Bonsoir rapport hijackthis svp

Popsou · le 28 janvier 2006

Salut a tous voila j ai eu un message lors du démarrage de win style disque c: impropre puis une verification et enfin le démarrage ca ne m etait jamais arrivé j ai aussi lorsque j appuie sur >demarrer>arreter l ordinateur>arreter que tous disparait sauf le fond d ecran et tous reviens tous de suite aprés comme si je n avais pas voulu l eteindre et quand je recommence no problemo il s eteint

Le temp destinction du pc dur aussi longtemp voila les symptome Dr

Merci d avance a ceux qui me repondront

Logfile of HijackThis v1.99.1

Scan saved at 00:06:25, on 29/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\WINDOWS\system32\nvsvc32.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\NetLimiter\NetLimiter.exe

C:\Program Files\CursorXP\CursorXP.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe

C:\Program Files\HijackThis\HijackThis.exe

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O4 - HKLM\..\Run: [smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_04\bin\jusched.exe

O4 - HKLM\..\Run: [DiskeeperSystray] "C:\Program Files\Executive Software\Diskeeper\DkIcon.exe"

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kav.exe" /minimize

O4 - HKLM\..\Run: [NetLimiter] C:\Program Files\NetLimiter\NetLimiter.exe /s

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKCU\..\Run: [CursorXP] "C:\Program Files\CursorXP\CursorXP.exe" -s

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: Kaspersky Anti-Hacker.lnk = C:\Program Files\Kaspersky Lab\Kaspersky Anti-Hacker\KAVPF.exe

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\kavsvc.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

Jack_Burton · le 29 janvier 2006

Bonjour,

Ton rapport est propre!

Je ne pense pas que ton probleme soit la cause d une infection virale!

Enfin, je vais tout de meme te demander de scanner ton systeme avec Ewido.

Désactive le TeaTimer de Spybot car il risque de bloquer les corrections dans la base de registre! Tu vas dans Menu Mode--->Mode avancé --->Outils--->Résident, ne pas cocher la case située devant TeaTimer

Télécharge la version d'essai d'Ewido ici :

http://www.ewido.net/fr/

et l'installer (important: pendant l'installation, sur la page "Additional Options" décocher les deux options "Install background guard" et "Install scan via context menu").

Démarrer ewido. Cliquer sur mise à jour, attendre la fin de cette mise à jour puis, fermer le programme.

Lorsque vous étes passé en mode sans échec, relancer Ewido et cliquer sur scanner puis sur scan complet du système.

Si des fichiers infectés sont trouvés, garder l'option par défaut Supprimer (avec la ligne "Créer des copies de sauvegarde cryptées dans la quarantaine" cochée).

A la fin du scan, Sauver le rapport (Fichier/Enregistrer sous...) et l'envoyer

Il faudra songer a installer un firewall sur ton systeme! Tu en trouveras 3 gratuits et performants dans "les consignes de sécurité" en bas pres de ma signature

Modifié le 29 janvier 2006 par Jack_Burton

Popsou · le 29 janvier 2006

Merci Jack toujours aussi sympa je vais faire l analyse avec ewindo Merci our ton aide

sinon j ai bien un firewall c est kapersky anti-hacker

Jack_Burton · le 29 janvier 2006

j ai bien un firewall c est kapersky anti-hacker

Effectivement, j ai vite survolé ton rapport, et je n y avais vu que l antivirus de Kapersky!

Popsou · le 29 janvier 2006

Salut a toi Jack voila le message

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

+ Créé le: 21:54:14, 29/01/2006

+ Somme de contrôle: B215A71C

+ Résultats du scan:

Pas de fichiers infectés trouvés!

::Fin du rapport

Par contre j ai fait les les analyses avec tea timer activé et il me semble qu il fallait le désactivé est ce que c est grave Dr ??

Thanos · le 29 janvier 2006

salut Popsou,Jack

Par contre j ai fait les les analyses avec tea timer activé et il me semble qu il fallait le désactivé est ce que c est grave Dr ??

Exact!! le teatimer empêche le bon fonctionnement des scanners, il faut le refaire sans le teatimer!

Popsou · le 30 janvier 2006

Salut a tous les deux voila les 2 rapports avec tea timer désactivé

Logfile of HijackThis v1.99.1

Scan saved at 08:44:56, on 30/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\userinit.exe