Le robot d'Hijackthis

[megataupe]

Bonjour à tous. Afin de tester les capacités du "décripteur" en ligne des log Hijacthis, j'ai envoyé pour évaluation mon propre log (très clean évidemment) que vous trouverez ci-dessous :

 

Logfile of HijackThis v1.99.1

Scan saved at 09:06:29, on 28/04/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

G:\WINDOWS\System32\smss.exe

G:\WINDOWS\system32\winlogon.exe

G:\WINDOWS\system32\services.exe

G:\WINDOWS\system32\lsass.exe

G:\WINDOWS\System32\Ati2evxx.exe

G:\WINDOWS\system32\svchost.exe

G:\WINDOWS\System32\svchost.exe

G:\WINDOWS\system32\spoolsv.exe

G:\WINDOWS\system32\netdde.exe

G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

G:\WINDOWS\system32\Ati2evxx.exe

G:\Program Files\Alwil Software\Avast4\ashServ.exe

G:\WINDOWS\Explorer.EXE

G:\WINDOWS\System32\dllhost.exe

G:\Program Files\ProcessGuard\dcsuserprot.exe

G:\Program Files\Executive Software\DiskeeperLite\DKService.exe

G:\Program Files\Ahead\InCD\InCDsrv.exe

G:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

G:\WINDOWS\System32\svchost.exe

G:\WINDOWS\System32\vssvc.exe

G:\WINDOWS\System32\dmadmin.exe

G:\Program Files\Alwil Software\Avast4\ashWebSv.exe

G:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe

G:\Program Files\looknstop\looknstop.exe

G:\Program Files\SpyBlocker Software\SpywareStopper\spywarestopper.exe

G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

G:\Program Files\ProcessGuard\pgaccount.exe

G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_A10IC2.EXE

G:\Program Files\TuneUp Utilities 2004\MemOptimizer.exe

G:\Program Files\HDD Thermometer\HDD Thermometer.exe

G:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

G:\Program Files\ProcessGuard\procguard.exe

G:\Program Files\SpyBlocker Software\spyblocker.exe

G:\Program Files\Hijackthis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = NOT USED (OK)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = NOT USED (OK)

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://wanadoo.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://google.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://google.fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = NOT USED (OK)

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://assiste.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://assiste.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page = http://assiste.com

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Truc Atroce

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - G:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - G:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - G:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [speedTouch USB Diagnostics] "G:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon

O4 - HKLM\..\Run: [Look 'n' Stop] "G:\Program Files\looknstop\looknstop.exe" -auto

O4 - HKLM\..\Run: [spywareStopper] G:\Program Files\SpyBlocker Software\SpywareStopper\spywarestopper.exe

O4 - HKLM\..\Run: [avast!] G:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [!1_pgaccount] "G:\Program Files\ProcessGuard\pgaccount.exe"

O4 - HKCU\..\Run: [EPSON Stylus C60 Series] G:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_A10IC2.EXE /P23 "EPSON Stylus C60 Series" /O6 "USB001" /M "Stylus C60"

O4 - HKCU\..\Run: [TuneUp MemOptimizer] "G:\Program Files\TuneUp Utilities 2004\MemOptimizer.exe" autostart

O4 - HKCU\..\Run: [RSD_HDDThermo] G:\Program Files\HDD Thermometer\HDD Thermometer.exe

O4 - HKCU\..\Run: [spybotSD TeaTimer] G:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - HKCU\..\Run: [!1_ProcessGuard_Startup] "G:\Program Files\ProcessGuard\procguard.exe" -minimize

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - G:\Program Files\Java\jre1.5.0\bin\npjpi150.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - G:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5co...b?1093329012468

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2003120...all/xscan53.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - G:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - G:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - G:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - G:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: DiamondCS Process Guard Service v3.000 (DCSPGSRV) - DiamondCS - G:\Program Files\ProcessGuard\dcsuserprot.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - G:\Program Files\Executive Software\DiskeeperLite\DKService.exe

O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - G:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - G:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - G:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

 

Ce que je constate, c'est que cet âne de robot n'est même pas capable de reconnaître des soft comme Avast, SpyBlocker ou SpywareStopper (qui, entre paranthèses, me permêt de nommer Internet Explorer "Microsoft truc atroce" et de bloquer mes pages search sur le site d'Assiste, là ou il n'y même pas un cookie à craindre).

 

Alors, faites confiance à IPL et ses Dalton nettoyeurs et oubliez le robot au plus vite.

[bigduffy4]

Bonjour,

afin de comparer

pouvez-vous envoyer votre log ici Evaluation du log Hijack This

http://www.hijackthis.de/fr

[megataupe]

Bonjour. Ben, c'est justement celui qui est dans mon post précédent qui a été analysé par le robot lobotomisé que tu cites mais, ce n'est qu'un robot et rien ne remplacera le jugement et surtout le raisonnement d'un cerveau humain. C'était juste une démonstration de plus de la supériotité de l'homme sur la machine, surtout lorsqu'il s'agit d'analyser des attaques de parasites forcément bien camouflés (ça bosse en silence ces choses là).

[ipl_001]

Bonjour megataupe, bigduffy4, bonjour à tous,

 

Je me demande combien de fois encore il va y avoir ce sujet sur le forum !

 

Hier encore, j'ai eu maille à partir avec un membre de Zeb' à ce sujet -> http://forum.zebulon.fr/index.php?showtopic=65275

 

C'est pourtant clair !

Ca a été une erreur (disons un coup marketing) de la part de hijackthis.de d'avoir mis ce robot sur le Web !

 

Il y a beaucoup d'autres tels robots : Ces robots sont très utiles aux connaisseurs qui gagnent du temps de consultation mais sont capabes de "reprendre la main" lorsque le robot est à côté de la plaque !

 

Ces robots sont néfastes, détestables pour ceux qui appliqueraient aveuglément leurs propositions.

 

Voilà, je ne prétend pas avoir la science infuse ! Ce que j'ai écrit là est la position unanime des personnes qui connaissent le problème !

Certes, le robot peut s'améliorer mais quand sera-t-il meilleur que les humains pour la décision ? Okay pour la rapidité, okay pour la grande patience et persévérance mais je ne posterai plus sur le sujet avant plusieurs mois !

 

 

 

Ce que j'ai écrit là est la position unanime des personnes qui connaissent le problème !

Que les "ignorants" (sorry) continuent à débattre !

 

 

 

De plus, le robot en question se contente de donner quelques directives mais pour les lignes les plus ambigues, la conclusion est plus que floue !

 

En outre, détecter les lignes à fixer dans HJT est une chose relativement aisée ! une autre est d'éliminer ces lignes et ces éléments infectieux du disque ! Là, c'est une autre paire de manche et même de plus en plus difficile car les pirates conçoivent leurs pestes en conséquence !

[neofitos]

Bonjour megataupe, bigduffy4, bonjour à tous,

 

Je me demande combien de fois encore il va y avoir ce sujet sur le forum !

... édité par ipl : il est inutile de reproduire tout mon post, ça n'apporte rien à tes commentaires !

Je confirme les approximations du robot teuton et m'incline à nouveau devant la supériorité de l'esprit humain...

T'énerve pas ipl_001...

[megataupe]

Bah, c'était juste un coup de sang de notre cher IPL que je comprend et approuve totalement. La lutte contre l'adversaire de l'ombre et déjà assez complexe pour ne pas perdre son temps à disserter sur les vertus supposés d'un suppositoire à effets destructeurs garantis si l'on applique ses recommandations. Pour moi aussi, le sujet est clos.