rapport hijakthis

[diabolo1]

je pense avoir choper une merde car mon uc tourne a 100% je pense que ca vient de cidaemon.exe dans le gestionnaire de taches ?

merci pour l interpretation du rapport

 

Logfile of HijackThis v1.99.1

Scan saved at 14:38:23, on 20/07/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AVPersonal\AVGUARD.EXE

C:\Program Files\AVPersonal\AVWUPSRV.EXE

C:\WINDOWS\System32\cisvc.exe

C:\Program Files\AVPersonal\AVGNT.EXE

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\Program Files\Zeb-Utility\ZEB-RAM.exe

C:\Program Files\AOL 9.0\waol.exe

C:\Program Files\Fichiers communs\AOL\ACS\AOLacsd.exe

C:\Program Files\AOL 9.0\shellmon.exe

C:\Program Files\Fichiers communs\Aol\aoltpspd.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\taskmgr.exe

C:\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Startup: ZEB-RAM.lnk = C:\Program Files\Zeb-Utility\ZEB-RAM.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.fr/computercheckup/qdiagcc.cab

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) -

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} -

O17 - HKLM\System\CCS\Services\Tcpip\..\{994A675D-0BA5-42CB-8855-CDC6E5ECEF54}: NameServer = 205.188.146.145

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

[Invité Stonangel]

Bonjour, rien de particulier dans ton rapport. Fais un scan ici et colle le résultat dans ton prochain message.

http://www.pandasoftware.com/activescan/

[diabolo1]

Bonjour, rien de particulier dans ton rapport. Fais un scan ici et colle le résultat dans ton prochain message.

http://www.pandasoftware.com/activescan/

538425[/snapback]

 

merci pour ta reponse voila le scan

 

 

Incident Status Location

 

Adware:adware/brilliantdigitalNo disinfected HKEY_CLASSES_ROOT\Interface\{48E59292-9880-11CF-9754-00AA00C00908}

Possible Virus. No disinfected C:\Documents and Settings\fabrice\Mes documents\utilitaire\mplayerc_fr.exe

[Invité Stonangel]

Re, clique sur Démarrer> Exécuter> Entre regedit> Edition> Rechercher entre brilliantdigital> Supprime les clés.

 

Démarre en mode sans échec. Assure toi d'avoir accès à tous les fichiers

 

Démarrer, Poste de travail ou autre dossier, Menu Outils, Option des dossiers, onglet Affichage :

Activer la case : Afficher les fichiers et dossiers cachés

Désactiver la case : Masquer les extensions des fichiers dont le type est connu

Désactiver la case : Masquer les fichiers protégés du système d'exploitation

Puis Appliquer

 

Supprime ( sous réserve) le fichier suivant:

 

C:\Documents and Settings\fabrice\Mes documents\utilitaire\mplayerc_fr.exe

 

Recache les fichiers système, redémarre normalement et dis ce qu'il en est.

[diabolo1]

Re, clique sur Démarrer> Exécuter> Entre regedit> Edition> Rechercher entre brilliantdigital> Supprime les clés.

 

Démarre en mode sans échec. Assure toi d'avoir accès à tous les fichiers

Supprime ( sous réserve) le fichier suivant:

 

C:\Documents and Settings\fabrice\Mes documents\utilitaire\mplayerc_fr.exe

 

Recache les fichiers système, redémarre normalement et dis ce qu'il en est.

538534[/snapback]

 

salut

j ai supprime brilliantdigital je n ai pas supprime media player classic

part contre le pb subsiste toujoursdans le gestionnaire des taches cideamon.exe utilise 98% de l uc (pas en continue) ce qui ralentit les autres programmes meme apres terminer le processus il revient en douce

j ai passer le pc avec antivir, adware plus panda en ligne, rien de special

je sais pas se que c est

[Invité Stonangel]

Bonjour, essaie ceci:

 

Clic droit sur Poste de travail> Gérer> Service> Arrêter et le mettre en manuel (c'est le service d'indexation)

[diabolo1]

Bonjour, essaie ceci:

 

Clic droit sur Poste de travail> Gérer> Service> Arrêter et le mettre en manuel (c'est le service d'indexation)

538859[/snapback]

 

je viens de l arreter et de le mettre sur manuel pour l instant ca va

on verra plus tard

 

merci pour tes conseil je te tiens au courant si le pb persiste

 

A + diabolo