Analyse d'un rapport HiJackThis

[Junta59]

Dans la serie "programmes qui ont un nom douteux" , j'ai deux processus "hkcmd.exe" et "hotkeyApp.exe" qui tournent en permanence , ils s'installent lors de l'installation des drivers de mon clavier (clavier de PC Portable avec touches de fonction supplémentaires) .

 

L'analyse de virus ne m'a rien retourné d'anormal , cependant , la taille mémoire occupée par certains process me laisse quelque peu perplexe.

- Firefox : 30Mo

- Msn Messenger : 34Mo (version 7.5 sans addons)

- svchost : 23Mo

- explorer : 20Mo

- avguard : 19Mo

- kerio personnal firewall : 12Mo

 

Voici le rapport HiJackThis , d'avance , un grand merci.

 

 

Logfile of HijackThis v1.99.1

Scan saved at 20:32:53, on 26/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\ltmoh\Ltmoh.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Program Files\Launch Manager\LaunchAp.exe

C:\Program Files\Launch Manager\HotkeyApp.exe

C:\Program Files\Launch Manager\OSD.exe

C:\Program Files\Launch Manager\Wbutton.exe

C:\Program Files\Wistron\AVManager\AVManager.exe

C:\WINDOWS\system32\igfxtray.exe

C:\WINDOWS\system32\hkcmd.exe

D:\Program Files\MagicIp\Gsp.exe

C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe

C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe

C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe

C:\WINDOWS\system32\ctfmon.exe

D:\Program Files\SuperCopier\SuperCopier.exe

D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\PROGRA~1\Intel\Wireless\Bin\Dot1XCfg.exe

D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

D:\Program Files\Mozilla Firefox\firefox.exe

D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

D:\Program Files\AntiVir PersonalEdition Classic\sched.exe

D:\Program Files\AntiVir PersonalEdition Classic\avcenter.exe

D:\Program Files\AntiVir PersonalEdition Classic\avscan.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\plaporte\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = proxyweb.utc.fr:3128

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [avgnt] "D:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [LtMoh] C:\Program Files\ltmoh\Ltmoh.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [LaunchAp] C:\Program Files\Launch Manager\LaunchAp.exe

O4 - HKLM\..\Run: [HotkeyApp] C:\Program Files\Launch Manager\HotkeyApp.exe

O4 - HKLM\..\Run: [CtrlVol] C:\Program Files\Launch Manager\CtrlVol.exe

O4 - HKLM\..\Run: [LMgrOSD] C:\Program Files\Launch Manager\OSD.exe

O4 - HKLM\..\Run: [Wbutton] "C:\Program Files\Launch Manager\Wbutton.exe"

O4 - HKLM\..\Run: [AVManager] "C:\Program Files\Wistron\AVManager\AVManager.exe"

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\system32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe

O4 - HKLM\..\Run: [Gsp] D:\Program Files\MagicIp\Gsp.exe

O4 - HKLM\..\Run: [intelZeroConfig] "C:\Program Files\Intel\Wireless\bin\ZCfgSvc.exe"

O4 - HKLM\..\Run: [intelWireless] "C:\Program Files\Intel\Wireless\Bin\ifrmewrk.exe" /tf Intel PROSet/Wireless

O4 - HKLM\..\Run: [EOUApp] "C:\Program Files\Intel\Wireless\Bin\EOUWiz.exe"

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [superCopier.exe] D:\Program Files\SuperCopier\SuperCopier.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: http://*.windowsupdate.com

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1145907391343

O17 - HKLM\System\CS1\Services\Tcpip\Parameters: SearchList = utc,utc.fr

O17 - HKLM\System\CS2\Services\Tcpip\Parameters: SearchList = utc,utc.fr

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: SearchList = utc,utc.fr

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - D:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Intel® PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - D:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

O23 - Service: Intel® PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe

O23 - Service: Intel® PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

[saangoku93]

EDIT: MERCI BEAUCOUP BRUCE LEE!!

Modifié le 26 avril 2006 par saangoku93

[bruce lee]

bonsoir,

 

saangoku, je t'ai crée un sujet a mon nom, tu ciques dessus et tu expliques tes problemes maintenant ca sera ton sujet

 

@+

[Junta59]

bonsoir,

 

saangoku, je t'ai crée un sujet a mon nom, tu ciques dessus et tu expliques tes problemes maintenant ca sera ton sujet

 

@+

 

Mais ... et moi ...

(pardon pour ce message n'ayant pour but que de replacer mon post dans les posts les plus visibles)

[bruce lee]

bonjour,

 

désole avec tout ca je t'ai oublié

 

j'ai regardé ton log, il est propre, et les processsus sur lesquels tu doutes sont legitimes

 

as tu des problemes avec ton PC? ou etais ce juste pour avoir confirmation que ton log est propre?

 

@+

[Junta59]

bonjour,

 

désole avec tout ca je t'ai oublié

 

j'ai regardé ton log, il est propre, et les processsus sur lesquels tu doutes sont legitimes

 

as tu des problemes avec ton PC? ou etais ce juste pour avoir confirmation que ton log est propre?

 

@+

 

Je n'ai pas énormément de problèmes avec ce pc , mais je m'étonne quand meme de la quantité de mémoire vive qui est engloutie par les processus. Parfois, le simple fait de lancer un explorateur windows / nimporte quelle application me prend bien une minute.

 

=> Exemple : au moment où je tape ce post

=> j'appuie sur [Windows + E]

=> rien ne se passe ...

=> la barre des taches de Windows devient insensible à tout click (le menu démarrer ne s'ouvre meme plus)

=> une minute plus tard , l'explorateur se lance , et _tous les clicks_ effectuées lorsque la barre était insensible sont pris en compte .

 

Ce genre de comportement est assez agaçant. Au début, j'étais persuadé que mon click n'avait pas été pris en compte, et cliquais donc un peu partout histoire de relancer la bête. 1 minute plus tard donc , 10-20 fenetres qui s'ouvrent instantanément , stupeur ...

[bruce lee]

bonjour,

 

beh faut dire que tu as quand meme beaucoup de programmes qui se lancent au demarrage, si tu veux on

 

peut faire le tri, mais ca jouera sur le "confort".