raport hijackthis

[sasadudesert]

Logfile of HijackThis v1.99.1

Scan saved at 05:45:39, on 03/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [iexplore.exe] C:\Program Files\Internet Explorer\iexplore.exe

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [AVGCtrl] "C:\Program Files\AVPersonal\AVGNT.EXE" /min

O4 - HKLM\..\Run: [ToniArts EasyCleaner] "C:\Program Files\ToniArts\EasyCleaner\EasyClea.exe" -s -startup

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [AVSCHED32] C:\Program Files\AVPersonal\AVSched32.EXE /min

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O4 - Startup: RegFreeze.lnk = ?

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: &Google Search - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Lancer Voissa Anonymo - {C80DDAAA-310C-459B-9535-8370B4EBDA1F} - C:\Program Files\Voissa anonymo\Voissaanonymo.exe (file missing)

O9 - Extra 'Tools' menuitem: Tools Menu Item - {C80DDAAA-310C-459B-9535-8370B4EBDA1F} - C:\Program Files\Voissa anonymo\Voissaanonymo.exe (file missing)

O9 - Extra button: Ajouter un Pop-Up - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe (file missing)

O9 - Extra 'Tools' menuitem: Tools Menu Item - {DE39E849-A37D-4126-8AE1-1551364ADA96} - C:\Program Files\VoissaNoPubs\VoissaNoPubs.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1120082504515

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1120083545921

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Kerio Personal Firewall 4 (KPF4) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe

O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

 

hijackthis 2 si quelqu un pourrai me dire si je suis infecte quelle ligne je dois supprime SVP

[ipl_001]

Bonjour sasadudesert, bonjour à tous,

 

Au premier coup d'oeil, il n'y a rien d'infectieux dans ton rapport HijackThis !

 

Je regarde plus attentivement...

 

--- édition :

Je ne connais pas Voissa :

- je vois beaucoup de partie sexy autour d'un site/programme Voissa

--- "Voissa : Annuaire sexe gratuit et stars nues"

---" annuaire voissa | ALLisONLINE.org

Voissa : Annuaire sexe gratuit et stars nues Voissa - Sexe gratuit : l'annuaire des stars nues et du sexe gratuit voissa , voissa.com, annuaire sexe, voisa, ..."

- gratuiciel TV radio musique

--- "Voissa TV : la télévision et la radio par Internet" ( http://logiciels.branchez-vous.com/archive...a_tv_la_ta.html )

--- "Télécharger - Voissa TV 0.30 séléction des meilleurs logiciels sur Koreus.com (lien direct et eMule, eDonkey2000, ed2k gratuit)"

--- "Regardez enfin la télé sur le web ! Une sélection du meilleur de la musique, de l'info, de l'actu et de la finance sur internet."

- un gratuiciel différent

--- "JEUXGRATIS.com | sexy | Téléchargement Voissa Striptease Rapidity ...

Des centaines de jeux 100 % gratuits à télécharger. Adresse, connerie, action, arcade, cartes, casino, reflexion, sport, strategie, plateforme, ..."

- un logiciel antiPub...

--- "Voissa No Pubs à télécharger sur Maxxiweb.com (téléchargement gratuit)

Voissa No Pubs est logiciel un totalement gratuit qui ferme ... Voissa No Pubs s'installe en tache de fond est reste "à l'affus" d'une nouvelle fenètre ..."

--- "Voissa Anonymo à télécharger sur Maxxiweb.com (téléchargement gratuit)"

---"Voissa dans sa lutte contre la publicité abusive a crée pour vous un logiciel ... Voissa No Pubs est fourni avec une liste des principaux Pop-Up français. ..."

 

Lequel as-tu ?

 

Pourquoi as-tu EasyCleaner, WinAmp, Internet Explorer en démarrage automatique ? les utilises-tu en permanence ?

 

Kerio, AntiVir... c'est OK !

 

 

A l'occasion, ces lignes à fixer...

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

 

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1120082504515

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1120083545921

[sasadudesert]

merci ipl 001 Pour les voissa je ne sais pas celui que j ai.Pour winamp je ne l utilise pas en permanence juste pour ecoute et regarde des films ou de la musique mais parcontre je n utilise pas internet explorer jutile firefox pour navigue.

En parlant de firefox ,il ne demande de faire une mise a jour ,donc je clic sur mise a jour ,il me dise que la version 1.6 ou 1.4 et a telecharger et a instaler .donc je clic sur ok ,sa lance le truc et au bout de 30 minutes toujour rien la barre de progression a pas bouger .Peut tu me dire ce que tu en pense car moi j ai l impresion que je ne peu pas faire ctte mise a jour.Coucou a tous et merci pour tout ce que vous faite pour mous .