spyware

[phil62]

Bonjour,

Depuis quelque temps ma connexion internet est très lente voire nulle en download mais en upload, elle est aux maximum...

Je suis sur qu'il y a un ou des spywares mais impossible de les identifier.

J'ai fait un pt coup de hijackthis :

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\System32\muamgrd.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\WINDOWS\System32\wuauclt.exe

C:\WINDOWS\System32\regscan32.exe

C:\WINDOWS\System32\qyvwwtwt.exe

C:\Documents and Settings\PHIL\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tiscali.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.fr.netscape.com/fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://home.fr.netscape.com/fr/home/winsearch200.html

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://keyword.fr.netscape.com/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe /auto

O4 - HKLM\..\Run: [Microsoft Update] muamgrd.exe

O4 - HKLM\..\Run: [Windows Registry Scan] regscan32.exe

O4 - HKLM\..\Run: [Cryptographic Service] C:\WINDOWS\System32\qyvwwtwt.exe

O4 - HKLM\..\RunServices: [Windows Registry Scan] regscan32.exe

O4 - HKLM\..\RunServices: [WindowsRegKey update] svchostc.exe

O4 - HKLM\..\RunServices: [DLL Manager] dllmngr32.exe

O4 - HKLM\..\RunServices: [Microsoft Update] muamgrd.exe

O9 - Extra button: Related (HKLM)

O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwa...ash/swflash.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B9CA7B60-90C6-4B90-996C-C72E602C9A2A}: NameServer = 213.36.80.1 213.36.80.1

 

 

QU'EN PENSEZ VOUS ?

Voyez vous quelque chose d'anormal ?

 

merci

[gayboyfr]

vas voir le tutorial sur : http://www.zebulon.fr/articles/HijackThis.php

Modifié le 27 août 2004 par gayboyfr