Analyse rapport Hijackthis

[Dr.Antivirus]

Voila je vous joint mon rapport Hijackthis:

 

 

[Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 21:03:25, on 27/05/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.5730.0013)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE

C:\Program Files\Common Files\Real\Update_OB\realsched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\ntvdm.exe

C:\Program Files\DAP\DAP.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://dr-antivirus.site.voila.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll (file missing)

O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - D:\Real Player 11 GOLD\rpbrowserrecordplugin.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-6F6E-4B53-A66E-4E65E497C8C0} - D:\Program Files\AVG\AVG8\avgssie.dll (file missing)

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Common Files\Real\Update_OB\realsched.exe" -osboot

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOCAL SERVICE')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETWORK SERVICE')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/windowsupd...b?1206162100948

O17 - HKLM\System\CCS\Services\Tcpip\..\{620785ED-3902-4E17-A8A7-5ACE4A3CFDC7}: NameServer = 6.6.6.1 217.194.129.30

 

--

End of file - 3309 bytes

[oGu]

Yo!

 

Pourquoi postes-tu ton rapport?

 

En plus il est incomplet, il manque les services (à moins que tu n'en ais pas...), et tu tournes visiblement sans antivirus, probablement parce que tu t'imagines être à l'abri des infections si j'en crois ton pseudo particulièrement présomptueux.

Modifié le 27 mai 2008 par oGu

[Dr.Antivirus]

Stp oGu pas de moqueries je cherce un antivirus léger et efficace pour mon ancien ordi sur lequel je travaille(800Mhz -- 20 Go DD -- 384 Mo RAM) ..

Par contre si tu peux m'aider et me donner le nom d'un antivirus léger et efficace, je te remercierais infiniment.

Et pour les services, je ne sais pas pourquoi Hijackthis ne complète jamais les rapports chez moi(ancien et nouveau ordi), le rapport est toujours aussi court!!

Comment ajouter les services au rapport Hijackthis??

 

Edit: En plus je poste mon rapport pour que les pro l'analyse et vérifient s'il y a des virus...pas pour faire la pub!!

Modifié le 28 mai 2008 par Dr.Antivirus

[oGu]

Edit: En plus je poste mon rapport pour que les pro l'analyse et vérifient s'il y a des virus...pas pour faire la pub!!

 

Ben ton rapport étant incomplet, impossible d'y répondre!

 

Loin de moi l'envie de me "moquer", mais qu'un internaute se faisant pompeusement appelé "Dr Antivirus" et venant faire la promo d'un site dédié aux virus vienne sur Zebulon pour faire analyser son rapport (sachant que l'analyse d'un log est tout de même le B-A-BA de la sécurité des postes personnels!), ça ne manque pas de sel!

 

Essaie un rapport RunScanner ou DSS si HijackThis tourne mal sur ta machine...

 

 

Pour un AV léger (et gratuit?), difficile à dire, surtout avec 380 MO RAM, c'est vraiment peu...Il m'a semblé comprendre que le dernier AVG était léger, mais je n'ai pas de chiffres à l'appui. Sinon, en payant, F-Prot ne consomme pas grand chose.

Modifié le 28 mai 2008 par oGu

[Dr.Antivirus]

Antivir est-il gratuit?

 

J'insiste: c'est le log de mon ANCIEN ordi que j'ai posté.

Mon nouvel ordi??

3.0Ghz

2CPU

P4

1024Mo RAM

250 Go DD

...

Modifié le 28 mai 2008 par Dr.Antivirus

[Dr.Antivirus]

Encore une question: Dans la partition C:\ j'ai un drole de fichier " trace.txt".

Il y a des "0" , un sur chaque ligne.

A chaque fois que je copie colle un fichier, un nouveau "0" apparait

[oGu]

Antivir est-il gratuit?

 

Oui pour la version basique (sans antipsy et sans module de défense du surf).

 

Encore une question: Dans la partition C:\ j'ai un drole de fichier " trace.txt".

 

Il est installé par divers programmes, comme HDD Hex Editor par exemple.

[Dr.Antivirus]

Merci pour votre aide!

STP tu peux me passer le lien pour télécharger antivir(le basique gratuit)

Modifié le 29 mai 2008 par Dr.Antivirus

[oGu]

INSTALLER ANTIVIR

 

 

• Télécharge Antivir en cliquant sur l'image:
   
  
   
  
• Installe-le
  
• Configure-le en suivant le tuto de Falkra
  

[Dr.Antivirus]

Merci beaucoup(infiniment même, car je tiens à ma promesse!!)!Reste à attendre le téléchargement...