Se connecter avec
S'enregistrer | Connectez-vous

[Résolu] Log Hijackthis (encore ! :( )

Dernière réponse : dans Sécurité

Bonsoir,

J'ai -encore- un souci avec l'ordi de mes voisins et je nage dans le brouillard le plus complet ; le problème est tellement "spéc." que je ne trouve même pas de piste sur internet... Hard ? log ? malware ? je ne sais vers quelle section me tourner. Dans le doute, je vous transmet un log hijackthis bien que les scans n'aient rien trouvé (et moi non plus, mais je ne suis pas une pro vous le savez bien).

Un petit descriptif avant :
- Trois sessions sur l'ordinateur en question (souss XP sp2) : on va dire, "propriétaire" qui a tous les droits et "x" et "y" (les gamins de la maison)
- Ouverture de la session propriétaire -> l'écran affiche... le fonds d'écran et c'est tout. Ni icône ni barre de tâches.
Jusque là, je croyais ça simple, j'avais chargé "TweakUI" pour réparer les icônes - mais c'est après que ça devient encore plus bizarre
- Impossible de rien faire sur cette session du coup. Sortie par alt ctrl supp
- (l'étrange arrive) Après avoir fermée la session propriétaire -> ouverture de la session de X et, de là -> changer d'utilisateur puis click sur "propriétaire" et... ô miracle, elle s'ouvre correctement cette fois !

Rien compris ! Tout se passe comme si la bécane ne pouvait pas démarrer complètement sur la session la plus complète et avait besoin d'une "tierce personne" (en l'occurrence une autre session) pour démarrer correctement ?!

Voilà vous savez tout. J'arrête mon blabla et vous passe le log

Logfile of HijackThis v1.99.1
Scan saved at 00:58:08, on 01/01/2001
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16512)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\HP\KBD\KBD.EXE
C:\windows\system\hpsysdrv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\TweakUI.exe
C:\Program Files\Hijackthis Version Française\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [StorageGuard] "C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe" /r
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [PS2] C:\WINDOWS\system32\ps2.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [hpsysdrv] c:\windows\system\hpsysdrv.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Elements 4.0\apdproxy.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WOOKIT] C:\PROGRA~1\Wanadoo\GestMaj.exe GestionnaireInternet.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook
O4 - Startup: Outil de détection de support de Cyber-shot Viewer.lnk = C:\Program Files\Sony\Sony Picture Utility\VolumeWatcher\SPUVolumeWatcher.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.orange.fr (file missing) (HKCU)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls...
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: Adobe Active File Monitor V4 (AdobeActiveFileMonitor4.0) - Unknown owner - C:\Program Files\Adobe\Photoshop Elements 4.0\PhotoshopElementsFileAgent.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Control Parental (OPTENET_FILTER) - Contrôle Parental - C:\Program Files\Controle Parental\bin\optproxy.exe

Vous voyez quelque chose ?

Merci d'avance ;) 

Autres pages sur : resolu log hijackthis

Lassé par la pub ? Créez un compte

Ah mon ange gardien, quel bonheur ;)  !

Avast "ne vaut rien" ? zut, je n'ai pas lu tes tutos récemment on dirait. Pardonne moi. Pas de saletés en tout cas, c'est déjà ça...

Je n'ai pas essayé la réparation avec CD (juste un point de restauration qui n'avait rien changé). Ok, je vais essayer ça.

Merci bel ange ! :D 

? Bonjour, je connais bien un tonton mais il n'est pas du 83 ;)  Excuse moi "tonton" mais j'ignore totalement comment "fixer le boot et le mbr"... et, à vrai dire, je n'entraperçois même pas ce que cela peut signifier ! c't'un gag ?
...?

Bonjour TCM.
Moi je suis bien du var d'ou le 83 lol.
En ce qui concerne ton soucis, ce n'est pas une blague.
Tu mets le cd d'XP, tu fais recuperer une installation de windows, tu entres le mot de passe administrateur et ensuite tu tapes:
fix boot (il va te demander de confirmer tu confirmes bien sur) et ensuite fix mbr.
Trés souvent ce genre de probléme vient de là.
Si ça ne résout pas ton probléme, on passera à autre chose.
Voili voilou..

Oups, désolée Tonton-du-Var... ce doit être l'influence de la section E/T où un petit rigolo sévissait, j'ai cru à un "char" comme diraient nos cousins québécois, excuse-moi.

Bon, je n'ai pas réussi à suivre tes instructions. A l'entrée du CD j'avais juste
- installer Windows XP
- installer les composants windows optionnels
- effectuer des tâches supplémentaires
- vérifier la compatibilité du système
Je suis évidemment aller voir ce qui se cachait derrière les 2, 3 et 4 mais pas trace de "récupérer une installation" :( 

Du coup, je pensais à leur ré-installer Windows entièrement - après une sauvegarde complète bien sûr- Ne serait-ce pas le plus simple ?

Citation :
Du coup, je pensais à leur ré-installer Windows entièrement - après une sauvegarde complète bien sûr- Ne serait-ce pas le plus simple ?

C'est plus simple effectivement mais :
- coupe Internet
- installe un firewall + antivirus présent sur clé ou autre
- remet Internet puis mets tout à jour

Hello,

Les voisins n'étant pas disponibles hier soir (et moi pas aujourd'hui), je ferai cela demain et vous tiendrai au courant.
Après relecture des tutos, je pense leur mettre kerio + AVS (+spybot and so on...) pas de contre-indications ? ;) 

Non non, je disais bien "AVS" ( Active Virus Shield - trouvé dans les tutos de mon ange préféré sous la signature de Floriazaa)
En ce qui concerne le firewall, j'utilise ZA pour ma part, mais mes voisins sont habitués à Kerio et il est très bien aussi non ?

Je m'en suis sortie :D 

Non, c'est vrai ce n'était pas bien compliqué. Mais bon, j'aurais hésité -quand c'est pas son propre ordi...- sans le feu vert des spécialistes ;) 

Je voulais juste vous confirmer que tout fonctionne correctement (j'ai même réussi à lire l'anglais :lol:  ) avant de retourner vérifier les dernières mises à jour.

Encore un grand Merci !
Lassé par la pub ? Créez un compte

Créer un nouveau sujet

Tom's guide dans le monde