Analyse de mon rapport.. et conseil...

[Lekouti]

Bonjour a tous,

 

Voila mon premier poste sur ce forum afin d'avoir votre avis d'expert sur mon rapport...c'est un rapport de routine mais y voyez vous quelques choses a supprimer afin d'optimiser ma bete ^^

 

Logfile of HijackThis v1.99.1
Scan saved at 12:23:23, on 03/12/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16544)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Applications\internet\Nod32\egui.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Applications\internet\Nod32\ekrn.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\oodag.exe
C:\WINDOWS\system32\rundll32.exe
C:\WINDOWS\system32\svchost.exe
C:\Applications\pc\Spy Sweeper\SpySweeper.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
E:\Téléchargement\Audio\xmplay_xmplay_3.4.2.1_anglais_15494\xmplay.exe
C:\Jeux\halflife\Steam.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Applications\internet\Firefox\firefox.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Applications\pc\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [egui] "C:\Applications\internet\Nod32\egui.exe" /hide /waitservice
O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install
O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: ColorVisionStartup.lnk = C:\Applications\pc\Spyder2express\Utility\ColorVisionStartup.exe
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Filter hijack: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} - C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
O23 - Service: Eset HTTP Server (EhttpSrv) - Unknown owner - C:\Applications\internet\Nod32\EHttpSrv.exe
O23 - Service: Eset Service (ekrn) - ESET - C:\Applications\internet\Nod32\ekrn.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe
O23 - Service: Moteur Webroot Spy Sweeper (WebrootSpySweeperService) - Webroot Software, Inc. - C:\Applications\pc\Spy Sweeper\SpySweeper.exe

 

Voila, merci pour votre aide...

[Zonk]

Bienvenue sur le forum !

Ton rapport semble beau......il pourrait être optimiser un tantinet...alors:

http://forum.zebulon.fr/index.php?act=SF&s=&f=52

@+

[Lekouti]

cool !!

 

Mais ya un truc que je voudrai savoir. Avec les carte Nvidia j'ai plein de truc qui ce lance au demarage comme :

 

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

Tout ceci est obligatoire ? Que puis je supprimer ?

 

Merci

[Zonk]

cool !!

 

Mais ya un truc que je voudrai savoir. Avec les carte Nvidia j'ai plein de truc qui ce lance au demarage comme :

 

O4 - HKLM\..\Run: [NvCplDaemon] "RUNDLL32.EXE" C:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] "nwiz.exe" /install

O4 - HKLM\..\Run: [NvMediaCenter] "RUNDLL32.EXE" C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

 

Tout ceci est obligatoire ? Que puis je supprimer ?

 

Merci

Le nwiz.exe n'est pas obligatoire....les autres je n'oserait pas trop......

 

http://www.tasklist.org/task_rundll32_exe%...artup_2315.html

Pour NvCpl.dll : pour celui-ci , apparemment que son utilité est selon l'overclocking...à toi d'y voir

http://www.tasklist.org/

@+

Modifié le 3 décembre 2007 par Zonk