> Tous les forumsSécurité

 rapport hijackthisSujet résolu
Statut du sujet : RESOLU Imprimer
 tibasque
  Posté le 25/06/2008 @ 15:00  
 Petit astucien

81 Messages

slt à tous

quelque'un peut-il me donner quelques infos sur ce rapport d'hijackthis que je viens de générer sur mon xp SP2 home édition

merci d'avance

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 14:52:34, on 25/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16674)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Acer\Empowering Technology\admServ.exe
C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Acer\Empowering Technology\admtray.exe
C:\acer\Empowering Technology\ePower\epm-dm.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\LED\LedWallpaper\LedWallpaper.exe
C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ig/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: PicLens plug-in for Internet Explorer - {EAEE5C74-6D0D-4aca-9232-0DA4A7B866BA} - C:\Program Files\PicLensIE\PicLens.dll
O3 - Toolbar: Acer eDataSecurity Management - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - C:\WINDOWS\system32\ToolBand.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [AzMixerSel] C:\Program Files\Realtek\InstallShield\AzMixerSel.exe
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [ADMTray.exe] "C:\Acer\Empowering Technology\admtray.exe"
O4 - HKLM\..\Run: [EPM-DM] c:\acer\Empowering Technology\ePower\epm-dm.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Global Startup: LedWallpaper.lnk = C:\Program Files\LED\LedWallpaper\LedWallpaper.exe
O8 - Extra context menu item: &Sample Toolband Serach - res://C:\WINDOWS\system32\ToolBand.dll/MENUSEARCH.HTM
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Launch PicLens - {3437D640-C91A-458f-89F5-B9095EA4C28B} - C:\Program Files\PicLensIE\PicLens.dll
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search && Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O15 - Trusted Zone: http://www.neufportail.fr
O15 - Trusted Zone: http://www.pcastuces.com
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/fichiers/hardwaredetection/hardwaredetection_3_0_1_1.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{3752096B-8595-4604-906C-5A6CF16381E8}: NameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{CE8955A3-5E9C-456C-9BB4-C8A677A95A31}: NameServer = 192.168.1.1
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AdminWorks Agent X6 (AWService) - Avocent Inc. - C:\Acer\Empowering Technology\admServ.exe
O23 - Service: Intel(R) PROSet/Wireless Event Log (EvtEng) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Intel(R) PROSet/Wireless Registry Service (RegSrvc) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Intel(R) PROSet/Wireless Service (S24EventMonitor) - Intel Corporation - C:\Program Files\Intel\Wireless\Bin\S24EvMon.exe

--
End of file - 7232 bytes

à bientôt tibasque

 Afficher le profil de tibasque Envoyer un message privé à tibasque
 
 
Publicité
 mipierre  Posté le 25/06/2008 à 15:31  
Astucien


2778 Messages

Bonjour tibasque !

Cliques sur le triangle jaune au dessus de ton post et sur laz fenêtre qui s'ouvre, demande au modérateur de te transférer sur le forum "sécurité"

Bonne chance !

Afficher le profil de mipierre Voir la configuration de mipierreEnvoyer un message privé à mipierre
 Revenir en haut de la page
 mipierre  Posté le 25/06/2008 à 15:33  
Astucien


2778 Messages

Afficher le profil de mipierre Voir la configuration de mipierreEnvoyer un message privé à mipierre
 Revenir en haut de la page
 tibasque  Posté le 25/06/2008 à 17:01  
Petit astucien

81 Messages

ça y est mipierre j'ai fais ce que tu m'as demandé. par contre je ne sais pas combien de temps ça va mettre?

j'ai mis du temps parce-que je viens de faire une analise de mon ordi avec Spybot, il m'as trouvé tout un tas de trucs

que j'ai du virer et mon internet va beaucoup mieux maintenant!!!

si tu as un commentaire à faire sur mon rappoert HijackThis meci d'avance de m'en faire part, j'attend ton avis sur le forum sécurité.(en espérant qu'ils aient transféré mon post dessus).

merci à plus Tibasque

Afficher le profil de tibasque Voir la configuration de tibasqueEnvoyer un message privé à tibasque
 Revenir en haut de la page
 pcastuces  Posté le 25/06/2008 à 17:07  
Equipe PC Astuces


Bonjour,

Le sujet a été déplacé par la modération dans un forum plus adéquat.

Vous pouvez continuer la discussion à la suite.

A bientôt.
Afficher le profil de pcastucesEnvoyer un message privé à pcastuces
 Revenir en haut de la page
 tibasque  Posté le 25/06/2008 à 17:09  
Petit astucien

81 Messages

merci à l'équipe

mipierre le post est là, merci de ta disponibilité

Afficher le profil de tibasque Voir la configuration de tibasqueEnvoyer un message privé à tibasque
 Revenir en haut de la page
 tibasque  Posté le 25/06/2008 à 17:11  
Petit astucien

81 Messages

J'oubliai, plusieur avis m'interresse alors ne vous génez pas. Merci d'avance

Tibasque

Afficher le profil de tibasque Voir la configuration de tibasqueEnvoyer un message privé à tibasque
 Revenir en haut de la page
 mipierre  Posté le 25/06/2008 à 17:37  
Astucien


2778 Messages

En attendant, tu peux passer Bitdefender on line !

http://www.bitdefender.fr/scan_fr/scan8/ie.html

Il te sera demandé d'installer un Activex ! tu marques OK !

Bonne chance !

Afficher le profil de mipierre Voir la configuration de mipierreEnvoyer un message privé à mipierre
 Revenir en haut de la page
 tibasque  Posté le 25/06/2008 à 18:12  
Petit astucien

81 Messages

pour mipierre, ça y est j'ai fais le scann avec bitdeffender et il n'a trouvé aucun problême. J'avais auparavant fait une analise avec Spybot qui lui m'a trouvé quelques saloperies notament un troyan et des toolbars dont je ne sais pas d'où ça arrivé. et je trouve que maintenant mon internet va beaucoup mieux.

Merci de ton aide, à bientôt

Tibasque

Afficher le profil de tibasque Voir la configuration de tibasqueEnvoyer un message privé à tibasque
 Revenir en haut de la page
 maybe  Posté le 26/06/2008 à 19:09  
  Groupe Sécurité


22329 Messages
Afficher le profil de maybe Voir la configuration de maybeEnvoyer un message privé à maybe
 Revenir en haut de la page
 Ananda  Posté le 26/06/2008 à 19:35  
  Groupe Sécurité


7530 Messages

Bonsoir TLM,

casse-noisette

Rien d'infectieux dans ce rapport.

Afficher le profil de Ananda Voir la configuration de AnandaEnvoyer un message privé à Ananda
 Revenir en haut de la page
 tibasque  Posté le 26/06/2008 à 19:50  
Petit astucien

81 Messages

Merci casse-noisette, j'ai fais le nécéssaire pour les infections.

pour les liens hypertexte, je pense avoir trouvé pourquoi car quand j'autorise les pop-ups sur le site que je visite, les liens se mettent à marcher!! as-tu une idée?

Merci pour ton aide

Afficher le profil de tibasque Voir la configuration de tibasqueEnvoyer un message privé à tibasque
 Revenir en haut de la page
 maybe  Posté le 26/06/2008 à 20:14  
  Groupe Sécurité


22329 Messages

Hello Ananda,

Merci ! A force d'avoir posté un peu partout, je finis moi-même par m'y perdre.

Tibasque, je réponds sur le sujet d'XP

Afficher le profil de maybe Voir la configuration de maybeEnvoyer un message privé à maybe
 Revenir en haut de la page
Haut de la page 
Inscrivez-vous !
- Posez vos questions

- Résolvez vos problèmes

- Aidez les autres

- Participez et créez vos discussions

- Dialoguez en privé avec d'autres membres

- Suivez vos sujets préférés

- Affichez les signatures des membres

TOUT EST GRATUIT !

Je crée mon compte




Vous avez besoin d'aide ?
Des centaines d'experts sont à votre disposition sur les forums PC Astuces pour vous aider gratuitement, 24h/24, 7j/7.

Les derniers sujets résolus !
 

 > Tous les forumsSécurité

 
Forum PC Astuces© 1997-2008 WebastucesAller en haut de la page