknown - C:\WINXP\system32\services.exe

O23 - Service: F-Prot Antivirus Update Monitor - FRISK Software - C:\Program Files\FSI\F-Prot\fpavupdm.exe

O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINXP\System32\imapi.exe

O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINXP\System32\mnmsrvc.exe

O23 - Service: DDE réseau - Unknown - C:\WINXP\system32\netdde.exe

O23 - Service: DSDM DDE réseau - Unknown - C:\WINXP\system32\netdde.exe

O23 - Service: Plug-and-Play - Unknown - C:\WINXP\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINXP\system32\sessmgr.exe

O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINXP\System32\SCardSvr.exe

O23 - Service: Carte à puce - Unknown - C:\WINXP\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance - Unknown - C:\WINXP\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume - Unknown - C:\WINXP\System32\vssvc.exe

O23 - Service: Carte de performance WMI - Unknown - C:\WINXP\System32\wbem\wmiapsrv.exe

 

P.S : Si mon ami queruak le lit, qu'il me contacte.

 

Bonne lecture

[queruak]

Bonjour bullbizar, bonjour à tous,

 

Bienvenue sur Zebulon-Sécurité !

 

Content de te croiser ici.

 

J'analyserais ton rapport plus tard.Je te repondrais dans la soirée.

 

@+

[Pollux_63]

Bonjour bullbizar, bonjour queruak, bonjour à tous.

 

Logfile of HijackThis v1.99.0

Scan saved at 19:06:15, on 05/06/2005

Avant que queruak démarre une analyse de ton rapport tu devrais télécharger la dernière version de HJT disponible ici, et coller un nouveau rapport.

Modifié le 7 juin 2005 par Pollux_63

[S.Birkoff]

Bonjour,

J'ai deja vu ton rapport sur PCA, il y a eu une réponse? Pourquoi en reposte tu un sur ce forum?

S.B

PS : lien vers ton message

[queruak]

Bonjour,

 

Bonjour,

J'ai deja vu ton rapport sur PCA, il y a eu une réponse? Pourquoi en reposte tu un sur ce forum?

S.B

PS : lien vers ton message

513997[/snapback]

 

Salut Birkoff !

 

bullbizar est un copain,et il tient à ce que son ami queruak lui analyse son rapport.

Légitime,non ?

[S.Birkoff]

bullbizar est un copain,et il tient à ce que son ami queruak lui analyse son rapport.

Légitime,non ?

Aucun problème, je croyais juste qu'il avait posté ici croyant que son poste était passé à la trappe sur PCA

S.B

[bullbizar]

Salut à tous,

 

pas de polémique Birkof et queruak , effectivement comme l'a dit queruak qui est un copain, d'où j'ai posté mon log ici pour qu'il me l'analyse lui, ou un autre bien sur .

La réponse sur PCA, je la prends aussi en compte, toutes les aides sont les bienvenues.

Alors, arretez de polémiquzer et aidez-moi

A bientot

[queruak]

Bonjour,

 

-1-Télécharge et installe EasyCleaner.

http://personal.inet.fi/business/toniarts/ecleane.htm

 

-2-Assure toi d'avoir accés à tous les fichiers.

Poste de travail

Menu "Outils", "Option des dossiers", onglet "Affichage" :

Activer la case : "Afficher les fichiers et dossiers cachés"

Désactiver la case : "Masquer les extensions des fichiers dont le type est connu"

Désactiver la case : "Masquer les fichiers protégés du système d'exploitation"

Puis "Appliquer".

 

-3-Lance Hijackthis,scan,et coche les lignes suivantes.

 

O4 - HKLM\..\Run: [load32] C:\WINXP\System32\swchost.exe

 

O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINXP\web\related.htm

 

O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINXP\web\related.htm

 

-4-Ferme toutes les fenetres Internet Explorer,Outlook Express sauf Hijackthis,puis clique sur "Fix checked"

 

-5-Redémarre en mode sans echec.

Comment démarrer Windows XP en mode sans échec

 

-6-Supprime le fichier suivant. Fais attention à la syntaxe

 

C:\WINXP\System32\swchost.exe<-le fichier

 

-Vide la corbeille.

 

-7-Termine le néttoyage par EasyCleaner.

N'utilise que les fonctions Inutiles et Registre.

Supprime tout ce qu'il te propose.

 

-8-Redémarre normalement et fais le scan en ligne suivant.

http://www.pandasoftware.com/activescan/fr...n_principal.htm

 

A la fin du scan,colle le rapport ici.

[bullbizar]

Bonjour aux forumistes, bonjour Queruak

 

suite à ton conseil, j'ai effectué ce que tu m'as demandé cependant, après avoir redémarré en mode sans échecs, je n'ai pas trouvé le fichier swchost.exe. Cependant pour une raison inconnue dès que je me branche sur internet sur la version XP, mon PC se déconnecte au bout de quelques minutes ce qui m'a empêcher de procéder au scan en ligne à l'aide de Pandasoftware . Je vais donc reprocéder ce soir avec la nouvelle version 1.99.1 et voir. Merçi et à bientôt