Rapport Hijack

Filo... · le 6 novembre 2005

Hello de lu,

Je reposte ici, car je crois que je me suis un peu planté en postant ce sujet dans 'News'. Merci.

Depuis qq jours j'ai de gros, gros ralentissements sur ma bécanne. J'ai posté un sujet à ce propos. Hélas, malgré les réponses proposées, aucune amélioration.

Bref je me suis donc décidé à tenter un 'Hijack This' après moultes analyses antivirus en directes ou en ligne (panda, mcafee, trend, antivir ...), sans compter les analyses antispy. Quelques petites bestioles se baladaeint bel et bien, mais elle sont restées isolées (non exécutées dans un fichier zip). Depuis, je les ai supprimé. Bref, bref, ci dessous mon rapport Hijack. Personnellement je n'y ai rien vu. Mais n'étant pas un expers, je compte sur vous.

Merci à la communauté Zébulon ;o)

Filo

le 6 novembre 2005

Bonjour et bienvenue sur Zeb' Sécu.

Ton rapport est propre

:-P Hé Charly, enlève les gants

Modifié le 6 novembre 2005 par Stonangel

Thanos · le 6 novembre 2005

salut @ tous

Il est bien ton log,je ne vois rien d'infectieux

Salut stonangel

edit:hihihi!! tu tends la perche Filo!

Modifié le 6 novembre 2005 par charles ingals

Filo... · le 6 novembre 2005

Merci à vous,

Je te signale juste que j'ai fais ce test en 'Mode ss echec'. Je ne sais pas si ça peu avoir de l'importantce, mais au cas ou ...

Sinon, si RAS, je ne sais plus quoi faire : ma machine est tjs aussi lente ( Si vous aviez une idée...

Sinon, merci quand même à vous.

Filo...

Thanos · le 6 novembre 2005

Filo, tu vas la poster ce rapport??

Sinon on ne peut pas voir grand chose...

Filo... · le 6 novembre 2005

Hum, hum, Ca doit être l'heure mais ca fait des heures que je passe sur cette p... de becanne. MErci

Le voila (enfin le log ;o))) Merci

Logfile of HijackThis v1.99.1

Scan saved at 21:07:16, on 06/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll

O2 - BHO: (no name) - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - (no file)

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O2 - BHO: (no name) - {BDF3E430-B101-42AD-A544-FADC6B084872} - (no file)

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} - c:\progra~1\mcafee.com\vso\mcvsshl.dll

O4 - HKLM\..\Run: [MULTIMEDIA KEYBOARD] C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe

O4 - HKLM\..\Run: [WinPatrol] "C:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe"

O4 - HKLM\..\Run: [VSOCheckTask] "c:\PROGRA~1\mcafee.com\vso\mcmnhdlr.exe" /checktask

O4 - HKLM\..\Run: [VirusScan Online] "c:\PROGRA~1\mcafee.com\vso\mcvsshld.exe"

O4 - HKLM\..\Run: [MCAgentExe] c:\PROGRA~1\mcafee.com\agent\mcagent.exe

O4 - HKLM\..\Run: [MCUpdateExe] c:\PROGRA~1\mcafee.com\agent\McUpdate.exe

O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q

O4 - HKCU\..\Run: [AtiTrayTools] "C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe"

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll

O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall60.trendmicro.com/housecall/xscan60.cab

O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} -

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (ASquaredScanForm Element) - http://ax.emsisoft.com/axscan.cab

O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) -

O20 - Winlogon Notify: WB - C:\PROGRA~1\Stardock\OBJECT~2\WINDOW~1\fastload.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: McAfee.com McShield (McShield) - Unknown owner - c:\PROGRA~1\mcafee.com\vso\mcshield.exe

O23 - Service: mcupdmgr.exe - Unknown owner - (no file)

O23 - Service: McAfee.com VirusScan Online Realtime Engine (MCVSRte) - McAfee, Inc - c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

O23 - Service: Netropa NHK Server (nhksrv) - Unknown owner - C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe

Thanos · le 6 novembre 2005

je ne vois rien d'infectieux sur ton rapport! Tes problèmes de lenteur sont ils récents?

Par contre tu as plusieurs protections en temps réel,ce qui ne sert à rien!!

-WinPatrol.exe

-TeaTimer.exe

-swdoctor.exe

Avec tout ca, ton pc risque de ramer plus qu'autre chose! Par ailleurs tu as 2 antivirus qui tournent en même temps:

-MC Afee:mcagent.exe

-Antivir:AVGNT.EXE

Désactive la protection d'un des deux antivirus (ou mieux vires en un)et ne garde qu'un antispyware résident, tu verras ca ramera moins!

Modifié le 6 novembre 2005 par charles ingals

Filo... · le 6 novembre 2005

Merci à toi, Charles.

Pour les résidents, c'est vrai, j'en ai plusieurs qui tournent. Je me disait que ... MAis tu as raison. Je vais en supprimer. Sinon, pour les AV, j'ai utilisé Antivir en mode sans echec, mais j'ai du mal faire le ménage. Je vais arranger ca.

Sinon mes pbm de lenteur dates d'une petite semaine. Pour faire tourner 2 applis en même temps, ce que je faisais il a donc peu, ca devient la galère. Et pourtant depuis j'ai fais un peu de ménage.

J'ai plus trop d'idée et je fatigue. Que penses-tu d'un pbm matériel ?

MErci encore à toi

Filo...

Thanos · le 6 novembre 2005

On n'est plus dans le domaine de l'infection,je pense ! Envoie un log hijack en mode normal pour voir le nombre

de processus lancés! Il y a peut être un gros nettoyage à faire (as tu défragmenté, viré tous les fichiers temp etc...?)

Modifié le 6 novembre 2005 par charles ingals

Filo... · le 6 novembre 2005

On n'est plus dans le domaine de l'infection,je pense ! Envoie un log hijack en mode normal pour voir le nombre

de processus lancés! Il y a peut être un gros nettoyage à faire (as tu défragmenté, viré tous les fichiers temp etc...?)

Y a sans doute pas mal a nettoyer. Ceci dit j'ai déjà fait un nettoyage.

Ci-dessous un log en mode normal. Merci.

Logfile of HijackThis v1.99.1

Scan saved at 22:55:16, on 06/11/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Netropa\Multimedia Keyboard\nhksrv.exe

c:\PROGRA~1\mcafee.com\vso\mcvsrte.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Stardock\Object Desktop\WindowBlinds\wbload.exe

c:\PROGRA~1\mcafee.com\vso\mcshield.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Netropa\Multimedia Keyboard\MMKeybd.exe

C:\PROGRA~1\BILLPS~1\WINPAT~1\WinPatrol.exe

C:\PROGRA~1\mcafee.com\vso\mcvsshld.exe

C:\PROGRA~1\mcafee.com\agent\mcagent.exe

C:\PROGRA~1\mcafee.com\vso\mcvsescn.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe

C:\Program Files\Spyware Doctor\swdoctor.exe

C:\Program Files\Ray Adams\ATI Tray Tools\atitray.exe

C:\Program Files\Netropa\Multimedia Keyboard\TrayMon.exe

C:\Program Files\Netropa\Onscreen Display\OSD.exe

C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe

C:\Program Files\Internet Explorer\iexplore.exe