Se connecter avec
S'enregistrer | Connectez-vous

HijackThis Rapport... Problème ?

Dernière réponse : dans Le monde de Windows

Y a t-il quelque chose d'innormal ?

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\RUNDLL32.EXE
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\rundll32.exe
G:\Program Files\Executive Software\Diskeeper\DkService.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\wbem\wmiapsrv.exe
C:\Program Files\Mousotron Pro\Mousotron.exe
C:\WINDOWS\System32\WISPTIS.EXE
C:\Program Files\Windows Media Player\wmplayer.exe
C:\DOCUME~1\Bebeoix\LOCALS~1\Temp\Rar$EX00.188\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: IDM Helper - {0055C089-8582-441B-A0BF-17B458C2A3A8} - C:\Program Files\Internet Download Manager\IDMIECC.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.02.3000.1002\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [msnappau] "C:\Program Files\MSN Apps\Updater\01.02.3000.1001\fr\msnappau.exe"
O4 - HKLM\..\Run: [Eye On Network] C:\Program Files\Eye On Network\Eye On Network.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [Mousotron] C:\Program Files\Mousotron Pro\Mousotron.exe
O4 - HKCU\..\RunOnce: [RealPlayer0] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"
O8 - Extra context menu item: Download All Links with IDM - C:\Program Files\Internet Download Manager\IEGetAll.htm
O8 - Extra context menu item: Download with IDM - C:\Program Files\Internet Download Manager\IEExt.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~4\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267....
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPACl...
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=36467&clcid=0x40...
O16 - DPF: {31B7EB4E-8B4B-11D1-A789-00A0CC6651A8} (Cult3D ActiveX Player) - http://host.cycore.net/plugins/windows/ie/Cult3D_IE_5.3...
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} (FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.ca...
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Cont...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall...
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdown...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.ca...
O17 - HKLM\System\CCS\Services\Tcpip\..\{EEAC70B1-FB22-4FBE-8D17-E20546A50425}: NameServer = 80.10.246.1 80.10.246.132
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Diskeeper - Executive Software International, Inc. - G:\Program Files\Executive Software\Diskeeper\DkService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Office Source Engine (ose) - Unknown owner - C:\Program Files\Fichiers communs\Microsoft Shared\Source Engine\OSE.EXE (file missing)
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - G:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

Autres pages sur : hijackthis rapport probleme

Lassé par la pub ? Créez un compte

Comment obtenir cette longue page pour demander si son PC a des problèmes ?
Car le mien a certains problèmes d'affichage : le é est parfois écrit comme i et les ç et è deviennent des lettres grecques.

Par ailleurs j'ai quelques fichiers infectés d'un Trojano, qui sont dans la quarantaine. Ce sont des fichiers : Systeme32\drivers. Mais est-ce qu'ils continuent de travailler tout en étant dans la quarantaine ? Et comment les nettoyer ?

Des fichiers wsock32.dll et kernell32.dll aussi ils y sont, mais qui apparement n'ont pas de virus. (les derniers je n'arrive pas les restaurer, essayer les extraire c'est pareil ?)

Merci pour vos conseils
Vasbravo

Je continue mon message du 13/6/07.
Dans la quarantaine d' Avast (avast, version simple sans pouvoir désinfecter), il y a aussi 2 fichiers de type C: .......restore.

Pour corriger mes soucis d'affichage, j'ai tenté plusieurs réstaurations du système, mais elle ne peut pas se compléter. C'est peut-être à cause de ces 2 fichiers infectés.
Je suis en train d'installe le logiciel Asquare. Il pourra désinfecter les fichiers qui sont dans la quarantaine d'Avast ? Ou il faut les sortir de la quarantaine d'abord ? (et si possible).
Merci
Expert Windows

Pour continuer un post il y a la fonction d'édition.
- il te faut hijack this pour faire le rapport
- la quarantaine est censée mettre les fichiers infectés hors d'état de nuire
- c'est pareil en mode sans échec le scan antivirus ?
- tu as essayé avec spybot et ad aware ?
- tu peux essayer un scan antivirus en ligne, cherche dans Google
- la réparation de windows via l'utilitaire idoine

Merci KeyserSoze,
sur les fichiers en quarantaine je comprends qu'ils ne peuvent pas nuire, mais il y a des possibilités de les réparer ?
Par contre j'ai réussi à extraire les winsock et kernell qui n'avaient pas de virus.
J'ai fait des scans avec A-squared (sauf le très long scan), il m'a trouvé
quelques fichiers restants de WinFixer un logiciel espion (à mon avis) qui m'avait créé des soucis dans le passsé et je les ai supprimés.

Je dispose de Windows XP, Intel Celeron(R) CPU 2.50 GHz, carte Radeon 9200SEC.
Concernant l'utilitaire idoine, je ne trouve que des infos sur Mac Ou Windows Vista.

Pour le rapport sur mon ordinateur, je ne comprends toujours pas comment le faire, c'est possible d'être hyper précis ? (désolé).
Il me semble très important de le faire.

Quand aux soucis d'affichage, quand je clique à droite sur le logo d'avast, je peux lire par ex. : "arrkter la prtection risidente". Les mêmes soucis de lecture se présentent aussi sur internet et sur d'autres documents.
Par ailleurs, dans les fichiers Word le PC me dit que le dictionnaire personnel n'est pas disponible, mais je peux quand-même utiliser la correction orthographique.
Et Microsoft Photo Editor m'a posé aussi quelques soucis, j'ai du alors pour ouvrir mes photos, les transferrer sur un autre emplacement et là ça va.

Merci encore.

Bonjour,
est-ce que quelqu'un pourrait m'aider avec mes soucis d'affichage ?

Je dispose de Windows XP, Intel Celeron(R) CPU 2.50 GHz, carte Radeon 9200SEC.

J'ai toujours des soucis d'affichage, le é est parfois écrit comme i et les à, ç et è deviennent des lettres grecques !
Ca pourrait être un problème de configuration ?
En plus, il y a 2 ans j'ai installé une police de charactères Grecques (Athenian) pour taper directement du grec.

Autrement, quand je clique à droite sur le logo du logiciel antivirus Avast. Je peux lire par ex. : "arrkter la prtection risidente". Les mêmes soucis de lecture se présentent aussi sur internet et sur d'autres documents.
Par ailleurs, dans les fichiers Word le PC me dit que le dictionnaire personnel n'est pas disponible (mais je peux quand-même utiliser la correction orthographique).
Le message affiché et très exact est : "Impossible d'enregistrer le fichier de corrections authomatiques C:\Documents and Settings\Propri?taire\Application Data\Microsoft\Office\Mso.1036.acl
Ce fichier est peut-ktre en lecture seule ou vous n'avez pas la permission de le modifier".

Avec Advanced Windows Care j'ai trouvé des centaines de problèmes dans le Registre du style de:
HKEY_CURRENT_USER\Software\Microsoft\Windows\Current Version\Explorer\User Shell Folders et d'autres...

Pour le rapport sur mon ordinateur, je ne comprends toujours pas comment le faire, c'est possible d'être hyper précis et m'expliquer la demarche à faire ? Il me semble très important de le faire.
Merci !!
Expert Windows

A mon avis c'est windows qu'il faut réinstaller.

Si tu tiens absolument à faire un log hijack this, télécharge le, execute le et copie colle le contenu du fichier texte qui sera créé à la fin du scan aux adresses données là haut.

Ton installaton de windows date de quand ?
Lassé par la pub ? Créez un compte

Créer un nouveau sujet