Tom's Guide > Forum > Sécurité - Virus > Log Hijackthis

Log Hijackthis

Forum Sécurité - Virus : Log Hijackthis

TomsGuide.com : 800 000 inscrits répondent à toutes vos questions high-tech et informatique. Pour obtenir de l'aide, inscrivez-vous gratuitement !
Créer un nouveau sujet Répondre
Mot :    Pseudo :           
 
aerial   01-10-2006 à 11:54:14

Salut tout le monde!!!
Voila j'ai des pub qui s'affiche sous IE mais quand je démarre FireFox lol. En fait je lance FireFox et une ou deux nouvelle(s) fenêtre(s) s'ouvrent sout IE avec des saleté de pubs :(. J'ai tout passé : Avast, CCleaner, RegCleaner, Spybot, Ad-Aware Se Personnal. Et tout ca avec les dérnieres mis à jours rien n'y fait...
Alors je vous post mon log Hijackthis pour que vous puissiez m'aider :$


Logfile of HijackThis v1.99.1
Scan saved at 11:53:33, on 01/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\WakeMeUp\WMUSvc.exe
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\WakeMeUp\WMUAgent.exe
D:\FRAPS\FRAPS.EXE
C:\Program Files\Internet Explorer\iexplore.exe
c:\progra~1\intern~1\iexplore.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\rnathchk.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Lavasoft\Ad-Aware SE Personal\Ad-Aware.exe
C:\Documents and Settings\adrien\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.warez.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [AxisAcidAmokBase] C:\Documents and Settings\All Users.WINDOWS\Application Data\Cashwarnaxisacid\vga bin.exe
O4 - HKLM\..\Run: [WMUAgent.exe] D:\Program Files\WakeMeUp\WMUAgent.exe
O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Fraps] D:\FRAPS\FRAPS.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [grimsafe] C:\DOCUME~1\adrien\APPLIC~1\CLOSEM~1\BONE REAL HOLE.exe
O4 - HKCU\..\Run: [WMUTray.exe] D:\Program Files\WakeMeUp\WMUTray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~3\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: WakeMeUp! Service (svcWMU) - Highspheres.com - D:\Program Files\WakeMeUp\WMUSvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

M%erci d'avance pour votre aide ;)


Message édité par aerial le 01-10-2006 à 22:47:48
------------------------------ www.mediagamer.net (anciennement www.pcjeux.net) : Site dédié aux jeux vidéos et au multimédia.
Répondre
Liens sponsorisés
Inscrivez-vous ou connectez-vous pour masquer ceci.
Yama310   01-10-2006 à 12:07:14
- 0 +

Topic déplacé dans Sécurtié - Virus ;).

------------------------------ Topic Aviation | Vos régions | Les Tutos IDN
Mon inconnue du Métro 6
 Répondre à Yama310
aerial   01-10-2006 à 13:18:09
- 0 +

un peut d'aide non? :(


Message édité par aerial le 01-10-2006 à 13:28:39
------------------------------ www.mediagamer.net (anciennement www.pcjeux.net) : Site dédié aux jeux vidéos et au multimédia.
 Répondre à aerial
aerial   01-10-2006 à 18:04:16
- 0 +

up!!! Y'a rien a dire sur mon log ou quoi? :s

------------------------------ www.mediagamer.net (anciennement www.pcjeux.net) : Site dédié aux jeux vidéos et au multimédia.
 Répondre à aerial
aerial   01-10-2006 à 22:05:33
- 0 +

up

------------------------------ www.mediagamer.net (anciennement www.pcjeux.net) : Site dédié aux jeux vidéos et au multimédia.
 Répondre à aerial
esteban54   01-10-2006 à 22:10:27
- 0 +

Bonsoir,

1/ Télécharge et installe CCleaner

2/ Redémarre en mode sans échec (Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...)
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

3/ Lance HijackThis
puis --> Do a system scan only
coche les lignes indiquées ci-dessous
puis --> Fix checked
puis oui à la question de confirmation

O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe -osboot

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [AxisAcidAmokBase] C:\Documents and Settings\All Users.WINDOWS\Application Data\Cashwarnaxisacid\vga bin.exe

O4 - HKCU\..\Run: [grimsafe] C:\DOCUME~1\adrien\APPLIC~1\CLOSEM~1\BONE REAL HOLE.exe

4/ Assure-toi que tu as accès aux fichiers cachés.
(Démarrer->Poste de travail->Outils->Options des dossiers...->Affichage
"Afficher les fichiers et dossiers cachés" ->coché
"Masquer les extensions des fichiers dont le type est connu" ->décoché
"Masquer les fichiers protégés du système d'exploitation" ->décoché)

5/ ensuite supprime les fichiers et/ou dossiers suivants si présents :

C:\Documents and Settings\All Users.WINDOWS\Application Data\Cashwarnaxisacid\ --> le dossier
C:\Documents and Settings\adrien\Application Data\CLOSEM~1\ le dossier (son nom commence par Closem...)

6/ Lance CCleaner puis bouton Analyse ensuite Bouton Lancer le Nettoyage

7/ Redémarre normalement et poste un nouveau rapport HijackThis.

as-tu encore des dysfonctionnements ?

------------------------------ Merci d'ajouter [résolu] au titre de votre 1er post si votre problème est réglé
 Répondre à esteban54
aerial   01-10-2006 à 22:14:38
- 0 +

Ok merci je vai tester ca ;)

------------------------------ www.mediagamer.net (anciennement www.pcjeux.net) : Site dédié aux jeux vidéos et au multimédia.
 Répondre à aerial
aerial   01-10-2006 à 22:43:45
- 0 +

Bon et bie nécoute je te remerci mes prôblèmes ont l'air résolus ^^
Je post quand même mon log au cas ou ;)
Logfile of HijackThis v1.99.1
Scan saved at 22:42:44, on 01/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\WakeMeUp\WMUSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\WakeMeUp\WMUAgent.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\program files\valve\steam\steam.exe
D:\FRAPS\FRAPS.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\WakeMeUp\WMUTray.exe
D:\Reader\reader_sl.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\adrien\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.warez.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explore


Message édité par aerial le 01-10-2006 à 22:47:10
------------------------------ www.mediagamer.net (anciennement www.pcjeux.net) : Site dédié aux jeux vidéos et au multimédia.
 Répondre à aerial
gagou7   01-10-2006 à 23:18:53
- 0 +

Y a encor celui-là qui à l'air un peu méchant R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
sinon à par ce WakeMeUp dans Program Files que je sais pas trop à quoi y sert, ça à l'air d'être bon.

Répondre à gagou7
aerial   02-10-2006 à 00:02:26
- 0 +

ok je regarderai ca demain lol ;) merci

Pour le wakemeUp c'est un réveil lol ;)


Message édité par aerial le 02-10-2006 à 08:42:40
------------------------------ www.mediagamer.net (anciennement www.pcjeux.net) : Site dédié aux jeux vidéos et au multimédia.
 Répondre à aerial
aerial   02-10-2006 à 08:38:26
- 0 +

Mon nouveau log :

Logfile of HijackThis v1.99.1
Scan saved at 08:29:59, on 02/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\savedump.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Documents and Settings\adrien\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://google.warez.com/
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [WMUAgent.exe] D:\Program Files\WakeMeUp\WMUAgent.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Fraps] D:\FRAPS\FRAPS.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMUTray.exe] D:\Program Files\WakeMeUp\WMUTray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~3\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: WakeMeUp! Service (svcWMU) - Highspheres.com - D:\Program Files\WakeMeUp\WMUSvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Répondre à aerial
gagou7   02-10-2006 à 11:27:44
- 0 +

Oki ben si jamais y a un site pour poster un log Hijackthis http://www.hijackthis.de/fr.Y à le WakeMeUp qui pourrait être méchant selon Hijackthis mais si tu dit que c'est un réveil, y doit pas y avoir de problème. Sinon y a toujours ce truc qui est éventuellement méchant: R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036 mais sinon c'est ok.


Message édité par gagou7 le 02-10-2006 à 11:30:00
Répondre à gagou7
gagou7   02-10-2006 à 11:32:07
- 0 +

Encore un truc, des petits programmes comme Spybot, Ad-Aware ou encore Ewido peuvent être utile...

Répondre à gagou7
aerial   02-10-2006 à 12:21:48
- 0 +

lol ben j'ai déjas ad-aware, spybot, windows malicious, ccleaner, reg_cleaner jvai essayer ewido ;)

------------------------------ www.mediagamer.net (anciennement www.pcjeux.net) : Site dédié aux jeux vidéos et au multimédia.
 Répondre à aerial
gagou7   02-10-2006 à 12:38:21
- 0 +

Si après avoir passer Spybot, Ad-Aware, Ewido, CCleaner, Regfreeze et Hijackthis il reste encore des fenêtre, ben je peux pas t'aider lol...essaie a ce moment la Xoftspy encore et sinon ben voilà, lance ton pc par la fenêtre...

Répondre à gagou7
aerial   02-10-2006 à 16:58:33
- 0 +

Voici mon nouveau rapport Hijackthis et j'éspère mon dernier lol

Logfile of HijackThis v1.99.1
Scan saved at 16:55:23, on 02/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\ewido anti-spyware 4.0\guard.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
D:\Program Files\WakeMeUp\WMUSvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Inventel\Gateway\wlancfg.exe
C:\WINDOWS\system32\RunDLL32.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\Program Files\WakeMeUp\WMUAgent.exe
D:\program files\valve\steam\steam.exe
D:\FRAPS\FRAPS.EXE
C:\Program Files\MSN Messenger\MsnMsgr.Exe
D:\Program Files\WakeMeUp\WMUTray.exe
D:\Reader\reader_sl.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Documents and Settings\adrien\Bureau\HijackThis.exe
C:\WINDOWS\system32\wuauclt.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RunDLL32.exe NvMCTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb05.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Synchronization Manager] %SystemRoot%\system32\mobsync.exe /logon
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [WMUAgent.exe] D:\Program Files\WakeMeUp\WMUAgent.exe
O4 - HKCU\..\Run: [Steam] "d:\program files\valve\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Fraps] D:\FRAPS\FRAPS.EXE
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [WMUTray.exe] D:\Program Files\WakeMeUp\WMUTray.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~3\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - D:\Program Files\iPod\bin\iPodService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: WakeMeUp! Service (svcWMU) - Highspheres.com - D:\Program Files\WakeMeUp\WMUSvc.exe
O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

Concernant HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://login.live.com/ppsecure/sha1auth.srf?lc=1036, hijackthis ne la pas trouvé donc je ne l'est pas effacé...

Encore une quèstion, comment faite vous pour reconnaite ce qui bon ou pas enfin ce qu'il faut efffacer avec hijackthis?

Par ailleur, est ce que tous ces logiciels suffisent a la sécurité de mon pc? j'a idéjas mon avis la dessus mais peut être qu'il faut. Pour moi il me semble qu'aprés avoir passé tout ces logiciels mon pc est propre. Voici la liste des logiciels que je posséde :

- AdAware SE Personal (mis à jour)
- Spybot (mis à jour)
- CCleaner (mis à jour)
- RegCleaner (mis à jour)
- Microsoft Windows Malicious Software (mis à jour)
- XoftSpySE (mis à jour)
- Spy Sweeper (mis à jour)
- Ewido (mis à jour)
- Avast (mis à jour)
- XP AntiSpy (mis à jour)
- HijackThis

Tout cela risque d'être en conflit ou pas?

Merci pour votre aide


Message édité par aerial le 02-10-2006 à 19:05:44
------------------------------ www.mediagamer.net (anciennement www.pcjeux.net) : Site dédié aux jeux vidéos et au multimédia.
 Répondre à aerial
gagou7   02-10-2006 à 19:47:45
- 0 +

Le log à l'air bon...ben en faite tu vas là et tu copie et colle ton log dans la case prévu pour et tu clique sur évaluer et ça te dit ce qui est méchant ou pas...

à mon avis tu n'auras pas de risque de conflit mais ça ralentira ton pc au démarrage c'est tout...Moi j'utilise Spybot, Ad-Aware et Xoftspy, Hijackthis quand y a vraiement des trucs méchants et sinon un anti-virus gratuit Avira AntiVir et comme pare-feu celui de windows et mon pc tourne sans erreur...

Bon de temps en temps je fait la total, je passe tout au peigne fin et je crée une sauvegarde...


Message édité par gagou7 le 02-10-2006 à 19:57:57
Répondre à gagou7
gagou7   02-10-2006 à 19:48:25
- 0 +

Le log à l'air bon...ben en faite tu vas là et tu copie et colle ton log dans la case prévu pour et tu clique sur évaluer et ça te dit ce qui est méchant ou pas...

à mon avis tu n'auras pas de risque de conflit mais ça ralentira ton pc au démarrage c'est tout...Moi j'utilise Spybot, Ad-Aware et Xoftspy, Hijackthis quand y a vraiement des trucs méchants et sinon un anti-virus gratuit Avira AntiVir et comme pare-feu celui de windows et mon pc tourne sans erreur...

Bon de temps en temps je fait la total, je passe tout au peigne fin et je crée une sauvegarde...


Message édité par gagou7 le 02-10-2006 à 19:57:25
Répondre à gagou7
aerial   02-10-2006 à 20:41:03
- 0 +

Ok merci bien ;)

------------------------------ www.mediagamer.net (anciennement www.pcjeux.net) : Site dédié aux jeux vidéos et au multimédia.
 Répondre à aerial
Créer un nouveau sujet Répondre
Tom's Guide > Forum > Sécurité - Virus > Log Hijackthis
Aller à :

Il y a 2021 utilisateurs connus et inconnus. Pour voir la liste des connectés connus, cliquez ici.

Plan du forum
Forum Bestofmedia ©
2000-2009 Bestofmedia Group
Page générée en 0,461 secondes
Attention

Vous allez répondre sur un sujet resté inactif pendant plus de 6 mois.
Assurez-vous d'apporter des éléments nouveaux à la discussion avant de poursuivre.

Répondre Annuler
Liens