Aller au contenu

eremos

Membres
  • Compteur de contenus

    13
  • Inscription

  • Dernière visite

Autres informations

  • Mes langues
    français anglais

eremos's Achievements

Junior Member

Junior Member (3/12)

0

Réputation sur la communauté

  1. en passant la souris sur les processus je n'ai vu que des noms qui ont l'air de services windows ; je ne saurais pas dire si avant d'avoir mes problemes avec firefox il y'avait autant de svchost mais par contre il met plus de temps a s'eteindre ou a faire certaines choses bizarre merci de votre aide a tous
  2. pour firefox j'avais desinstallé-réinstallé mais c'était pareil ; depuis peu j'ai désactivé une extension et il semblerait que cela ne le fasse plus, mais ça fait pas longtemps que j'ai désactivé donc on verra j'ai process explorer mais je n'avais pas fait gaffe qu'on pouvait voir ça, je ne le maîtrise pas vraiment (et lui non plus n'arrivait pas à fermer le processus firefox)
  3. entre cette nuit et aujourd'hui mon message est passé sur la 2ème page alors je lui fais un petit up
  4. scan des rootkits avec antivir : je ne connais pas le premier, oodefrag c'est mon defragmenteur Starting search for hidden objects. HKEY_LOCAL_MACHINE\Software\Microsoft\WBEM\CIMOM\autorecover mofs [iNFO] The registry entry is invisible. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oodi01.00.00.01pro [iNFO] The registry entry is invisible. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oodefrag08.00.00.01workstation [iNFO] The registry entry is invisible. HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\System\oodefrag10.00.00.01workstation [iNFO] The registry entry is invisible. '474110' objects were checked, '4' hidden objects were found. EDIT en testant ma machine avec le firewall leak tester j'ai eu le msg d'erreur suivant : je viens de regarder avec Ctrl Alt Suppr, j'ai 15 processus svchost ! par contre antivir ne me donne aucun msg d'erreur ou de virus
  5. bonjour, depuis peu mon firefox mis à jour (2.0.0.14) ne réagit plus normalement : quand je (re)démarre, tout va bien ; au bout d'un certain temps les liens ne marchent plus et je ne peux plus naviguer (même sous IE), skype ou msn marchent, mais pas les navigateurs, de plus il reste un processus firefox qu'il est impossible de tuer. suite à ce que j'ai lu sur le forum j'ai viré Avast pour mettre Antivir et j'ai scanné le répertoire de firefox mais il n'a rien trouvé ; spybot (à jour) n'a rien trouvé non plus ; a2 a trouvé pas mal de choses dans de vieux fichiers sur un disque de sauvegarde mais rien d'important ni rien en mémoire ou actif (et j'ai viré tout ce qu'il m'indiquait) je suis sous windows vista 32 bits, tout mes programmes sont à jour (windows, antivir, spybot avec vaccination, firefox etc) je viens de faire un log avec HiJackThis, je vous le soumet, merci Logfile of Trend Micro HijackThis v2.0.2 Scan saved at 00:28:39, on 21/04/2008 Platform: Windows Vista SP1 (WinNT 6.00.1905) MSIE: Internet Explorer v7.00 (7.00.6001.18000) Boot mode: Normal Running processes: D:\Windows\System32\smss.exe D:\Windows\system32\csrss.exe D:\Windows\system32\wininit.exe D:\Windows\system32\csrss.exe D:\Windows\system32\services.exe D:\Windows\system32\lsass.exe D:\Windows\system32\lsm.exe D:\Windows\system32\svchost.exe D:\Windows\system32\winlogon.exe D:\Windows\system32\svchost.exe D:\Windows\System32\svchost.exe D:\Windows\System32\svchost.exe D:\Windows\System32\svchost.exe D:\Windows\system32\svchost.exe D:\Windows\system32\svchost.exe D:\Windows\system32\SLsvc.exe D:\Windows\system32\svchost.exe D:\Windows\system32\svchost.exe D:\Windows\System32\ZoneLabs\vsmon.exe D:\Windows\system32\WUDFHost.exe D:\Windows\System32\spoolsv.exe D:\Windows\system32\svchost.exe D:\Program Files\a-squared Anti-Malware\a2service.exe D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe D:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe D:\Program Files\Bonjour\mDNSResponder.exe D:\Windows\system32\svchost.exe D:\Program Files\Cepstral\bin\CepstralLicSrv.exe D:\Program Files\BinarySense\HDDlife 3\hldasvc.exe D:\Program Files\BinarySense\HDDlife 3\hldasvc.exe D:\Program Files\CDBurnerXP\NMSAccessU.exe D:\Windows\system32\oodag.exe D:\Windows\system32\svchost.exe D:\Windows\system32\svchost.exe D:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe D:\Windows\System32\svchost.exe D:\Windows\system32\SearchIndexer.exe D:\Program Files\Spybot - Search & Destroy\SDWinSec.exe D:\Windows\system32\taskeng.exe D:\Windows\system32\taskeng.exe D:\Windows\system32\Dwm.exe D:\Windows\Explorer.EXE D:\Program Files\Windows Defender\MSASCui.exe D:\Windows\WindowsMobile\wmdc.exe D:\Windows\System32\oodtray.exe D:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe D:\Windows\system32\svchost.exe D:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe D:\Windows\System32\mobsync.exe D:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe D:\Windows\System32\rundll32.exe D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe D:\Program Files\a-squared Anti-Malware\a2guard.exe D:\Program Files\Windows Sidebar\sidebar.exe D:\Program Files\RocketDock\RocketDock.exe D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe D:\Program Files\Skype\Phone\Skype.exe D:\Program Files\Windows Sidebar\sidebar.exe D:\Program Files\HDD Health\hddhealth.exe D:\Program Files\Windows Media Player\wmpnscfg.exe D:\Program Files\Windows Media Player\wmpnetwk.exe D:\Windows\system32\wbem\wmiprvse.exe D:\Program Files\Logitech\SetPoint\SetPoint.exe D:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE D:\Program Files\Skype\Plugin Manager\skypePM.exe D:\Windows\system32\vssvc.exe D:\Windows\System32\svchost.exe D:\Windows\system32\SearchProtocolHost.exe D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe D:\Windows\servicing\TrustedInstaller.exe D:\Windows\Explorer.exe D:\Windows\system32\SearchFilterHost.exe D:\Program Files\Trend Micro\HijackThis\HijackThis.exe D:\Windows\system32\wbem\wmiprvse.exe R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.clubic.com/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157 R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = O1 - Hosts: ::1 localhost O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - D:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O4 - HKLM\..\Run: [Windows Defender] %ProgramFiles%\Windows Defender\MSASCui.exe -hide O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] "D:\Program Files\Common Files\Logitech\khalshared\KHALMNPR.EXE" O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE O4 - HKLM\..\Run: [Windows Mobile Device Center] %windir%\WindowsMobile\wmdc.exe O4 - HKLM\..\Run: [OODefragTray] D:\Windows\system32\oodtray.exe O4 - HKLM\..\Run: [TrueImageMonitor.exe] D:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe O4 - HKLM\..\Run: [AcronisTimounterMonitor] D:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe O4 - HKLM\..\Run: [Acronis Scheduler2 Service] "D:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe" O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\Windows\system32\NvMcTray.dll,NvTaskbarInit O4 - HKLM\..\Run: [ZoneAlarm Client] "D:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe" O4 - HKLM\..\Run: [a-squared] "D:\Program Files\a-squared Anti-Malware\a2guard.exe" O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min O4 - HKCU\..\Run: [sidebar] D:\Program Files\Windows Sidebar\sidebar.exe /autoRun O4 - HKCU\..\Run: [RocketDock] "D:\Program Files\RocketDock\RocketDock.exe" O4 - HKCU\..\Run: [spybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe O4 - HKCU\..\Run: [skype] "D:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized O4 - HKCU\..\Run: [HDDHealth] D:\Program Files\HDD Health\hddhealth.exe -wl O4 - HKUS\S-1-5-19\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-18\..\Run: [Picasa Media Detector] D:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'SYSTEM') O4 - HKUS\.DEFAULT\..\Run: [Picasa Media Detector] D:\Program Files\Picasa2\PicasaMediaDetector.exe (User 'Default user') O4 - Global Startup: Logitech SetPoint.lnk = ? O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.6.0_02\bin\ssv.dll O9 - Extra button: @D:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - D:\Windows\WindowsMobile\INetRepl.dll O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Windows\WindowsMobile\INetRepl.dll O9 - Extra 'Tools' menuitem: @D:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - D:\Windows\WindowsMobile\INetRepl.dll O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - D:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll O13 - Gopher Prefix: O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shoc...ash/swflash.cab O16 - DPF: {FD0B6769-6490-4A91-AA0A-B5AE0DC75AC9} (Performance Viewer Activex Control) - https://secure.logmein.com/activex/ractrl.cab?lmi=100 O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - D:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL O22 - SharedTaskScheduler: Windows DreamScene - {E31004D1-A431-41B8-826F-E902F9D95C81} - D:\Windows\System32\DreamScene.dll O22 - SharedTaskScheduler: Deskscapes - {EC654325-1273-C2A9-2B7C-45D29BCE68FB} - D:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\deskscapes.dll O22 - SharedTaskScheduler: Stardock Vista ControlPanel Extension - {EC654325-1273-C2A9-2B7C-45D29BCE68FD} - D:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DesktopControlPanel.dll O22 - SharedTaskScheduler: StardockDreamController - {EC654325-1273-C2A9-2B7C-45D29BCE68FF} - D:\PROGRA~1\Stardock\OBJECT~1\DESKSC~1\DreamControl.dll O23 - Service: a-squared Anti-Malware Service (a2AntiMalware) - Emsi Software GmbH - D:\Program Files\a-squared Anti-Malware\a2service.exe O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - D:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe O23 - Service: Apple Mobile Device - Apple, Inc. - D:\Program Files\Common Files\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - D:\Program Files\Bonjour\mDNSResponder.exe O23 - Service: Cepstral License Server - Cepstral, LLC - D:\Program Files\Cepstral\bin\CepstralLicSrv.exe O23 - Service: Google Updater Service (gusvc) - Google - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe O23 - Service: HDDlife HDD Access service - BinarySense, Inc. - D:\Program Files\BinarySense\HDDlife 3\hldasvc.exe O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - D:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - D:\Program Files\iPod\bin\iPodService.exe O23 - Service: NMSAccessU - Unknown owner - D:\Program Files\CDBurnerXP\NMSAccessU.exe O23 - Service: O&O Defrag - O&O Software GmbH - D:\Windows\system32\oodag.exe O23 - Service: SBSD Security Center Service (SBSDWSCService) - Safer Networking Ltd. - D:\Program Files\Spybot - Search & Destroy\SDWinSec.exe O23 - Service: Acronis Try And Decide Service (TryAndDecideService) - Unknown owner - D:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - D:\Windows\System32\ZoneLabs\vsmon.exe -- End of file - 11329 bytes
×
×
  • Créer...