rapport Hijack

blueseed057 · le 11 janvier 2007

Bonjour j'aurais besoin d'aide concernant mon rapport Hijack. Que dois je enlever?

Logfile of HijackThis v1.99.1

Scan saved at 19:00:30, on 11/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Sony\HotKey Utility\HKserv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\sony\vaio power management\SPMgr.exe

C:\WINDOWS\ATK0100\Hcontrol.exe

C:\WINDOWS\system32\ICO.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Sony\ISB Utility\ISBMgr.exe

C:\WINDOWS\system32\ezSP_Px.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Apoint\Apntex.exe

C:\Program Files\Neuf\Kit\WiFi\9wifi.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Sony\HotKey Utility\HKWnd.exe

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Wanadoo\GestionnaireInternet.exe

C:\Program Files\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\Program Files\Wanadoo\Watch.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

D:\programmes\regseeker\RegSeeker.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\system32\wuauclt.exe

C:\DOCUME~1\ARNAUD~1\LOCALS~1\Temp\Rar$EX00.582\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/webhp?sourceid=navcli...fr&ie=UTF-8

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

R3 - Default URLSearchHook is missing

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll

O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe

O4 - HKLM\..\Run: [sonyPowerCfg] C:\Program Files\sony\vaio power management\SPMgr.exe

O4 - HKLM\..\Run: [Hcontrol] C:\WINDOWS\ATK0100\Hcontrol.exe

O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [iSBMgr.exe] C:\Program Files\Sony\ISB Utility\ISBMgr.exe

O4 - HKLM\..\Run: [ezShieldProtector for Px] C:\WINDOWS\system32\ezSP_Px.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe

O4 - HKLM\..\Run: [Autoconfigurateur WiFi Neuf] C:\Program Files\Neuf\Kit\WiFi\9wifi.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = ?

O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\j2re1.4.2_05\bin\npjpi142_05.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\WINDOWS\System32\shdocvw.dll

O11 - Options group: [iNTERNATIONAL] International*

O14 - IERESET.INF: START_PAGE_URL=http://www.club-vaio.sony-europe.com/

O15 - Trusted Zone: *.sony-europe.com

O15 - Trusted Zone: *.sonystyle-europe.com

O15 - Trusted Zone: *.vaio-link.com

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe

O23 - Service: VAIO Entertainment File Import Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzCdb\VzFw.exe

O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\sony\vaio entertainment\VzTaskScheduler.exe

O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe

O23 - Service: VAIO Entertainment UPnP Client Adapter - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VCSW\VCSW.exe

O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\VMISrv.exe

O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Program Files\sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)

O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe

O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Program Files\sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)

O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe

regis56 · le 11 janvier 2007

Bonsoir blueseed057 !

Bonjour j'aurais besoin d'aide concernant mon rapport Hijack. Que dois je enlever?

Pourquoi veut tu enlever quelque chose ?

As tu un problème ?

Tu peut faire ceci

Démarrer > Exécuter et taper Services.msc puis OK

Choisir le mode "Etendu" (onglets inférieurs)

Grâce à la barre de défilement (à droite) rechercher le service suivant:

France Telecom Routing Table Service

Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).

Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,

puis dérouler le Type de Démarrage pour le modifier en Désactivé

Cliquer sur Appliquer puis OK

A plus.

blueseed057 · le 11 janvier 2007

Tu peut faire ceci

Démarrer > Exécuter et taper Services.msc puis OK

Choisir le mode "Etendu" (onglets inférieurs)

Grâce à la barre de défilement (à droite) rechercher le service suivant:

France Telecom Routing Table Service

Quand le service est trouvé, pointer dessus, double-cliquer (bouton gauche).

Dans la fenêtre suivante qui apparait, sous l'onglet Général cliquer sur le bouton Arrêter,

puis dérouler le Type de Démarrage pour le modifier en Désactivé

Cliquer sur Appliquer puis OK

A plus.

Cela sert à quoi ta manipulation?

Ben en fait quand je démarre mon pc j'ai l'écran windows XP noir habituel puis après j'ai un ecran noir pendant preque 40 secondes avant d'arriver sur la page bleu de choix de la session. Et après il reste assez lent pendant les premieres minutes d'utilisation.

Modifié le 11 janvier 2007 par blueseed057

regis56 · le 11 janvier 2007

re

Cela sert à quoi ta manipulation?

A supprimer un service pas franchement utile !

Ben en fait quand je démarre mon pc j'ai l'écran windows XP noir habituel puis après j'ai un ecran noir pendant preque 40 secondes avant d'arriver sur la page bleu de choix de la session. Et après il reste assez lent pendant les premieres minutes d'utilisation.

ok on va vérifier quelques petites choses :

Télécharge AVG Anti-Spyware

Lance AVG Anti-Spyware et clique sur le bouton Update (barre d'outils - au haut). Sous Manual Update clique Start update.
Tu verras ceci juste au bas, lorsque la mise à jour sera complétée : "Update successful"
Ferme AVG Anti-Spyware. Ne pas le lancer tout de suite.

Redémarre en mode Sans Échec : au redémarrage, tapote immédiatement la touche F8; tu verras un écran avec choix de démarrages apparaître. Utilisant les flèches du clavier, choisis "Mode Sans Échec" et valide avec "Entrée". Choisis ton compte usuel, et non Administrateur.

Du mode Sans Échec, lance AVG Anti-Spyware et clique sur le bouton Scanner (de la barre d'outils) et ensuite clique sur Complete System Scan. Le scan prendra un certain temps, donc sois patient.
AVG Anti-Spyware affichera une liste des fichiers détectés, sur la gauche. En fin de scan, l'outil appliquera les "Actions" à appliquer automatiquement. Clique sur le bouton Apply all actions. AVG Anti-Spyware affichera "All actions have been applied" du côté droit.
Clique sur "Save Report", puis "Save Report As". Ceci génère un rapport en fichier texte. Assure-toi de le sauvegarder dans un endroit sûr (sur ton Bureau, par exemple).
Redémarre ton ordi en mode Normal.

.

Je te fais passer un autre outil :

Télécharge Blacklight (de F-Secure) et sauvegarde le sur ton Bureau.

Double-clique blbeta.exe et accepte la licence; laisse [X]scan through Windows Explorer activé; clique Scan puis Next

Tu verras une liste de fichiers détectés apparaître. Tu verras également un rapport, sur ton Bureau, nommé fsbl.xxxxxxx.log (les xxxxxxx sont des chiffres).

Copie et colle le contenu de ce rapport dans ta prochaine réponse. NE PAS choisir l'option "Rename" de suite : nous devons analyser le rapport, car des fichiers légitimes peuvent être présents, tel wbemtest.exe

~~~~~~~~~~~~~~~~~~~~~~~~~~~

Prière de poster les rapports suivant dans ta prochaine réponse :

1) AVG Anti-Spyware

2) BlackLight

3) Nouveau rapport HijackThis!

Bon courage, et @+

blueseed057 · le 11 janvier 2007

voila pour avg le reste arrive par la suite!

---------------------------------------------------------

AVG Anti-Spyware - Rapport d'analyse

---------------------------------------------------------

+ Créé à: 21:20:28 11/01/2007

+ Résultat de l'analyse:

C:\WINDOWS\system32\mshlpp.exe -> Logger.Agent.od : Nettoyé et sauvegardé (mise en quarantaine).

:mozilla.10:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.6:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.7:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.8:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.9:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.2o7 : Nettoyé.

:mozilla.11:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.12:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

:mozilla.97:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Adbrite : Nettoyé.

C:\Documents and Settings\Arnaud Dauendorffer\Cookies\arnaud_dauendorffer@advertising[2].txt -> TrackingCookie.Advertising : Nettoyé.

C:\Documents and Settings\Arnaud Dauendorffer\Cookies\arnaud_dauendorffer@atdmt[2].txt -> TrackingCookie.Atdmt : Nettoyé.

C:\Documents and Settings\Arnaud Dauendorffer\Cookies\arnaud_dauendorffer@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.

:mozilla.128:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.

:mozilla.22:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Burstnet : Nettoyé.

C:\Documents and Settings\Arnaud Dauendorffer\Cookies\arnaud_dauendorffer@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.

:mozilla.68:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.69:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.70:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.71:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyé.

:mozilla.137:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.138:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.139:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.72:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Smartadserver : Nettoyé.

C:\Documents and Settings\Arnaud Dauendorffer\Cookies\arnaud_dauendorffer@www.smartadserver[2].txt -> TrackingCookie.Smartadserver : Nettoyé.

:mozilla.74:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

:mozilla.75:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

:mozilla.76:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

:mozilla.77:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Tacoda : Nettoyé.

C:\Documents and Settings\Arnaud Dauendorffer\Cookies\arnaud_dauendorffer@tradedoubler[2].txt -> TrackingCookie.Tradedoubler : Nettoyé.

:mozilla.91:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Weborama : Nettoyé.

C:\Documents and Settings\Arnaud Dauendorffer\Cookies\arnaud_dauendorffer@weborama[2].txt -> TrackingCookie.Weborama : Nettoyé.

:mozilla.95:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

:mozilla.96:C:\Documents and Settings\Arnaud Dauendorffer\Application Data\Mozilla\Firefox\Profiles\i7kst1se.default\cookies.txt -> TrackingCookie.Yieldmanager : Nettoyé.

Fin du rapport

regis56 · le 11 janvier 2007

Re

ok AVG a trouvé un méchant !

On verra ce que donne la suite !

A plus.

blueseed057 · le 12 janvier 2007

Re

ok AVG a trouvé un méchant !

On verra ce que donne la suite !

A plus.

c'est lui le mécahant??? -->C:\WINDOWS\system32\mshlpp.exe -> Logger.Agent.od : Nettoyé et sauvegardé (mise en quarantaine).

Qu'est ce qu'il faisait au juste?

Désolé mais je suis curieux...

Merci de ton aide encore une fois.

blueseed057 · le 12 janvier 2007

J'ai fait l'analyse avec black secure et ca me dit no hidden items found. Donc y a pas de rapport à la fin!

Voila l'analyse Hijack

Logfile of HijackThis v1.99.1

Scan saved at 08:26:57, on 12/01/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\Program Files\Sony\HotKey Utility\HKserv.exe

C:\Program Files\sony\vaio power management\SPMgr.exe

C:\WINDOWS\ATK0100\Hcontrol.exe

C:\WINDOWS\system32\ICO.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Program Files\Sony\ISB Utility\ISBMgr.exe

C:\WINDOWS\system32\ezSP_Px.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Neuf\Kit\WiFi\9wifi.exe

C:\WINDOWS\ATK0100\ATKOSD.exe

C:\Program Files\Sony\HotKey Utility\HKWnd.exe

C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe

C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Apoint\Apntex.exe

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Wanadoo\GestionnaireInternet.exe

C:\Program Files\Wanadoo\ComComp.exe

C:\PROGRA~1\Wanadoo\Toaster.exe

C:\PROGRA~1\Wanadoo\Inactivity.exe

C:\PROGRA~1\Wanadoo\PollingModule.exe

C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE

C:\Program Files\Wanadoo\Watch.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\DOCUME~1\ARNAUD~1\LOCALS~1\Temp\Rar$EX00.437\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr