Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1223 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Log Hijackthis, SVP !

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Log Hijackthis, SVP !

n°2307899
Step73
Posté le 29-01-2006 à 12:31:44  profilanswer
 

SVP, si vous pouvez me dire ce qui ne va pas !  
 
3 formatages n'y ont rien fait. J'ai le minimum installé depuis les CD d'origine, c'est pareil : Que des m..
 
 
Logfile of HijackThis v1.99.1
Scan saved at 12:25:15, on 29/01/2006
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINNT\System32\smss.exe
C:\WINNT\system32\winlogon.exe
C:\WINNT\system32\services.exe
C:\WINNT\system32\lsass.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\spoolsv.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINNT\R3Jvc3NoZW5ueQ\command.exe
C:\WINNT\System32\svchost.exe
C:\Program Files\Network Monitor\netmon.exe
C:\WINNT\system32\MSTask.exe
C:\WINNT\shost.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\WINNT\System32\WBEM\WinMgmt.exe
C:\WINNT\system32\svchost.exe
C:\WINNT\system32\rundll32.exe
C:\WINNT\Explorer.EXE
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\WLAN CARD\WLANmon.exe
C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
C:\Program Files\Logitech\iTouch\iTouch.exe
C:\taskmgrs.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\windows\winsysban4.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Administrateur\Bureau\HijackThis.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [WLAN CARD WLAN Monitor] C:\Program Files\WLAN CARD\WLANmon.exe
O4 - HKLM\..\Run: [ANIWZCS2Service] C:\Program Files\ANI\ANIWZCS2 Service\WZCSLDR2.exe
O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINNT\System32\winIogon.exe
O4 - HKLM\..\Run: [winsysupd] c:\windows\winsysupd4.exe
O4 - HKLM\..\Run: [ihost.exe] C:\taskmgrs.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban4.exe
O4 - HKLM\..\Run: [myupdates] c:\windows\myupdates.exe
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe
O4 - HKLM\..\Run: [ntdll.dll] C:\windows\winsysupd4.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/window [...] 8529016921
O17 - HKLM\System\CCS\Services\Tcpip\..\{A34CA464-C32F-4AAF-B4DB-8AA87F1E4089}: NameServer = 217.19.192.132 217.19.192.131
O20 - Winlogon Notify: Syncmgr - C:\WINNT\system32\p0r4la9q1d.dll
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINNT\R3Jvc3NoZW5ueQ\command.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINNT\shost.exe
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
 

mood
Publicité
Posté le 29-01-2006 à 12:31:44  profilanswer
 

n°2307939
Step73
Posté le 29-01-2006 à 13:09:45  profilanswer
 

P.S. Je suis sous W2k pro.

n°2307996
Step73
Posté le 29-01-2006 à 14:00:07  profilanswer
 

up ! up !

n°2308326
acrobaze
Posté le 29-01-2006 à 19:08:49  profilanswer
 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://searchbar.findthewebsiteyouneed.com  
O3 - Toolbar: UCmore XP - The Search Accelerator - {44BE0690-5429-47f0-85BB-3FFD8020233E} - C:\Program Files\TheSearchAccelerator\UCMTSAIE.dll  
 
O4 - HKLM\..\Run: [Windows Logon Application] C:\WINNT\System32\winIogon.exe
O4 - HKLM\..\Run: [winsysupd] c:\windows\winsysupd4.exe
O4 - HKLM\..\Run: [ihost.exe] C:\taskmgrs.exe
O4 - HKLM\..\Run: [winsysban] C:\windows\winsysban4.exe
O4 - HKLM\..\Run: [myupdates] c:\windows\myupdates.exe
O4 - HKLM\..\Run: [ntdll.dll] C:\windows\winsysupd4.exe  
 
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm  
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm  
 
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINNT\R3Jvc3NoZW5ueQ\command.exe  
O23 - Service: Service Hosts (ServiceHost) - Unknown owner - C:\WINNT\shost.exe
 
Coche ces lignes puis supprime les fichiers en gras en mode sans échec.
 
Attention à winIogon.exe , c'est un I majuscule, pas un l.
 
Puis va sur ce site : http://virusscan.jotti.org/
et analyse ce fichier :  
C:\Program Files\Network Monitor\netmon.exe
 
Enfin, poste un nouveau log et ces résultats de chez Jotti.
 
 

n°2308647
i'm philou
Posté le 30-01-2006 à 00:08:45  profilanswer
 

Step73 a écrit :

SVP, si vous pouvez me dire ce qui ne va pas ... 3 formatages n'y ont rien fait ... Platform: Windows 2000 SP4

tu n'aurais pas une freebox ou neufbox, livebox...par hasard ?
je pense que tu as du installer ton windows 2000 avec la connection reseau active, sans etre en mode routeur...moralité, le temps d'installer le SP4, tu peux reformater tellement tu es vérolé, vu que tu es en prise directe sur le net.


Message édité par i'm philou le 30-01-2006 à 00:10:03
n°2309835
Step73
Posté le 30-01-2006 à 22:10:39  profilanswer
 

Ce problème, j'ai réussi à le règler via Spy Sweeper en version démo, qui m'a tout nettoyé. En revanche, si t'es encore là, qu'appelles-tu être en mode routeur ? J'étais connecté pour télécharger le SP4, oui, mais comment me protéger ?
 
Merci.


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Log Hijackthis, SVP !

 

Sujets relatifs
WindowsXP MCE ne démarre plus - MACE Service - SVPLog Hijackthis
Log style msn pour faire des conversation wabcam??Log HijackThis
Offre Télé2 ADSL + Tel illimité : vos avis SVP...ou NordnetBesoin d'aide Internet explorer SVP
PC + que ralenti --> log HijackThislog HijackThis, votre avis sur 2 lignes svp
Log Hijackthis SvPSVP qui peut m'aider à analyser hijackthis log ...
Plus de sujets relatifs à : Log Hijackthis, SVP !


Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR