Un log à analyser svp !!

svp, quelqu'un peut me dire si j'ai un truc qui cloche sur mon log.
merci d'avance

allez, svp....
une âme charitable pour me répondre  )))
merci

ca arrive......

y'a pas grand chose de mechant mais ca serait bien de les supprimer peut etre....tu n'as qu' a coller ton rapport hijack this ici ,voir les points d'interrogation jaune,c'est ce que j'enleverais



http://www.hijackthis.de/fr

merci bien
j'ai le log d'un autre ordi qui arrive...
peux-tu me vérifier celui-là aussi stp?

Logfile of HijackThis v1.99.1
Scan saved at 09:29:33, on 14/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\D-Tools\daemon.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\WINDOWS\system32\svchost.exe
D:\Fabien\Programmes\Mozilla\firefox.exe
C:\WINDOWS\System32\svchost.exe
D:\Fabien\Programmes\telechargements\hijackthis\scanner.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
R3 - URLSearchHook: (no name) - {A8BD6820-6ED7-423E-9558-2D1486B0FEEA} - (no file)
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Burn4Free Toolbar Helper - {60BF5EE3-0105-4858-AD98-17C19F86B042} - C:\Program Files\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll
O2 - BHO: (no name) - {76239629-A758-947A-B88D-0A69067108A4} - C:\WINDOWS\system32\lhjtjfi.dll (file missing)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: (no name) - {C738F646-A92B-4CFD-B148-96212CFC04F7} - C:\WINDOWS\system32\awvvv.dll (file missing)
O3 - Toolbar: Burn4Free Toolbar - {55FAF0F2-44D4-425F-B5F5-6B275B621EAB} - C:\Program Files\Burn4Free Toolbar\v3.2.0.0\Burn4Free_Toolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [QuickTime Task] "D:\Fabien\Programmes\system tools\QT\qttask.exe" -atboottime
O4 - HKLM\..\Run: [ATIModeChange] Ati2mdxx.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Fabien\Programmes\Poker\partypoker\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com - {B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - D:\Fabien\Programmes\Poker\partypoker\PartyPoker\RunApp.exe
O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClie...
O16 - DPF: {FB90BA05-66E6-4C56-BCD3-D65B0F7EBA39} (Foto.com SpeedUploader 1.0 Control) - http://webalbum.foto.com/SFUploader/SpeedUploader.cab
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Microsoft authenticate service (MsaSvc) - Unknown owner - C:\WINDOWS\system32\msasvc.exe (file missing)
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

pas terrible ,y'a pas mal de fichier dangereux qu'il faudrait effacer du pc

tu fais un copier coller du log precedent a cet endroiyt la ,tu analyse et ensuite tu effaces avec hijackthis tous les fichiers qui correspondent aux croix rouge

ok?? ou besoin d'aide??

je fais tout ça.
merci
ça devrait aller... enfin, si ya un souci je me manifesterais  

je viens de le faire pour mon pc (tant que j'y etais)et j('ai meme supprimer les croix jaunes qui correspondent a des fichiers inutiles qui peuvent etre enlevés


etr enfin il y a les taches inconnues avec un point d'interrogation que j'enleve aussi ,mais ca n'engage que moi ,ca peut ne pas etre nefaste mais bon.....

bonjour , je viens de m'interesser à la discussion , j'ai pas compris comment tu fais pour voir les croix jaunes , rouges , points d'interrogations? peux tu m'expliquer rapidement SVP?

je n'arrive pas a supprimer toutes les croix, un fois dans le répertoire mon ordi bug à cause des virus...

@stoptou44:non je crois que tu n'as pas compris ce que je voulais dire,ou plutot j'ai du mal m'expliquer ,excuse moi!!
il ne faut pas effacer le fichier a l'endroit ou il se trouve mais laisse faire plutot hijackthis!!
voila la manip a faire:

-lance hijackthis
-click sur :"do a system scan and save a logfile"
-puis va sur :http://www.hijackthis.de/fr
-maintenant soit tu fais copier/coller de ton log dans le cadre prevu a cet effet ,soit sinon tu peux attacher le fichier hijackthis.txt qui a ete crée sur le bureau suite au scan de hijackthis.
-ensuite tu clique sur evaluer(toujours sur le site hijackthis)
-l'evaluation apparait en dessous(@romaniev:avec les croix rouges,jaunes,...etc)
-tu reperes ce qu'il ne va pas
-tu coches sur le logiciel hijackthis les fichiers a supprimer et puis tu fais "fix checked"
-normalement c'est bon.........


n'hesitez pas a redemander si ca va pas...

je te remercie, ça marche très bien sauf pour un .exe : msasvc.exe qui ne s'efface pas.
encore merci pour ton aide

et en analysant avec ad aware ou spybot tu peux peut etre retomber sur ce fichier et a ce moment la le supprimer ????c'est une suposition...