HorusParanoLog :-D

[horus agressor]

Bonjour,

Tesgaz

 

tout ces logiciels de vérification ne sont que le fruit que de nos incompétences personnelle en matière de sécurité

 

moins on y connait, plus on en ajoute

 

au-dela, on devient paranoîaque

nickW

 

Certains ordinateurs servent à jouer.

Certains ordinateurs servent à taper et éditer le courrier.

Certains ordinateurs servent à tenir sa comptabilité personnelle.

Certains ordinateurs servent à voir des films ou écouter de la musique.

Certains ordinateurs servent à se documenter sur Internet.

Certains ordinateurs servent à travailler.

Certains ordinateurs servent à discuter avec plein de gens.

Certains ordinateurs servent à regarder des photos.

 

 

L'ordinateur d'Horus Agressor ne peut plus, hélas, trois fois hélas, faire tout cela: il est SÉCURISÉ.

http://assiste.forum.free.fr/viewtopic.php?t=13001

L'ordinateur d'Horus Agressor ne peut plus, hélas, trois fois hélas, faire tout cela: il est SÉCURISÉ.

 

=> http://assiste.forum.free.fr/viewtopic.php?p=81096#81096

 

Qu'en pensez-vous ?

Logfile of HijackThis v1.99.1

Scan saved at 17:17:41, on 02.09.2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.ch/firefox

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [!1_pgaccount] "C:\Program Files\ProcessGuard\pgaccount.exe"

O4 - HKLM\..\Run: [Outpost Firewall] C:\PROGRA~1\Agnitum\Outpost Firewall 1.0\outpost.exe /waitservice

O4 - HKCU\..\Run: [!1_ProcessGuard_Startup] "C:\Program Files\ProcessGuard\procguard.exe" -minimize

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe

O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe

O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe

O23 - Service: DiamondCS Process Guard Service v3.000 (DCSPGSRV) - DiamondCS - C:\Program Files\ProcessGuard\dcsuserprot.exe

O23 - Service: Norton Ghost - Symantec Corporation - C:\Program Files\Norton SystemWorks\Norton Ghost\Agent\PQV2iSvc.exe

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum - C:\PROGRA~1\Agnitum\Outpost Firewall 1.0\outpost.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: Speed Disk service - Symantec Corporation - C:\PROGRA~1\NORTON~1\NORTON~1\SPEEDD~1\NOPDB.EXE

O23 - Service: Symantec Core LC - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe

 

Amicalement.

Modifié le 2 septembre 2006 par horus agressor

[Gof]

Bonsoir Horus

 

Les termes de NickW et de Tesgaz me semblent appropriés.

 

Tu es un paranoïaque avec un ordinateur SECURISE qui ne sait plus rien faire de normal...

 

On pourrait ajouter que ton log est en mode sans échec, et que l'on ne voit pas les processus en cours d'une session normale...

[Malekal_morte]

Bonsoir,

 

Encore un qui ne connaîtra pas le petit frisson avant de double-cliquer sur un fichier .exe

[tornado]

Bonjour horus agressor, Gof

 

 

Egalement d'accord avec toi, Gof.

 

 

Je t'imagine pas avec uniquement un firewall comme outil de protection ... tu risques de tomber dans les pommes

 

Et puis, tu as l'air de faire attention en ce qui concerne la navigation, le comportement sur le pc etc... et c'est de loin le plus important. Pourquoi tous ces outils ? Une forme de divertissement peut-être...

 

 

A+

Modifié le 2 septembre 2006 par tornado

[bruce lee]

bonjour a tous,

 

Entierement d'accord avec gof et tornado

 

Ce n'est pas parce que tu es pleins de protections que le risque zero n'existe pas.

 

LOL j'imagine ta tete si un jour tu es infecté :P

Modifié le 2 septembre 2006 par bruce lee

[horus agressor]

Bonsoir Horus

 

Les termes de NickW et de Tesgaz me semblent appropriés.

 

Tu es un paranoïaque avec un ordinateur SECURISE qui ne sait plus rien faire de normal...

 

On pourrait ajouter que ton log est enmode sans échec, et que l'on ne voit pas les processus en cours d'une session normale...

Mon log n'est pas en mode sans échec, j'ai fait mon log HiJackThis pile poil au redémarrage

 

j'imagine ta tete si un jour tu es infecté

D'accord

 

Plus d'info en "tout lancé" via IceSword

 

http://img480.imageshack.us/my.php?image=s...re1copieql4.png

 

Amicalement.

[Gof]

Re,

Mon log n'est pas en mode sans échec, j'ai fait mon log HiJackThis pile poil au redémarrage

Surprenant... On devrait voir en "running process" les processus exécutés en O4 et en services O23.

 

Pour ta capture, elle est trop petite, et on ne peut pas l'agrandir.

[bruce lee]

re,

 

oui bizzard qu'il soit en mode normal...... en plus il n'y a que les processus vitaux de XP qui sont lancés.....

[vjc]

hello à tous,

pour être sur, il n'a installé que XP et ses prog de sécurité

bon wek-end

[tornado]

Re, salut bruce lee, vjc,

 

Oui... vraiment bizarre.

 

Pour ta capture, elle est trop petite, et on ne peut pas l'agrandir.

 

J'ajoute qu'il faudrait éviter d'héberger sur Imageshack en ce moment ... pas besoin de t'expliquer pourquoi

 

 

Processwatch serait pas dans le colimateur par hasard ? (pour les processus que l'on ne voie pas dans Hijackthis)

 

 

 

A+