Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

analyse hijackthis

gaspar

Par gaspar
dans Analyses et éradication malwares

 Partager

Messages recommandés

gaspar Member

gaspar

Posté(e)
Posté(e)

bonjour,

Reposte je, ai-JE mal formule ma demand?

 

JE Relève plein de svchost. sur hijackthis rapport CE, Qui Veut Bien m'aider? 90% de la SCÉ svchost sont marqués en rouge et méchants, 66 SI MON COMPTE EST bon, merci d'avance

 

Logfile of Trend Micro HijackThis v2.0.4

Scan sauvé à 12:19:34, le 03/06/2011

Windows Vista (WinNT 6.00.1904): Plate-forme

MSIE: Internet Explorer v8.00 (8.00.6001.18904)

Boot mode: Normal

 

Les processus en cours:

C: \ Windows \ system32 \ taskeng.exe

C: \ Windows \ system32 \ dwm.exe

C: \ Windows \ Explorer.EXE

C: \ Windows \ System32 \ mobsync.exe

C: \ Program Files \ AVG \ AVG10 \ avgtray.exe

\ Program Files \ IncrediMail \ Bin \ IncMail.exe: C

\ Program Files \ ATI Technologies \ ATI.ACE \ Core-Static \ MOM.EXE: C

C: \ Program Files \ FileHippo.com \ UpdateChecker.exe

\ Program Files \ IncrediMail \ Bin \ ImApp.exe: C

C: \ Program Files \ AVG \ AVG10 \ Identity Protection \ agent \ bin \ avgidsmonitor.exe

\ Program Files \ ATI Technologies \ ATI.ACE \ Core-Static \ CCC.exe: C

C: \ Program Files \ Windows Media Player \ wmpnscfg.exe

C: \ Windows \ Explorer.exe

\ Program Files \ Trend Micro \ HijackThis \ HijackThis.exe: C

C: \ Windows \ system32 \ SearchFilterHost.exe

 

R1 - \ Software \ Microsoft \ Internet Explorer HKCU \ Main, Search Bar = Bing

R0 - HKCU \ Software \ \ Microsoft Internet Explorer \ Main, Start Page = MSN: Hotmail, Messenger, Bing, et Sport Actualité

R1 - \ Software \ Microsoft \ Internet Explorer HKLM \ Main, Default_Page_URL = Bing

R0 - HKLM \ Software \ \ Microsoft Internet Explorer \ Main, Start Page = MSN: Hotmail, Messenger, Bing, et Sport Actualité

R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Search =

R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Search, Page =

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =

R0 - HKLM \ Software \ Microsoft \ Internet Explorer \ Main, Local Page =

R1 - HKCU \ Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings, ProxyOverride = *. local

R0 - HKCU \ Software \ Microsoft \ Internet Explorer \ Toolbar, LinksFolderName =

O1 - Hosts::: 1 localhost

O2 - BHO: & Yahoo! Toolbar Helper - {02478D38-C3F9-9B51-4efb-7695ECA05670} - C: \ Program Files \ Yahoo! \ Companion \ Installs \ cpn \ yt.dll

O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C: \ Program Files \ Common Files \ Adobe \ Acrobat \ ActiveX \ AcroIEHelperShim.dll

O2 - BHO: WormRadar.com IESiteBlocker.NavFilter - {3CA2F312-4B53-6F6E-A66E-4E65E497C8C0} - C: \ Program Files \ AVG \ AVG10 \ avgssie.dll

O2 - BHO: Spybot-S & D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C: PROGRA \ ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C: Barre d'outils \ Program Files \ Google \ Google \ GoogleToolbar_32.dll

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C: \ Program Files \ Google \ GoogleToolbarNotifier \ 5.6.6209.1142 \ swg.dll

O2 - BHO: Java ™ Plug-In 2 SSV Helper - {DBC80044-A445-435B-BC74-9C25C1C588A9} - C: \ Program Files \ Java \ jre6 \ bin \ jp2ssv.dll

Toolbar - O3: la barre d'outils Google - {2318C2B1-4965-11D4-9B18-009027A5CD4F} - C: \ Program Files \ Google \ Google Toolbar \ GoogleToolbar_32.dll

O4 - HKLM \ .. \ Run: [startCCC] "C: \ Program Files \ ATI Technologies \ ATI.ACE \ Core-Static \ CLIStart.exe"

O4 - HKLM \ .. \ Run: [AVG_TRAY] C: \ Program Files \ AVG \ AVG10 \ avgtray.exe

O4 - HKLM \ .. \ Run: [incrediMail] C: \ Program Files \ IncrediMail \ bin \ IncMail.exe / c

O4 - HKLM \ .. \ Run: [FileHippo.com] "C: \ Program Files \ FileHippo.com \ UpdateChecker.exe" / background

O4 - HKUS \ S-1-5-19 \ .. \ Run: [sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'SERVICE LOCAL')

O4 - HKUS \ S-1-5-19 \ .. \ Run: [WindowsWelcomeCenter] oobefldr.dll rundll32.exe, ShowWelcomeCenter (User 'SERVICE LOCAL')

O4 - HKUS \ S-1-5-20 \ .. \ Run: [sidebar]% ProgramFiles% \ Windows Sidebar \ Sidebar.exe / detectMem (User 'SERVICE RÉSEAU')

O4 - HKUS \ S-1-5-18 \ .. \ Run: [TOSHIBA Online Product Information] C: \ Program Files \ TOSHIBA \ Toshiba en ligne Information sur le produit \ topi.exe ('SYSTEM' utilisateur)

O4 - HKUS \ DEFAULT \ .. \ Run: [TOSHIBA Online Product Information] C: \ Program Files \ TOSHIBA \ Toshiba en ligne Information sur le produit \ topi.exe («utilisateur par défaut" de l'utilisateur).

O8 - Extra élément de menu contextuel: Add to Google Photos screensa & ver - res: / / C: \ Windows \ system32 \ GPhotos.scr/200

O8 - Extra context menu item: E & Xporter vers Microsoft Excel - res: / / C: \ PROGRA ~ 1 \ MICROS ~ 2 \ OFFICE11 \ EXCEL.EXE/3000

O8 - Extra élément de menu contextuel: Google Sidewiki ... - Res: \ Program Files \ barre d'outils Google \ Google \ Composant \ GoogleToolbarDynamic_mui_en_D183CA64F05FDD98.dll/cmsidewiki.html: / / C

O9 - Extra button: eBay - Achetez, Vendez - {76577871-04EC-495E-A12B-91F7C3600AFA} - eBay - Achetez et vendez Vos objets neufs ous d'occasion. Enchères, à prix fixe, petites annonces - vous Et, commentaire Achetez vous? (file missing)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C: \ PROGRA ~ 1 \ MICROS ~ 2 \ OFFICE11 \ REFIEBAR.DLL

O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll

O9 - Extra menuitem "Outils": Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C: \ PROGRA ~ 1 \ SPYBOT ~ 1 \ SDHelper.dll

O16 - DPF: {6B75345B-AA36-438A-BBE6-4078B4C6984D} - http://h20270.www2.h...ctDetection.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} - http://ma-config.com...ion_3_1_1_0.cab

O16 - DPF: {E2883E8F-472f-4FB0-9522-AC9BF37916A7} - http://platformdl.ad...Plus/1.6/gp.cab

LinkScanner - {F274614C-63F8-47D5-A4D1-FBDDE494F8D1} - C: Protocole - O18 \ Program Files \ AVG \ AVG10 \ avgpp.dll

O22 - SharedTaskScheduler: Démon de cache de composants Catégories - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C: \ Windows \ system32 \ browseui.dll

O23 - Service: a-squared Anti-Malware 5.0 - Service (a2AntiMalware) - Emsi Software GmbH - C: \ Program Files \ a-squared Anti-Malware \ a2service.exe

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C: \ Program Files \ Common Files \ Acronis \ Schedule2 \ schedul2.exe

O23 - Service: @% SystemRoot% \ system32 \ aelupsvc.dll, -1 (AeLookupSvc) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: Agere Modem Call Progress Audio (AgereModemAudio) - Agere Systems - C: \ Windows \ system32 \ agrsmsvc.exe

O23 - Service: @% SystemRoot% \ system32 \ alg.exe, -112 (ALG) - Unknown owner - C: \ Windows \ System32 \ alg.exe

O23 - Service: @% systemroot% \ system32 \ appinfo.dll, -100 (AppInfo) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: Apple Mobile Device - Apple Inc - C: \ Program Files \ Fichiers communs \ Apple \ Mobile Device Support \ AppleMobileDeviceService.exe

O23 - Service: Ati External Event Utility - ATI Technologies Inc - C: \ Windows \ system32 \ Ati2evxx.exe

O23 - Service: @% SystemRoot% \ system32 \ audiosrv.dll, -204 (AudioEndpointBuilder) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ audiosrv.dll, -200 (Audiosrv) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

Service - O23: AVGIDSAgent - AVG Technologies CZ, sro - C: \ Program Files \ AVG \ Protection AVG10 \ Identité \ Agent \ Bin \ AVGIDSAgent.exe

O23 - Service: AVG WatchDog (avgwd) - AVG Technologies CZ, sro - C: \ Program Files \ AVG \ AVG10 \ avgwdsvc.exe

O23 - Service: @% SystemRoot% \ system32 \ bfe.dll, -1001 (BFE) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ qmgr.dll, -1000 (BITS) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc - C: \ Program Files \ Bonjour \ mDNSResponder.exe

O23 - Service: @% systemroot% \ system32 \ Browser.dll, -100 (navigateur) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

Service - O23: Service ConfigFree (CFSvcs) - TOSHIBA CORPORATION - C: \ Program Files \ TOSHIBA \ ConfigFree \ CFSvcs.exe

O23 - Service: @% SystemRoot% \ system32 \ cryptsvc.dll, -1001 (CryptSvc) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @ oleres.dll, -5012 (DcomLaunch) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ dhcpcsvc.dll, -100 (DHCP) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ System32 \ dnsapi.dll, -101 (Dnscache) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ dot3svc.dll, -1102 (dot3svc) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ dps.dll, -500 (DPS) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ eapsvc.dll, -1 (EAPHost) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ ehome \ ehrecvr.exe, -101 (ehRecvr) - Unknown owner - C: \ Windows \ ehome \ ehRecvr.exe

O23 - Service: @% SystemRoot% \ ehome \ ehsched.exe, -101 (ehSched) - Unknown owner - C: \ Windows \ ehome \ ehsched.exe

O23 - Service: @% SystemRoot% \ ehome \ ehstart.dll, -101 (ehstart) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ emdmgmt.dll, -1000 (EMDMgmt) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ wevtsvc.dll, -200 (Eventlog) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @ comres.dll, -2450 (EventSystem) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ fdPHost.dll, -100 (fdPHost) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ fdrespub.dll, -100 (FDResPub) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @ gpapi.dll, -112 (GPSVC) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: Google Update Service (gupdate1c9c2981aea6420) (gupdate1c9c2981aea6420) - Unknown owner - C: \ Program Files \ Google \ Update \ GoogleUpdate.exe

O23 - Service: Google Software Updater (gusvc) - Google - C: \ Program Files \ Google \ Common \ Google Updater \ GoogleUpdaterService.exe

O23 - Service: @% SystemRoot% \ System32 \ hidserv.dll, -101 (hidserv) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ kmsvc.dll, -6 (hkmsvc) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: Intel ® Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C: \ Program Files \ Intel \ Intel Matrix Storage Manager \ IAANTMon.exe

O23 - Service: Gestionnaire de tableau InstallDriver (IDriverT) - Macrovision Corporation - C: \ Program Files \ Fichiers communs \ InstallShield \ Driver \ 32 1050 \ Intel \ IDriverT.exe

O23 - Service: @% SystemRoot% \ system32 \ ikeext.dll, -501 (IKEEXT) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ IPBusEnum.dll, -102 (IPBusEnum) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ iphlpsvc.dll, -200 (iphlpsvc) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc - C: \ Program Files \ iPod \ bin \ iPodService.exe

O23 - Service: @ keyiso.dll, -100 (KeyIso) - Unknown owner - C: \ Windows \ system32 \ lsass.exe

O23 - Service: @ comres.dll, -2946 (KtmRm) - Unknown owner - C: \ Windows \ System32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ Srvsvc.dll, -100 (LanmanServer) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ wkssvc.dll, -100 (LanmanWorkstation) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ lltdres.dll, -1 (lltdsvc) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ lmhsvc.dll, -101 (lmhosts) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ mmcss.dll, -100 (MMCSS) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

C @% SystemRoot% \ system32 \ FirewallAPI.dll, -23.090 (MPSSVC) - - Unknown owner:: \ Windows \ system32 \ svchost.exe - O23 Service

O23 - Service: @ comres.dll, -2797 (MSDTC) - Unknown owner - C: \ Windows \ System32 \ msdtc.exe

O23 - Service: @% SystemRoot% \ system32 \ iscsidsc.dll, -5000 (MSiSCSI) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ qagentrt.dll, -6 (napagent) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ Netman.dll, -109 (Netman) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ netprof.dll, -246 (netprofm) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ System32 \ nlasvc.dll, -1 (NlaSvc) - Unknown owner - C: \ Windows \ System32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ nsisvc.dll, -200 (INS) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ p2psvc.dll, -8004 (p2pimsvc) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ p2psvc.dll, -8006 (p2psvc) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ pcasvc.dll, -1 (PcaSvc) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ pla.dll, -500 (PLA) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ umpnpmgr.dll, -100 (PlugPlay) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ p2psvc.dll, -8002 (PNRPAutoReg) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ p2psvc.dll, -8000 (PNRPsvc) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ System32 \ polstore.dll, -5010 (PolicyAgent) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ profsvc.dll, -300 (ProfSvc) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ psbase.dll, -300 (ProtectedStorage) - Unknown owner - C: \ Windows \ system32 \ lsass.exe

O23 - Service: @% SystemRoot% \ system32 \ qwave.dll, -1 (QWave) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ rasauto.dll, -200 (RasAuto) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ rasmans.dll, -200 (RasMan) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ mprdim.dll, -200 (RemoteAccess) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @ regsvc.dll, -1 (RemoteRegistry) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ Locator.exe, -2 (RpcLocator) - Unknown owner - C: \ Windows \ system32 \ locator.exe

O23 - Service: @ oleres.dll, -5010 (RpcSs) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ Samsrv.dll, -1 (SamSs) - Unknown owner - C: \ Windows \ system32 \ lsass.exe

Service - O23: SBSD Service Centre de sécurité (SBSDWSCService) - Safer Networking Ltd - C: \ Program Files \ Spybot - Search & Destroy \ SDWinSec.exe

O23 - Service: @% SystemRoot% \ system32 \ Schedsvc.dll, -100 (annexe) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ sdrsvc.dll, -107 (SDRSVC) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ seclogon.dll, -7001 (seclogon) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

C @% SystemRoot% \ system32 \ Sens.dll, -200 (SENS) - - Unknown owner:: \ Windows \ system32 \ svchost.exe - O23 Service

O23 - Service: @% SystemRoot% \ System32 \ SessEnv.dll, -1026 (SessionEnv) - Unknown owner - C: \ Windows \ System32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ ipnathlp.dll, -106 (SharedAccess) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ System32 \ fichier Shsvcs.dll, -12.288 (ShellHWDetection) - Unknown owner - C: \ Windows \ System32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ SLsvc.exe, -101 (slsvc) - Unknown owner - C: \ Windows \ system32 \ SLsvc.exe

C @% SystemRoot% \ system32 \ SLUINotify.dll, -103 (SLUINotify) - - Unknown owner:: \ Windows \ system32 \ svchost.exe - O23 Service

O23 - Service: @% systemroot% \ system32 \ spoolsv.exe, -1 (Spooler) - Unknown owner - C: System32 \ Windows \ \ spoolsv.exe

O23 - Service: @% systemroot% \ system32 \ Ssdpsrv.dll, -100 (SSDPSRV) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: Acquisition d'image Windows (WIA) (stisvc) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ System32 \ swprv.dll, -103 (swprv) - Unknown owner - C: \ Windows \ System32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ sysmain.dll, -1000 (SysMain) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ TabSvc.dll, -100 (TabletInputService) - Unknown owner - C: \ Windows \ System32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ tapisrv.dll, -10.100 (TapiSrv) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ tbssvc.dll, -100 (SCT) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: Service portables Performance Tuning (TempoMonitoringService) - Toshiba Europe GmbH - C: \ Program Files \ Toshiba TEMPO \ TempoSVC.exe

O23 - Service: @% SystemRoot% \ System32 \ termsrv.dll, -268 (TermService) - Unknown owner - C: \ Windows \ System32 \ svchost.exe

O23 - Service: @% SystemRoot% \ System32 \ fichier Shsvcs.dll, -8192 (Thèmes) - Unknown owner - C: \ Windows \ System32 \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ mmcss.dll, -102 (THREADORDER) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: TOSHIBA soutien Navi Service (TNaviSrv) - Toshiba Corporation - C: \ Program Files \ TOSHIBA \ TOSHIBA LECTEUR DVD \ TNaviSrv.exe

O23 - Service: TOSHIBA lecteur de disque optique de service (TODDSrv) - Toshiba Corporation - C: \ Windows \ system32 \ TODDSrv.exe

O23 - Service: TOSHIBA Power Saver (TosCoSrv) - TOSHIBA Corporation - C: \ Program Files \ TOSHIBA Saver \ Power \ TosCoSrv.exe

O23 - Service: TOSHIBA Bluetooth Service - Unknown owner - C: \ Program Files \ Toshiba \ Bluetooth Toshiba Stack \ TosBtSrv.exe (file missing)

O23 - Service: @% SystemRoot% \ system32 \ trkwks.dll, -1 (TrkWks) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ service \ TrustedInstaller.exe, -100 (TrustedInstaller) - Unknown owner - C: \ Windows \ service \ TrustedInstaller.exe

O23 - Service: Acronis Try and Decide Service (TryAndDecideService) - Unknown owner - C: \ Program Files \ Common Files \ Acronis \ Fomatik \ TrueImageTryStartService.exe

O23 - Service: @% SystemRoot% \ system32 \ ui0detect.exe, -101 (UI0Detect) - Unknown owner - C: \ Windows \ system32 \ UI0Detect.exe

Service - O23: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc - C: \ Program Files \ Common Files \ Ulead Systems \ DVD \ ULCDRSvr.exe

O23 - Service: @% systemroot% \ system32 \ upnphost.dll, -213 (upnphost) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ dwm.exe, -2000 (UxSms) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ vds.exe, -100 (vds) - Unknown owner - C: \ Windows \ System32 \ vds.exe

O23 - Service: @% systemroot% \ system32 \ vssvc.exe, -102 (VSS) - Unknown owner - C: \ Windows \ system32 \ vssvc.exe

O23 - Service: @% SystemRoot% \ system32 \ W32time.dll, -200 (W32Time) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service:% windir% @ \ system32 \ inetsrv \ iisres.dll, -30.003 (W3SVC) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service:% windir% @ \ system32 \ inetsrv \ iisres.dll, -30.001 (WAS) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ wcncsvc.dll, -3 (wcncsvc) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

C @% SystemRoot% \ system32 \ WcsPlugInService.dll, -200 (WcsPlugInService) - - Unknown owner:: \ Windows \ system32 \ svchost.exe - O23 Service

O23 - Service: @% systemroot% \ system32 \ wdi.dll, -502 (WdiServiceHost) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% systemroot% \ system32 \ wdi.dll, -500 (WdiSystemHost) - Unknown owner - C: System32 \ Windows \ \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ wecsvc.dll, -200 (Wecsvc) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ System32 \ wercplsupport.dll, -101 (wercplsupport) - Unknown owner - C: \ Windows \ System32 \ svchost.exe

O23 - Service: @% SystemRoot% \ System32 \ wersvc.dll, -100 (WerSvc) - Unknown owner - C: \ Windows \ System32 \ svchost.exe

O23 - Service: @% ProgramFiles% \ Windows Defender \ MsMpRes.dll, -103 (WinDefend) - Unknown owner - C: \ Windows \ System32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ Winhttp.dll, -100 (WinHttpAutoProxySvc) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ wbem \ wmisvc.dll, -205 (Winmgmt) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ System32 \ wlansvc.dll, -257 (Wlansvc) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ wbem \ wmiapsrv.exe, 110 (wmiApSrv) - Unknown owner - C: \ Windows \ system32 \ wbem \ wmiapsrv.exe

O23 - Service: @% ProgramFiles% \ Windows Media Player \ wmpnetwk.exe, -101 (WMPNetworkSvc) - Unknown owner - C: \ Program Files \ Windows Media Player \ wmpnetwk.exe

O23 - Service: @% SystemRoot% \ System32 \ wscsvc.dll, -200 (wscsvc) - Unknown owner - C: \ Windows \ System32 \ svchost.exe

O23 - Service: Recherche Windows (WSearch) - Unknown owner - C: \ Windows \ system32 \ SearchIndexer.exe

O23 - Service: @% systemroot% \ system32 \ Wuaueng.dll, -105 (wuauserv) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

O23 - Service: @% SystemRoot% \ system32 \ wudfsvc.dll, -1000 (wudfsvc) - Unknown owner - C: \ Windows \ system32 \ svchost.exe

 

-

End of file - 20838 bytes

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Bonjour,

 

SURTOUT, ne te fies pas au robot d'Hijackthis.de. Il est alimenté par quelques personnes sérieuses mais surtout par d'innombrables imbéciles.

 

ZHPDiag :

 

  • Télécharge Télécharge ZHPDiag de Nicolas Coolman. et enregistre-le sur le BUREAU.
     
     
  • Double-clique sur ZHPDiag.exe pour lancer l'installation
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

 

[*]L'outil a créé 2 icônes ZHPDiag et ZHPFix sur le Bureau.

 

[*]Double-clique sur ZHPDiag pour lancer l'exécution

  • Important:
    Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur le tournevis. tourneviszhpdiag.jpg

[*]Clique sur la loupe loupe_10.jpg pour lancer l'analyse. Tu patientes jusqu'à ce que le scan affiche 100%

Tu refermes ZHPDiag

 

[*]Le rapport ZHPDiag.txt se trouve sur le Bureau.

Ce rapport étant trop long pour le forum, héberge le :

 

++

gaspar Member

gaspar

Posté(e)
  • Auteur
Posté(e) (modifié)

bonjour apollo, et merci de venir m'aider.désolé d'insérer le rapport par copier-coller, je n'arrive pas autrement, j'ai enregistré le rapport dans le bloc notes, sur le bureau, et après ? je ne vois pas icone p.j ou insérer

 

 

 

 

 

 

 

 

 

-

Modifié par gaspar
Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

ZHPFix :

 

  • Ferme toutes les applications ouvertes
     
  • Double-clique sur ZHPFix, raccourci installé par ZHPDiag sur le Bureau
    • Important:
      Sous Vista et Windows 7 : il faut lancer le fichier par clic-droit -> Exécuter en tant qu'administrateur

 

[*]Clique sur H h_zhpf10.jpg

 

[*]Copie-colle les lignes ci-dessous dans la fenêtre

 

[HKCU\Software\ImInstaller]    
[HKLM\Software\ImInstaller]    
O43 - CFD: 10/07/2007 - 15:36:02 - [44032] ----D- C:\ProgramData\XP

 

  • Tu cliques sur Tout sélectionner, puis clic-droit -> Copier
    Tu positionnes le curseur dans la zone blanche vide de ZHPFix, puis clic-droit -> Coller

 

[*]Vérifie que toutes les lignes que je t'ai demandé de copier-coller, et seulement ces lignes sont listées dans la fenêtre

 

[*]Clique sur OK puis:

 

[*]Clique sur Tous puis sur Nettoyer

 

[*]Valide par Oui la désinstallation des programmes si demandé

 

[*]Laisse l'outil travailler. Si un redémarrage est demandé, accepte et redémarre le PC

 

[*]Le rapport ZHPFixReport.txt s'affiche. Copie-colle le contenu de ce rapport dans ta réponse.

Le rapport ZHPFixReport.txt est enregistré sous C:\Program files\ZHPFix\ZHPFixReport.txt

 

à++

gaspar Member

gaspar

Posté(e)
  • Auteur
Posté(e)

merci apollo, voici le rapport, pourquoi xp alors que je suis sous vista, et je coche bien la case me tenir informé mais pas de mail, je suis venu sur ce message sans être appelé, bon pas grave l'essentiel est que tu y sois arrivé, donc j'avais encore une infection ? que faire avec hijackthis, tu me dis pas bon, alors je le supprime ? en tout cas merci

 

tuellement vous recevez les notifications par courriel lors de réponses. ( c' est pas vrai)

 

Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011

Fichier d'export Registre :

Run by Henri at 07/03/2011 19:23:22

Windows Vista Home Premium Edition, 32-bit (Build 6000)

Web site : ZHPFix Fix de rapport

Contact : nicolascoolman@yahoo.fr

 

========== Clé(s) du Registre ==========

HKCU\Software\ImInstaller => Clé supprimée avec succès

HKLM\Software\ImInstaller => Clé supprimée avec succès

 

========== Dossier(s) ==========

C:\ProgramData\XP => Supprimé et mis en quarantaine

 

 

========== Récapitulatif ==========

2 : Clé(s) du Registre

1 : Dossier(s)

 

 

End of the scan

Apollo Devil Member !

Apollo

Posté(e)
Posté(e)

Re,

 

*Retrouver ses messages et activer la notification par email

 

On désinstalle les outils à la fin des désinfections ;)

 

1) Télécharger ATF Cleaner par Atribune.

  • Installe-le sur le bureau. (A conserver car très utile après chaque séance de surf)
     
    Double-clique ATF-Cleaner.exe afin de lancer le programme.
    --> Sous Vista/Seven: Clic droit/exécuter en temps qu'administrateur.
     
    Sous l'onglet Main, choisis : Select All
    Cliquer sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

  • Clique Firefox au haut et choisis : Select All
    Cliquer le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

  • Clique Opera au haut et choisis : Select All
    Cliquer le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, cliquer No à l'invite.

Clique Exit, du menu principal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

-----------------------

2) Télécharge Malwarebytes' Anti-Malware (MBAM)

 

Ou ici: Télécharger Malwarebytes' Anti-Malware sur 01net Telecharger.com

 

Si MBAM est déjà installé, aller directement à la mise à jour puis à l'analyse.

 

Ce logiciel est à garder.

 

Uniquement en cas de problème de mise à jour:

 

Télécharger mises à jour MBAM

 

Exécute le fichier après l'installation de MBAM

 

Connecter les supports amovibles (clés usb etc.) avant de lancer l'analyse.

 

  • Double clique sur le fichier téléchargé pour lancer le processus d'installation.
  • Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte.
  • Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche".
  • Sélectionne "Exécuter un examen complet"
  • Clique sur "Rechercher"
  • L'analyse démarre, le scan est relativement long, c'est normal.
  • A la fin de l'analyse, un message s'affiche :
    L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi.
  • Ferme tes navigateurs.
  • Si des malwares ont été détectés, clique sur Afficher les résultats.
    Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
  • MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse.

Si MBAM demande à redémarrer le pc, fais-le.

 

!!! Ne pas vider la quarantaine sans avis !!! (en cas de faux-positifs toujours possibles.)

 

Malwarebytes' Anti-Malware Support - Malwarebytes Forum

 

@++

gaspar Member

gaspar

Posté(e)
  • Auteur
Posté(e)

bonjour apollo, voici le rapport mbm, m'a jamais rien trouvé celui là et il est à jour, quant à atf cleaner pas pu le charger, l'a voulu m'installer un moteur de recherches et une barre de jeux, comme j'ai refusé on a pas été plus loin, de toutes façons j'ai ccleaner, easycleaner, regcleaner et m'en sers souvent, alors pas facile mais apollo est le plus fort ai-je lu donc je te fais confiance, cordialement

p.s. j'ai vista edition familiale premium, firefox

 

"Actuellement vous recevez les notifications par courriel lors de réponses."

 

ça ça figure dans les options du message mais ça marche pas je ne reçois aucune notification quand y a réponse

 

on dirait par contre que l'écriture n'est plus déformée, un bon point pour apollo, apollo hip hip hourra

Apollo Devil Member !

Apollo

Posté(e)
Posté(e) (modifié)

Bonjour,

 

Je ne suis pas le plus fort, loin de là, ce sont les gens satisfaits qui écrivent ces mots sympathiques et qui font plaisir.

 

ATF Cleaner n'installe rien, c'est un simple exécutable à enregistrer sur le bureau; cela n'installe absolument rien d'autre.

 

Mais si ça peut te rassurer je vais te donner une copie du mien et celui-là est clair.

 

Download ATF-Cleaner.exe from Sendspace.com - send big files the easy way . Tu ne dois pas l'exécuter depuis le net mais bien l'enregistrer sur ton bureau.

 

Sinon comment va ta machine?

 

@++

Modifié par Apollo
gaspar Member

gaspar

Posté(e)
  • Auteur
Posté(e)

j'ai donc ouvert atf il m'a supprimé 160 fichiers à une allure de fusée apollo, mais sur hjt j'ai toujours mes svchost marqués en rouge, dangereux, sinon la machine tourne, un peu lenurtement, par exemple pourquoi sur ce forum mes messages sont déformés, signe que qq chose déconne, la faute à firefox ? et toujours pas de prévenance de réponse à mes mails

gaspar Member

gaspar

Posté(e)
  • Auteur
Posté(e)

apollo tu dois utiliser une lampe ou un projecteur de la nasa, je sais, je suis nul en in..tique et je ne vois pas de logo type pour les notifications e-mail,

désolé de te déranger à nouveau merci encore

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...