Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]Besoin d'un conseil

mica92

Par mica92
dans Analyses et éradication malwares

 Partager

Messages recommandés

mica92 Member

mica92

Posté(e)
Posté(e) (modifié)

Bonjour

 

Alors voilà je souhaitais optimiser mes processus et mes services au démarrage de Windows, et j'ai découvert ça:

DWQueuedReporting.

 

Je ne sais pas ce que c'est et je ne trouve rien qui peut me l'indiquer sur internet.

 

Je suis sous XP SP2. Je joins un rapport HijackThis.

 

Merci de bien vouloir l'étudier et me renseigner.

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 14:16:24, on 20/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Boot mode: Normal

 

Running processes:

E:\WINDOWS\System32\smss.exe

E:\WINDOWS\system32\winlogon.exe

E:\WINDOWS\system32\services.exe

E:\WINDOWS\system32\lsass.exe

E:\WINDOWS\system32\svchost.exe

E:\Program Files\Windows Defender\MsMpEng.exe

E:\WINDOWS\System32\svchost.exe

E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

E:\WINDOWS\system32\spoolsv.exe

E:\WINDOWS\Explorer.EXE

E:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

E:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

E:\Program Files\Windows Defender\MSASCui.exe

E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

E:\Program Files\a-squared Free\a2service.exe

E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

E:\Program Files\Network Associates\Common Framework\FrameworkService.exe

E:\Program Files\Network Associates\VirusScan\Mcshield.exe

E:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

E:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

E:\WINDOWS\system32\svchost.exe

E:\WINDOWS\System32\svchost.exe

E:\WINDOWS\system32\taskmgr.exe

E:\Program Files\MSN Messenger\msnmsgr.exe

E:\Program Files\MSN Messenger\usnsvc.exe

E:\Documents and Settings\........\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [shStatEXE] "E:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "E:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

O4 - HKLM\..\Run: [Windows Defender] "E:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKCU\..\Run: [spybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] "E:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [DWQueuedReporting] "E:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t (User 'Default user')

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - E:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - E:\PROGRA~1\SPYBOT~1\SDHelper.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - E:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - E:\Program Files\Messenger\msmsgs.exe

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\Program Files\a-squared Free\a2service.exe

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - E:\Program Files\Network Associates\Common Framework\FrameworkService.exe

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - E:\Program Files\Network Associates\VirusScan\Mcshield.exe

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - E:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - E:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

 

--

End of file - 5578 bytes

 

Merci

 

@++

Modifié par mica92

Zonk Godlike Member

Zonk

Posté(e)
Posté(e) (modifié)

Allo Mica92 :P

 

Pour ce qui est du DWQueuedReporting

Ca semble être un service de Windows....Doctor Watson

http://www.castlecops.com/startuplist-15110.html

normalement sans danger....mais pour ce qui est de l'ôter du démarrage je ne peux te le dire...je vais chercher pour te confirmer.... j'ai rarement vu ce service au démarrage....(mon petit doigt me dit que oui pour l'ôter...mais attend l'avis de connaisseurs)

..à moins que tu oses :P

si la réponse est oui,alors tu devras normalement passer par :

*Panneau de configuration

*Outil administrateur

*Services...et tu cherche celui-ci...et tu mets à "désactiver"

 

Question :

-Windows Defender

-AVG antispyware

Question: est ce que ton AVG Antispyware est en version complète?? (soit en version d'essai complète non terminée d'une durée de 30 jours ou licence achetée )

si ton AVG est " version complète" alors tu devras ,soit ôter la protection en temps réel (bouclier résident) de celui-ci ou supprimer Windows Defender

Demeure que mes lectures ici semble favoriser AVG au détriment de WD,qui fait selon moi un travail honnête.

Donc si tu as l'intention de ne pas prendre la licence de AVG,je te conseille simplement d'ôter la protection en temps réel durant la période d'essai (bouclier résident)...et à la fin de celle-ci Windows Defender sera une bonne protection et AVG un bon scanner.

si les deux protections en temps réel tournent ensemble ça n'aide en rien pour la stabilité et les performances de l'ordi......mais n'oublie pas que si tu n'achète pas la licence ,alors dans un max de 30 jours tu n'auras plus cette protection......alors ça sera régler......

 

Idéalement tu devras avant de supprimer du démarrage,aller dans MSN Messenger et enlever le lancement automatique,car sans cette étape ça peut arriver que le revienne à la surface

@+

Modifié par Zonk
mica92 Member

mica92

Posté(e)
  • Auteur
Posté(e)

Bonjour Zonk

 

Merci d'avoir répondu.

Mon AVG est en version free donc pas de protection résident.

J'ai désactivé l'ouverture auto de MSN.

 

Encore merci pour cette réponse, je vais attendre encore un peu pour savoir si on peut désactiver DWQueuedReporting au démarrage et je vais cloturer le sujet après.

 

Merci

 

@++

Zonk Godlike Member

Zonk

Posté(e)
Posté(e) (modifié)

En lisant ceci:

http://support.microsoft.com/kb/275481

on parle de configurer pour mettre DW au démarrage.....ce qui veut dire ,selon moi,que par défaut DW n'y est pas (comme je te le mentionnait que je n'ai pas vu ça souvent!)

......alors tu en tirera une conclusion par toi-même......ou si tu préfères d'attendre les avis...

@+

édit: NE BOUGE PAS TROP VITE......ca ne mentionne pas XP...désolé! :P

je retourne voir....

Modifié par Zonk
mica92 Member

mica92

Posté(e)
  • Auteur
Posté(e)

Re :P

 

Merci de tes recherches.

 

à moins que tu oses icon_grin6.gif

si la réponse est oui,alors tu devras normalement passer par :

*Panneau de configuration

*Outil administrateur

*Services...et tu cherche celui-ci...et tu mets à "désactiver"

 

J'ai été faire un tour pour voir sur le chemin que tu me donnes mais ça n'apparait pas dans la liste des services.

 

Je te remercie et j'attend encore un peu.

 

@++

Zonk Godlike Member

Zonk

Posté(e)
Posté(e)

Voici des infos

http://www.processlibrary.com/directory/files/dwtrig20

(j'ai lu des infos identiques sur le sujet)

...probablement que l'ôter via msconfig sera suffisant....

si tu veux vérifier:

http://www.virustotal.com/fr/

analyse le en ligne.....au cas...

désolé pour le lien de Micro$oft ne concernant pas XP :P

@+

Malekal_morte Godlike Member

Malekal_morte

Posté(e)
Posté(e)

O4 - HKLM\..\Run: [Windows Defender] "E:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKCU\..\Run: [spybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\Program Files\a-squared Free\a2service.exe

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

 

Seulement 5 antispywares ?

 

 

Tu as un PC pour quoi faire ? installer des antispywares ?

Soit tu es extremment parano ( et de toute façon empiler les antispywares, ça te protègera pas).

Soit tu sais pas du tout comment les infections se propagent et pour te sentir protégé tu installes la ribambelle d'antispywares à la mode sur les sites d'infos ou dont tes amis ont parlé...

 

Tu as plusieurs logiciels de protections (antivirus ou antispywares).

Pour rappel : un seul antivirus et un seul antispyware par ordinateur

 

Cela ne te protège pas forcemment mieux mais ce qui est certains c'est que ça te ralenti l'ordinateur voir peu occasionner des plantages, plus d'infos : http://forum.malekal.com/viewtopic.php?f=45&t=4650

 

Fais du ménage dans les programes de protections installés.

 

- Pour la sécurité et comment les infections se propagent : http://www.malekal.com/securiser_ordinateur.php

- Pour les lenteurs et optimisations : http://www.malekal.com/ordinateur_lent.php

mica92 Member

mica92

Posté(e)
  • Auteur
Posté(e)

Re,

 

Merci du temps passer pour tes recherches. :P

Effectivement je vais pouvoir le retirer du démarrage sans soucis je pense via msconfig.

Juste je ne comprend pas pourquoi il fait partie des services au démarrage (bizarre) :P .

 

Merci et à bientôt sur le forum.

 

Cordialement.

mica92 Member

mica92

Posté(e)
  • Auteur
Posté(e)
O4 - HKLM\..\Run: [Windows Defender] "E:\Program Files\Windows Defender\MSASCui.exe" -hide

O4 - HKCU\..\Run: [spybotSD TeaTimer] E:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - E:\Program Files\a-squared Free\a2service.exe

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft AB - E:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - E:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe

 

Seulement 5 antispywares ?

Tu as un PC pour quoi faire ? installer des antispywares ?

Soit tu es extremment parano ( et de toute façon empiler les antispywares, ça te protègera pas).

Soit tu sais pas du tout comment les infections se propagent et pour te sentir protégé tu installes la ribambelle d'antispywares à la mode sur les sites d'infos ou dont tes amis ont parlé...

 

Tu as plusieurs logiciels de protections (antivirus ou antispywares).

Pour rappel : un seul antivirus et un seul antispyware par ordinateur

 

Cela ne te protège pas forcemment mieux mais ce qui est certains c'est que ça te ralenti l'ordinateur voir peu occasionner des plantages, plus d'infos : http://forum.malekal.com/viewtopic.php?f=45&t=4650

 

Fais du ménage dans les programes de protections installés.

 

- Pour la sécurité et comment les infections se propagent : http://www.malekal.com/securiser_ordinateur.php

- Pour les lenteurs et optimisations : http://www.malekal.com/ordinateur_lent.php

 

 

Bonjour Malekal_morte

 

Effectivement j'en ai mis plusieurs car ils ne trouvent pas tous les mêmes choses pendant les scans.

C'est peut être une erreur de les avoir multiplié comme ça.

Donc je vais faire du ménage et ne guarder que l'essentiel.

Merci pour les liens ce sont des lectures interressantes effectivement.

 

Merci.

 

@++

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...