Analyse hijack this svp merci..

[ericd]

bonjour ,j ai des difficultes depuis une semaine avec ie7 sous win xp merci de m analyser mon rapport hijack ,je n y comprends rien

merci beaucoup a ceux qui prendront de leur temps pour m aider..

ericd

 

 

Logfile of Trend Micro HijackThis v2.0.0 (BETA)

Scan saved at 18:50:11, on 15/10/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

Boot mode: Normal

 

Running processes:

F:\WINDOWS\System32\smss.exe

F:\WINDOWS\system32\winlogon.exe

F:\WINDOWS\system32\services.exe

F:\WINDOWS\system32\lsass.exe

F:\WINDOWS\system32\svchost.exe

F:\Program Files\Windows Defender\MsMpEng.exe

F:\WINDOWS\System32\svchost.exe

F:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

F:\Program Files\Alwil Software\Avast4\ashServ.exe

F:\WINDOWS\system32\spoolsv.exe

F:\WINDOWS\Explorer.EXE

F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

F:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe

F:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

F:\WINDOWS\SYSTEM32\CTXFISPI.EXE

F:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe

F:\Program Files\Windows Defender\MSASCui.exe

F:\WINDOWS\system32\ctfmon.exe

F:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

F:\Program Files\Bonjour\mDNSResponder.exe

F:\WINDOWS\system32\CTsvcCDA.EXE

F:\WINDOWS\System32\svchost.exe

F:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

F:\WINDOWS\system32\nvsvc32.exe

F:\WINDOWS\system32\svchost.exe

F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

F:\Program Files\Alwil Software\Avast4\ashWebSv.exe

F:\Program Files\Opera\Opera.exe

F:\Documents and Settings\eric\Bureau\HiJackThis_v2.exe

F:\Program Files\Internet Explorer\IEXPLORE.EXE

F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.orange.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - F:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O4 - HKLM\..\Run: [avast!] F:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [AudioDrvEmulator] "F:\Program Files\Creative\Shared Files\Module Loader\DLLML.exe" -1 AudioDrvEmulator "F:\Program Files\Creative\Shared Files\Module Loader\Audio Emulator\AudDrvEm.dll"

O4 - HKLM\..\Run: [updReg] F:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [TrueImageMonitor.exe] F:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe

O4 - HKLM\..\Run: [AcronisTimounterMonitor] F:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe

O4 - HKLM\..\Run: [Windows Defender] "F:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [ctfmon.exe] F:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] F:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.6.0_02\bin\ssv.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - F:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://a1540.g.akamai.net/7/1540/52/200707...ex/qtplugin.cab

O16 - DPF: {0A5FD7C5-A45C-49FC-ADB5-9952547D5715} (Creative Software AutoUpdate) - http://www.creative.com/su/ocx/15031/CTSUEng.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://www.touslesdrivers.com/fichiers/har...ion_2_0_4_6.cab

O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su/ocx/15031/CTPID.cab

O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - F:\WINDOWS\system32\browseui.dll

O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - F:\WINDOWS\system32\browseui.dll

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - F:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - F:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - F:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - ALWIL Software - F:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - ALWIL Software - F:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

O23 - Service: avast! Web Scanner - ALWIL Software - F:\Program Files\Alwil Software\Avast4\ashWebSv.exe

O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - F:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - F:\WINDOWS\System32\dmadmin.exe

O23 - Service: Journal des événements (Eventlog) - Unknown owner - F:\WINDOWS\system32\services.exe

O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - F:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe

O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - F:\WINDOWS\system32\imapi.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - F:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - F:\WINDOWS\system32\mnmsrvc.exe

O23 - Service: NMIndexingService - Nero AG - F:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - F:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - F:\WINDOWS\system32\services.exe

O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - F:\WINDOWS\system32\sessmgr.exe

O23 - Service: Carte à puce (SCardSvr) - Unknown owner - F:\WINDOWS\System32\SCardSvr.exe

O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - F:\WINDOWS\system32\smlogsvc.exe

O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - F:\WINDOWS\System32\vssvc.exe

O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - F:\WINDOWS\system32\wbem\wmiapsrv.exe

O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - F:\Program Files\Windows Media Player\WMPNetwk.exe

 

--

End of file - 8123 bytes

 

 

merci ....

ericd

[Lien Rag]

Bonsoir

 

bonjour ,j ai des difficultes depuis une semaine avec ie7 sous win xp

 

tu peux nous préciser la nature de tes difficutlés stp

[ericd]

Bonsoir

tu peux nous préciser la nature de tes difficutlés stp

 

 

oui excuse moi !!

voila depuis quelques temps certaines pages d internet explorer7 ne s affichent plus 'service messagerie d orange .fr ) et ma connection internet rame .

il est a note que j ai du installer opera (tres bon je trouve) pour pouvoir lire mes messages chez orange.fr et la ca fonctionnes tres bien donc je pense que le probleme vient d ie7,je prefere ne pas utiliser outlook express et passer directement par la messagerie orange.fr

sinon en ce moment j ai du 3megas au lieu de 6 a 7 megas de debit ...(forfait 8 megas orange)

merci de ta patience

 

ericd

[Lien Rag]

bonjour

 

au vu des éléments que tu exposes ton probleme ne semble pas d'ordre viral.

 

L'installation d'un navigateur autre que IE semble une bonne chose...je puis te suggerer également Firefox et sa messagerie Thunderbird parfaitement operationnels avec Orange.

 

Pour le probleme de débit , le mieux serait de faire tester ta ligne si le probleme persiste ( cela dit il peut arriver que des baisses de débit chez Orange et d'autres subviennent de façon sporadique)...j'ai bien dit si le probleme persiste

 

souhaitant avoir pu t'éclairer eu mieux

Modifié le 16 octobre 2007 par Lien Rag

[ericd]

bonjour

 

au vu des éléments que tu exposes ton probleme ne semble pas d'ordre viral.

 

L'installation d'un navigateur autre que IE semble une bonne chose...je puis te suggerer également Firefox et sa messagerie Thunderbird parfaitement operationnels avec Orange.

 

Pour le probleme de débit , le mieux serait de faire tester ta ligne si le probleme persiste ( cela dit il peut arriver que des baisses de débit chez Orange et d'autres subviennent de façon sporadique)...j'ai bien dit si le probleme persiste

 

souhaitant avoir pu t'éclairer eu mieux

 

 

bon tant mieux ,je respire ouf !

merci lien rag de ta gentillesse ,j ai teste firefox mais j aimes pas trop je prefere opera oui je sais bizarre mais bon....

 

par contre ce qui est etrange c est cette histoire de messagerie orange avec laquelle je ne peux plus acceder par l intermediaire d ie7 ..j ai du faire une boulette effacer quelque chose qui est en rapport avec la mesagerie orange ..

Modifié le 16 octobre 2007 par ericd

[Lien Rag]

par contre ce qui est etrange c est cette histoire de messagerie orange avec laquelle je ne peux plus acceder par l intermediaire d ie7

 

si tu es passé à Opera tu n'as plus le probleme donc.

[ericd]

si tu es passé à Opera tu n'as plus le probleme donc.

 

oui c est clair,mais c est le pourquoi du comment que j aimerais savoir !,il n y a pas de raisons que cela fonctionnes sous opera et pas sur ie7,j ai l impression que c est depuis la derniere maj d ie7 y a pas longtemps...

 

ericd

[Lien Rag]

IE7 est source de plusieurs problemes, lis ceci

 

http://www.vulnerabilite.com/microsoft-uri...1012014752.html