Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2329 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  analyse hijack

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

analyse hijack

n°2228247
tintin114
Posté le 19-11-2005 à 22:33:48  profilanswer
 

salut,
je viens de passer hitmanpro et maintenant hijack.
 
Pourriez vous me dire si tout est ok ?
 
 
 
Logfile of HijackThis v1.99.1
Scan saved at 22:30:39, on 19/11/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Microsoft Office\OFFICE11\OUTLOOK.EXE
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\moi\Bureau\hijackthis_hijackthis_1.99.1_anglais_17891.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [VGAUtil] C:\Program Files\GigaByte\VGA Utility Manager\G-VGA.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NVRTCLK] C:\WINDOWS\system32\NVRTCLK\NVRTClk.exe
O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://C:\Program Files\Google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0D6709DD-4ED8-40CA-B459-2757AEEF7BEE} (Dldrv2 Control) - http://download.gigabyte.com.tw/object/Dldrv.ocx
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 9557535615
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/micros [...] 1911677328
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/ [...] loader.cab
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcDataSrv.exe
O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR3\RpcSandraSrv.exe
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe


Message édité par tintin114 le 19-11-2005 à 22:34:25
mood
Publicité
Posté le 19-11-2005 à 22:33:48  profilanswer
 

n°2228250
freds45
Posté le 19-11-2005 à 22:35:24  profilanswer
 

Précise au moins ce qui cloche.. c'est vraiment chiant des logs postés comme ça avec 0 explication...
Tu aurais pu aussi faire une analyse online www.hijackthis.de :p


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
n°2228258
tintin114
Posté le 19-11-2005 à 22:41:21  profilanswer
 

freds45 a écrit :

Précise au moins ce qui cloche.. c'est vraiment chiant des logs postés comme ça avec 0 explication...
Tu aurais pu aussi faire une analyse online www.hijackthis.de :p


 
il n'y a pas grand chose qui cloche à part des ralentissements de temps en temps sur le net et puis j'ai eu un virus type w32.trojan quej'ai eu du mal à faire partir avec avast et bitdenfender.
Je voulais être sur que c'était ok maintenant  :bounce:

n°2228261
freds45
Posté le 19-11-2005 à 22:42:38  profilanswer
 

=> vérif online pour ça...


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
n°2228268
tintin114
Posté le 19-11-2005 à 22:47:52  profilanswer
 

freds45 a écrit :

=> vérif online pour ça...


 
c'est fait. (merci pour le lien)
 
il n' a rien détecté de particulier sinon que l'antivirus, les drivers du clavier, de la carte son, de la carte video sont inutiles...

n°2228269
freds45
Posté le 19-11-2005 à 22:49:03  profilanswer
 

Ben alors ça va:p


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
n°2229076
alessio
Posté le 20-11-2005 à 20:23:18  profilanswer
 

bonsoir le site hijacthis.de n est pas fiable la meilleur machine est l humain fix ceci dans hijacthis
 
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)  
 
sinom rien de mechent

n°2229092
tintin114
Posté le 20-11-2005 à 20:28:50  profilanswer
 

ok merci.


---------------
Mon feedback : http://forum.hardware.fr/forum2.ph [...] warefr.inc
n°2229117
freds45
Posté le 20-11-2005 à 20:39:04  profilanswer
 

alessio a écrit :

bonsoir le site hijacthis.de n est pas fiable la meilleur machine est l humain fix ceci dans hijacthis
 
O9 - Extra button: (no name) - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - (no file)  
 
sinom rien de mechent


 
 
ça aide quand même un minimum ....


---------------
Filmstory : gardez trace des films que vous avez vu ! :D
n°2229127
alessio
Posté le 20-11-2005 à 20:42:07  profilanswer
 

oui oui je sais mais quand on s y connais je veut dire quelque fois le robot de hijacthis se trompe il confond certaine ligne nefaste et legitime mais il n est pas fiable a 100%  crois moi la meilleur machine c est l humain lol


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  analyse hijack

 

Sujets relatifs
analyse de mon log hijackAnalyse rapport hijack SVP
Analyse log hijackanalyse hijack this
analyse Hijack et savedump.exe...Analyse rapport hijack SVP
Trojan et problème avec IE (Analyse Hijack)Analyse d'un Hijack
Analyse Hijack-this.....un ptit coup de main SVP(RESOLU)demande d'analyse rapport hijack this svp!!!
Plus de sujets relatifs à : analyse hijack


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)