[HJT] Interprétation du log svp [Résolu]

guigui134 · 13/01/2007, 01h21

Bonjour a tous... J'ai un probleme...

Voila ma connexion internet marche comme il faut mais apres une dizaine de minute voila que plus rien marche... C'est comme si je n'étais plus connecter...

Alors j'Ai chercher sur le net et j'ai trouver mon probleme... Il faut que je repare winsock.. J'installe un petit logiciel.. Tout marche je redemarre l'ordi... Tout semble correct... Mais poufff le probleme revient une dizaine de minute plus tard... ET sur le net on ne m'explique pas ce qu'il faut faire si le probleme reapparait...

J'ai fait un antivirus avec avast et j'Ai rien trouver.. J'ai aussi fait 2 anti spyware (avec ad-aware et spybot) et rien trouver non plus... alors sa serait bien si vous pourriez m'Aider...J'ai firefox IE et opera... ET j'utilise beaucoup plus Opera... (au cas ou sa serait un probleme de fureteur..)

Alors voici ce que sa donner avec hijackthis

Citation:

Logfile of HijackThis v1.99.1
Scan saved at 19:03:29, on 2007-01-12
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\TEMP\A366E101.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\WINDOWS\LOGI_MWX.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\CyberLink\Shared files\RichVideo.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Opera\Opera.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\wscntfy.exe
C:\Documents and Settings\Guillaume\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_BAND_SEARCHBAR_HTML
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - {BE89472C-B803-4D1D-9A9A-0A63660E0FE3} - C:\PROGRA~1\COPERN~1\COPERN~1.DLL
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: BitComet ClickCapture - {39F7E362-828A-4B5A-BCAF-5B79BFDFEA60} - C:\Program Files\BitComet\tools\BitCometBHO.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O3 - Toolbar: Copernic Agent - {F2E259E8-0FC8-438C-A6E0-342DD80FA53E} - C:\Program Files\Copernic Agent\CopernicAgentExt.dll
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [LanguageShortcut] "C:\Program Files\CyberLink\PowerDVD\Language\Language.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [winconf] C:\WINDOWS\TEMP\A366E101.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] LOGI_MWX.EXE
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: Chercher avec Copernic Agent - res://C:\Program Files\Copernic Agent\CopernicAgentExt.rdl/INTEGRATION_MENU_SEARCHEXT
O8 - Extra context menu item: Download all links using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddAllLink.htm
O8 - Extra context menu item: Download all videos using BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddVideo.htm
O8 - Extra context menu item: Download link using &BitComet - res://C:\Program Files\BitComet\BitComet.exe/AddLink.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_09\bin\ssv.dll
O9 - Extra button: (no name) - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra 'Tools' menuitem: Démarrer Copernic Agent - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Copernic Agent - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\PROGRA~1\COPERN~1\COPERN~1.EXE
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary...r.cab31267.cab
O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://E:\content\include\XPPatchInstaller.CAB
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/.../GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsu...?1163909462103
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsof...?1164527408817
O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://E:\Content\include\msSecUcd.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary...t.cab31267.cab
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game05.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary...n.cab31267.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WBSrv - C:\PROGRA~1\Stardock\OBJECT~1\WINDOW~1\wbsrv.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared files\RichVideo.exe

MErci d'avance

_solo · 15/01/2007, 21h10

un interpreteur d'hijackthis automatique http://www.hijackthis.de/fr
ca fera moins de post sur les forums

Jannus · 15/01/2007, 23h30

Par contre les interprétations ne sont pas à prendre pour argent comptant.
Entre des pilotes suspects et les spywares qui passent au travers, il y d'énormes erreurs dans les résultats.

annedeblois · 16/01/2007, 19h27

BitComet, c'est quoi, ça?

Gege70 · 16/01/2007, 19h42

BitComet = P2P

annedeblois · 16/01/2007, 19h49

@guigui134: tu devrais désinstaller BitComet, les logiciels P2P en général causent beaucoup de problèmes au PC (lenteur, trafic imprévu sur le lien Internet, etc.)

guigui134 · 15/02/2007, 18h30

Merci pour votre aide

tit_lezard · 23/04/2007, 17h33

Citation:

Envoyé par Guardian

Par contre les interprétations ne sont pas à prendre pour argent comptant.
Entre des pilotes suspects et les spywares qui passent au travers, il y d'énormes erreurs dans les résultats.

Pour ceux qui n’y connaisse pas grand-chose comme moi comment peu t’on être sur dans demander l’analyse du log par une personne chevronné ?

Jannus · 23/04/2007, 19h11

Il faut demander à une personne chevronnée

Les faux positifs sont trop préquents avec l'analyse automatique.

Et si personne de compétent n'est accessible, rechercher sur Google pour identifier les logiciels mais c'est fastidieux.

_solo · 23/04/2007, 19h15

apres avoir utiliser l'interpreteur automatique la ou tu voit que c'est douteux tu peut aller sur http://www.castlecops.com/ regarde sur le menu a gauche 018,020,021,022,023 tu tape le nom de la dll pour verifier si c'est un fichier malicieux ou pas , l'utilisation d'autres outils comme gmer , blacklight ou rootkit revealer permets aussi de voir ce que certains autres outils ne voient pas.
Reste ensuite GOOGLE

si tu comprends pas le nom de certaines dll ou programme .
Mais c'est avec l'habitude qu'on apprends a utiliser tous ses trucs et vaut mieux avoir lu ou meme survoler un ou deux tuto expliquant comment interpreter les resultats http://www.merijn.org/htlogtutorial.php ce tuto existe en francais mais je sais plus ou.

15/01/2007, 21h10	#2
_solo Membre Expert Inscription : juin 2006 Messages : 889 Détails du profil Informations forums : Inscription : juin 2006 Messages : 889 Points : 1 084 Points : 1 084	un interpreteur d'hijackthis automatique http://www.hijackthis.de/fr ca fera moins de post sur les forums __________________ l'ignorance est une maladie qui se soigne free gary
	00

16/01/2007, 19h27	#4
annedeblois Modératrice Anne DeBlois Analyste informatique Inscription : août 2005 Messages : 1 406 Détails du profil Informations personnelles : Nom : Anne DeBlois Âge : 37 Localisation : Canada Informations professionnelles : Activité : Analyste informatique Secteur : Service public Informations forums : Inscription : août 2005 Messages : 1 406 Points : 1 653 Points : 1 653	BitComet, c'est quoi, ça? __________________ Anne, citoyenne canadienne Modératrice Windows, Hardware, Office et Autres logiciels Informaticienne, altiste et radioamateur... bref, originale Les règles... \| Note: Je ne réponds à aucune question technique posée par MP
	00

16/01/2007, 19h42	#5
Gege70 Membre émérite Inscription : janvier 2003 Messages : 824 Détails du profil Informations forums : Inscription : janvier 2003 Messages : 824 Points : 890 Points : 890	BitComet = P2P __________________ - On peut avoir du génie et être un imbécile. Le contraire est impossible. [ Georges Perros - Les Papiers collés ] - Public à vos télécommandes .. n'appuyent dessus que ceux qui sont sûrs d'avoir la bonne réponse [ Un Animateur ...]
	00

16/01/2007, 19h49	#6
annedeblois Modératrice Anne DeBlois Analyste informatique Inscription : août 2005 Messages : 1 406 Détails du profil Informations personnelles : Nom : Anne DeBlois Âge : 37 Localisation : Canada Informations professionnelles : Activité : Analyste informatique Secteur : Service public Informations forums : Inscription : août 2005 Messages : 1 406 Points : 1 653 Points : 1 653	@guigui134: tu devrais désinstaller BitComet, les logiciels P2P en général causent beaucoup de problèmes au PC (lenteur, trafic imprévu sur le lien Internet, etc.) __________________ Anne, citoyenne canadienne Modératrice Windows, Hardware, Office et Autres logiciels Informaticienne, altiste et radioamateur... bref, originale Les règles... \| Note: Je ne réponds à aucune question technique posée par MP
	00

23/04/2007, 19h15	#10
_solo Membre Expert Inscription : juin 2006 Messages : 889 Détails du profil Informations forums : Inscription : juin 2006 Messages : 889 Points : 1 084 Points : 1 084	apres avoir utiliser l'interpreteur automatique la ou tu voit que c'est douteux tu peut aller sur http://www.castlecops.com/ regarde sur le menu a gauche 018,020,021,022,023 tu tape le nom de la dll pour verifier si c'est un fichier malicieux ou pas , l'utilisation d'autres outils comme gmer , blacklight ou rootkit revealer permets aussi de voir ce que certains autres outils ne voient pas. Reste ensuite GOOGLE si tu comprends pas le nom de certaines dll ou programme . Mais c'est avec l'habitude qu'on apprends a utiliser tous ses trucs et vaut mieux avoir lu ou meme survoler un ou deux tuto expliquant comment interpreter les resultats http://www.merijn.org/htlogtutorial.php ce tuto existe en francais mais je sais plus ou. __________________ l'ignorance est une maladie qui se soigne free gary
	00

15/01/2007, 23h30	#3
Jannus Expert Confirmé Sénior Inscription : décembre 2004 Messages : 19 671 Détails du profil Informations forums : Inscription : décembre 2004 Messages : 19 671 Points : 17 664 Points : 17 664	Par contre les interprétations ne sont pas à prendre pour argent comptant. Entre des pilotes suspects et les spywares qui passent au travers, il y d'énormes erreurs dans les résultats.
	00

15/02/2007, 18h30	#7
guigui134 Invité de passage Inscription : janvier 2007 Messages : 2 Détails du profil Informations forums : Inscription : janvier 2007 Messages : 2 Points : 1 Points : 1	Merci pour votre aide
	00

23/04/2007, 19h11	#9
Jannus Expert Confirmé Sénior Inscription : décembre 2004 Messages : 19 671 Détails du profil Informations forums : Inscription : décembre 2004 Messages : 19 671 Points : 17 664 Points : 17 664	Il faut demander à une personne chevronnée Les faux positifs sont trop préquents avec l'analyse automatique. Et si personne de compétent n'est accessible, rechercher sur Google pour identifier les logiciels mais c'est fastidieux.
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email