Rapport HiJack pour Analize

[oceanfeet]

Voici le rapport HiJack après avoir suivi la procédure de Pré-nettoyage de votre Forum.

 

*****************

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 17:55:55, on 20/11/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0011)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Canon\CAL\CALMAIN.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\WINDOWS\AGRSMMSG.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpohmr08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpoevm08.exe

C:\Program Files\Hewlett-Packard\Digital Imaging\Bin\hpoSTS08.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

O3 - Toolbar: &Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll (file missing)

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKCU\..\Run: [bgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\lib\NMBgMonitor.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')

O4 - Global Startup: hpoddt01.exe.lnk = ?

O4 - Global Startup: hp psc 1000 series.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Canon Camera Access Library 8 (CCALib8) - Canon Inc. - C:\Program Files\Canon\CAL\CALMAIN.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

 

--

End of file - 4438 bytes

 

 

***************

 

 

Est-ce que c'est grave Doc...?

 

Sébastien,

Modifié le 20 novembre 2007 par oceanfeet

[Zonk]

Allô

Ça va prendre des infos...comment va ton ordi ???? as tu des fenêtres intempestives, des alertes ?? etc...

 

......ou est passé ton antivirus ???? (Antivir du pré-nettoyage?? t'as pas aimer ...et ton pare-feu??active au moins celui de xp!! )

.... Antivir

http://telechargement.zebulon.fr/antivir.html

gratuit et performant

Tuto ..à toi de choisir

http://www.libellules.ch/tuto_antivir.php

http://tutopat.hostonet.org/viewtopic.php?t=2417

..à moins que tu me confirme que tu as bel et bien un antivirus...qui est pour moi inconnu

 

...à première vue ,avec mon oeil d'ultra novice amateur, je ne vois rien de spécial......

mais ça ne veut pas dire grand chose...attendons l'avis de l'Equipe Sécurité

 

..je ne vois aucun antispyware en temps réel....

http://www.microsoft.com/downloads/details...A4-F7F14E605A0D

serait un bon choix....pas le meilleur, mais il est gratuit et fait,selon moi, un travail honnête

 

pour la lenteur,je vois des items inutiles au démarrage....mais ça ne devrait pas causer tant de problèmes...

http://www.malekal.com//ordinateur_lent.php

une fois assuré que tu es non infecté.....post ton rapport HJT sur le forum "optimisation"

@+

Modifié le 21 novembre 2007 par Zonk

[oceanfeet]

Allô

Ça va prendre des infos...comment va ton ordi ???? as tu des fenêtres intempestives, des alertes ?? etc...

 

......ou est passé ton antivirus ???? (Antivir du pré-nettoyage?? t'as pas aimer ...et ton pare-feu??active au moins celui de xp!! )

.... Antivir

http://telechargement.zebulon.fr/antivir.html

gratuit et performant

Tuto ..à toi de choisir

http://www.libellules.ch/tuto_antivir.php

http://tutopat.hostonet.org/viewtopic.php?t=2417

..à moins que tu me confirme que tu as bel et bien un antivirus...qui est pour moi inconnu

 

...à première vue ,avec mon oeil d'ultra novice amateur, je ne vois rien de spécial......

mais ça ne veut pas dire grand chose...attendons l'avis de l'Equipe Sécurité

 

..je ne vois aucun antispyware en temps réel....

http://www.microsoft.com/downloads/details...A4-F7F14E605A0D

serait un bon choix....pas le meilleur, mais il est gratuit et fait,selon moi, un travail honnête

 

pour la lenteur,je vois des items inutiles au démarrage....mais ça ne devrait pas causer tant de problèmes...

http://www.malekal.com//ordinateur_lent.php

une fois assuré que tu es non infecté.....post ton rapport HJT sur le forum "optimisation"

@+

 

Oui j'ai retiré Antivir après avoir suivi la procédure du Forum sur le pre-nettoyage, après quoi j'ai supprimer Antivir...et le rappot HJack...

 

Donc maintenant je vais dans Optimisation...

 

Thank U

[Zonk]

Et que penses tu mettre comme antivirus????

....et penses tu te promener sur le net très longtemps sans protection?

@+

Modifié le 21 novembre 2007 par Zonk