[résolu]hijackthis de Phengizy

[Phengizy]

Salut TesGaz,

 

As-tu le tps de voir mon "hijackthis" ?

 

Logfile of HijackThis v1.97.7

Scan saved at 13:23:27, on 12/07/2004

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

D:\Avast\aswUpdSv.exe

D:\Avast\ashServ.exe

D:\DKService.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe

D:\Avast\ashDisp.exe

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\Program Files\Microsoft Hardware\Mouse\point32.exe

D:\Avast\ashmaisv.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

D:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\WINDOWS\System32\rundll32.exe

C:\Program Files\Internet Explorer\iexplore.exe

c:\program files\avant browser\iexplore.exe

C:\Downloads\KeyMap\Keymap.exe

C:\Documents and Settings\modifier-par-tesgaz\Bureau\Ton Dossier\Sécurité\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ncnumericable.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {0494D0D1-F8E0-41ad-92A3-14154ECE70AC} - (no file)

O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {397D7D63-816E-4ECF-8761-775C932C5CF1} - (no file)

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: Barre d'outils MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar\01.01.1629.0\fr\msntb.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKLM\..\Run: [avast!] D:\Avast\ashDisp.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [POINTER] point32.exe

O4 - HKLM\..\Run: [ashMaiSv] D:\Avast\ashmaisv.exe

O4 - HKCU\..\Run: [incrediMail] D:\PROGRA~1\INCRED~1\bin\IncMail.exe /c

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2004\MemOptimizer.exe" autostart

O4 - HKCU\..\Run: [shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [Komunikator] D:\Tlen\tlen.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Gadu-Gadu\gg.exe" /tray

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - Global Startup: KeyMap.lnk = C:\Downloads\KeyMap\Keymap.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - D:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: &Télécharger avec NetTransport - C:\Trucs à pas toucher\NetTransport 2\NTAddLink.html

O8 - Extra context menu item: Bloquer ce serveur... - c:\program files\avant browser\AddAllToADBlackList.htm

O8 - Extra context menu item: Bloquer cette publicité... - c:\program files\avant browser\AddToADBlackList.htm

O8 - Extra context menu item: Ouvrir tous les liens de la page... - c:\program files\avant browser\OpenAllLinks.htm

O8 - Extra context menu item: Rechercher avec Google... - c:\program files\avant browser\Search.htm

O8 - Extra context menu item: Surligner - c:\program files\avant browser\Highlight.htm

O8 - Extra context menu item: Tout t&élécharger avec NetTransport - C:\Trucs à pas toucher\NetTransport 2\NTAddList.html

O8 - Extra context menu item: Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm

O8 - Extra context menu item: Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm

O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm

O9 - Extra button: FlashGet (HKLM)

O9 - Extra 'Tools' menuitem: &FlashGet (HKLM)

O9 - Extra button: Messenger (HKLM)

O9 - Extra 'Tools' menuitem: Windows Messenger (HKLM)

O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB

O16 - DPF: {19E28AFC-EAE3-4CE5-AC83-2407B42F57C9} (MSSecurityAdvisor Class) - http://download.microsoft.com/download/0/5...b?1088759591036

O16 - DPF: {27527D31-447B-11D5-A46E-0001023B4289} (CoGSManager Class) - http://gamingzone.ubisoft.com/dev/packages/GSManager.cab

O16 - DPF: {2BC66F54-93A8-11D3-BEB6-00105AA9B6AE} (Symantec AntiVirus scanner) - http://security.symantec.com/sscv6/SharedC...bin/AvSniff.cab

O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://F:\content\include\XPPatchInstaller.CAB

O16 - DPF: {3E68E405-C6DE-49FF-83AE-41EE9F4C36CE} (Office Update Installation Engine) - http://office.microsoft.com/officeupdate/content/opuc.cab

O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} (Symantec RuFSI Utility Class) - http://security.symantec.com/sscv6/SharedC...n/bin/cabsa.cab

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.alaide.com/tools/scan/bitdefender.cab

O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://F:\Content\include\msSecUcd.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/...8143.6355555556

O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

O16 - DPF: {A8658086-E6AC-4957-BC8E-7D54A7E8A78E} (SassCln Object) - http://www.microsoft.com/security/controls.../20/SassCln.CAB

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O16 - DPF: {F00F4763-7355-4725-82F7-0DA94A256D46} (IMDownloader Class) - http://www2.incredimail.com/contents/setup...er/imloader.cab

Modifié le 12 juillet 2004 par tesgaz

[Invité tesgaz]

salut

 

oui,

 

j'ai eu le temps de voir ton post, de le déplacer car il etait au milieu d'un autre post et qu'il n'avait rien à y faire,

 

je connais ton nom, ton fai, je sais egalement que tu fais du P2P, etc..

 

 

bon,

à part cela, plein de programmes qui ne servent pas à grand chose au démarrage de ta machine

D:\DKService.exe

C:\WINDOWS\System32\nvsvc32.exe

C:\Downloads\KeyMap\Keymap.exe

C:\WINDOWS\System32\rundll32.exe

 

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2004\MemOptimizer.exe" autostart

O4 - HKCU\..\Run: [shareaza] "C:\Program Files\Shareaza\Shareaza.exe" -tray

O4 - HKCU\..\Run: [Komunikator] D:\Tlen\tlen.exe

O4 - HKCU\..\Run: [Gadu-Gadu] "D:\Gadu-Gadu\gg.exe" /tray

O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook

O4 - Global Startup: KeyMap.lnk = C:\Downloads\KeyMap\Keymap.exe

O16 - DPF: {0E5F0222-96B9-11D3-8997-00104BD12D94} (PCPitstop Utility) - http://www.pcpitstop.com/pcpitstop/PCPitStop.CAB

O16 - DPF: {3AF4DACE-36ED-42EF-9DFC-ADC34DA30CFF} (PatchInstaller.Installer) - file://F:\content\include\XPPatchInstaller.CAB

O16 - DPF: {8B1BC605-C593-4865-8F5B-05517F0CD0BB} (MSSecurityAdvisorCD Class) - file://F:\Content\include\msSecUcd.cab

[Phengizy]

Merci pour le déplacement et pour le résultat

Question.

Comment tout ces prog.arrivent dans la bécanne (à part Gadu-Gadu, Tlen et P2P )

le

C:\Downloads\KeyMap\Keymap.exe (ça ça va pa )

C un petit prog.(À,É,È.....) que je trouve pratique et que g ommis de désactiver.

Les autres je ne sais même pas ce que c'est???

[Invité tesgaz]

et bien tu le gardes si tu le trouves pratique

 

pour les autres

D:\DKService.exe < c'est diskeeper pour defragmenter ton dur

C:\WINDOWS\System32\nvsvc32.exe < n vidia

C:\WINDOWS\System32\rundll32.exe < qui demarre cette ligne "O4 - HKCU\..\Run: [NVIEW] rundll32.exe nview.dll,nViewLoadHook"

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup < toujours nvidia

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "C:\Program Files\TuneUp Utilities 2004\MemOptimizer.exe" autostart < un logiciel qui sert à soit-disant optimiser

[Phengizy]

Merci,

 

mais les nvidia(s) ne sont pas en rapport avec ma CV Nvidia?

[Invité tesgaz]

si,

 

mais les programmes ne servent à rien au demarrage (c'est juste des prog de configuration)

[Phengizy]

OK, merci bien, j'vé finir par y arriver

@ +

[KewlCat]

OK, merci bien, j'vé finir par y arriver

@ +

Il serait temps...

 

http://forum.zebulon.fr/index.php?showtopic=46134

http://forum.zebulon.fr/index.php?showtopic=45958

[Phengizy]

OK, merci bien, j'vé finir par y arriver

@ +

Il serait temps...

 

http://forum.zebulon.fr/index.php?showtopic=46134

http://forum.zebulon.fr/index.php?showtopic=45958

rien ne ser 2 courir, il fo partir à "."