scan de Hijackthis

[greg_gonzal]

est-ce que qqun pourait y jeter un coup d'oeil?? Merci d'avance

 

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 20:46:43, on 14.05.2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\Program Files\Fichiers communs\BullGuard\BullGuard Communicator\xcommsvr.exe

C:\Program Files\Fichiers communs\BullGuard\BullGuard Scan Server\bdss.exe

C:\WINDOWS\System32\igfxtray.exe

C:\WINDOWS\System32\hkcmd.exe

C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

C:\Progra~1\Launch Manager\LaunchAp.exe

C:\Progra~1\Launch Manager\PowerKey.exe

C:\Program Files\BullGuard\vsserv.exe

C:\Progra~1\Launch Manager\HotkeyApp.exe

C:\Progra~1\Launch Manager\CtrlVol.exe

C:\Progra~1\Launch Manager\Wbutton.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe

C:\WINDOWS\system32\msncheck32.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\msncheck32.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\DOCUME~1\chef\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis.zip\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.bluewin.ch/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [LaunchApp] LaunApp

O4 - HKLM\..\Run: [igfxTray] C:\WINDOWS\System32\igfxtray.exe

O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe

O4 - HKLM\..\Run: [synTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe

O4 - HKLM\..\Run: [LaunchAp] C:\Progra~1\Launch Manager\LaunchAp.exe

O4 - HKLM\..\Run: [PowerKey] "C:\Progra~1\Launch Manager\PowerKey.exe"

O4 - HKLM\..\Run: [LManager] C:\Progra~1\Launch Manager\HotkeyApp.exe

O4 - HKLM\..\Run: [CtrlVol] C:\Progra~1\Launch Manager\CtrlVol.exe

O4 - HKLM\..\Run: [Wbutton] "C:\Progra~1\Launch Manager\Wbutton.exe"

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [PrinTray] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\printray.exe

O4 - HKLM\..\Run: [Microsoft Windows DLL 32-BIT] msncheck32.exe

O4 - HKLM\..\Run: [FILE] C:\WINDOWS\abcdefg.exe

O4 - HKLM\..\RunServices: [Microsoft Windows DLL 32-BIT] msncheck32.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [Microsoft Windows DLL 32-BIT] msncheck32.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {45E83043-1F6F-4D22-A5E7-0138EA171B49} (FileSharingCtrl Class) - http://appdirectory.messenger.msn.com/AppD...sharingctrl.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab30149.cab

O16 - DPF: {9122D757-5A4F-4768-82C5-B4171D8556A7} (PhotoPickConvert Class) - http://appdirectory.messenger.msn.com/AppD...ap/PhtPkMSN.cab

O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmesse...pdownloader.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab30149.cab

O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: BullGuard Scan Server (bdss) - Unknown owner - C:\Program Files\Fichiers communs\BullGuard\BullGuard Scan Server\bdss.exe

O23 - Service: BullGuard Virus Shield (VSSERV) - Unknown owner - C:\Program Files\BullGuard\vsserv.exe

O23 - Service: BullGuard Communicator (XCOMM) - Softwin - C:\Program Files\Fichiers communs\BullGuard\BullGuard Communicator\xcommsvr.exe

[queruak]

Bonsoir greg_gonzal, bonsoir à tous,

 

Il y'aura toujours quelqu'un pour te repondre,il y'aura toujours quelqu'un pour t'aider,mais...à quoi bon,si tu ne donnes pas de suite,tu pars sans donner de reponse!

http://forum.zebulon.fr/index.php?showtopic=65697&hl=

[greg_gonzal]

Bonsoir greg_gonzal, bonsoir à tous,

 

Il y'aura toujours quelqu'un pour te repondre,il y'aura toujours quelqu'un pour t'aider,mais...à quoi bon,si tu ne donnes pas de suite,tu pars sans donner de reponse!

http://forum.zebulon.fr/index.php?showtopic=65697&hl=

502909[/snapback]

 

 

 

Je sais... je pensais bien qu'on allait me répondre ça. Je suis désolé de ne pas avoir fait suite aux messages de mon ancien post. C'est que j'ai fait 2-3 modification et du coup quelques truc ont du changer dans le système et je voulais refaire un HijackThis.

Parce que je sais pas si le HijackThis change en modifiant des programmes ou pas. Il indique quoi au fait?

[Invité tesgaz]

Salut,

 

hijackthis ne change rien, pour faire simple,

il donne juste un rapport sur les divers parametres des programmes, etc ... qui se lancent au démarrage

ensuite en cochant les cases et en lisant le rapports, les membres compétents peuvent te dépanner en fonction de ton soucis

 

Ici, c'est un forum d'entraide, les membres qui aident pour répondre aux autres internautes font des efforts de compréhension et indiquent en principe de bonnes marches à suivre

 

Il est important de suivre les consignes données, à moins que tu préfères passer chez ton marchand informatique qui va solutionner le problème rapidement en formatant ton disque dur et te prendre quelques sous au passage

[greg_gonzal]

Salut,

 

hijackthis ne change rien, pour faire simple,

il donne juste un rapport sur les divers parametres des programmes, etc ... qui se lancent au démarrage

ensuite en cochant les cases et en lisant le rapports, les membres compétents peuvent te dépanner en fonction de ton soucis

 

Ici, c'est un forum d'entraide, les membres qui aident pour répondre aux autres internautes font des efforts de compréhension et indiquent en principe de bonnes marches à suivre

 

Il est important de suivre les consignes données, à moins que tu préfères passer chez ton marchand informatique qui va solutionner le problème rapidement en formatant ton disque dur et te prendre quelques sous au passage

503107[/snapback]

 

 

A OK, merci, En fait il est utile pour voir si tous les programmes marchent correctement et s'il y en a pas des "mauvais" qui devraient pas être là et qui y sont...

 

Alors je suis désolé pour ceux qui ont passé du temps sur mon premier post, à l'avenir je tacherais de répondre assez rapidement et de donner suite aux messages... C'est pas très correct de ma part sinon...

 

Au plaisir, bonne journée à tous

Modifié le 15 mai 2005 par greg_gonzal

[queruak]

Bonjour greg_gonzal, tesgaz, bonjour à tous,

 

Bon,si tu es pret à ecouter les conseils qu'on te donne,je te dirais que ton rapport est identique à clui que tu as posté ici http://forum.zebulon.fr/index.php?showtopic=65697&hl=

 

Tu as toujours les memes fichiers néfastes à supprimer.

Refere toi aux instructions données sur l'ancien topic,puis reviesn poster un nouveau log Hijackthis ici.

 

@+

[greg_gonzal]

Bonjour greg_gonzal, tesgaz, bonjour à tous,

 

Bon,si tu es pret à ecouter les conseils qu'on te donne,je te dirais que ton rapport est identique à clui que tu as posté ici http://forum.zebulon.fr/index.php?showtopic=65697&hl=

 

Tu as toujours les memes fichiers néfastes à supprimer.

Refere toi aux instructions données sur l'ancien topic,puis reviesn poster un nouveau log Hijackthis ici.

 

@+

503168[/snapback]

 

 

Merci bien, je ferais ça dès que possible et je vous remettrai ici ce qu'il en est advenu!