fichier tournant dans sygate personnal firewall

[real_jps]

Bonjour,

 

je voulais savoir si quelqu'un pouvais me preciser si les fichiers suivants sont utiles et si je peux les enlever du démarrage sans probleme... Je precise que j'ai la freebox, en mode routeur, que j'ai AVG, sygate, microsoft anti spyware et ad-watch qui sont en tache de fond...

 

Noyau et system nt (ntoskrnl.exe)

LSA shell export version (Isass.exe)

Generic host process for win32 service (ipnat.sys)

IP Network Adress translator (ipnat.sys).

 

Donc puis je les desintallé (je n'arrive pas a trouver le service correspondant à arreter et puis-je ou dois-je les bloquer avec mon firewall...

 

Merci de vos reponses.

[Zonk]

verifie le isass.exe..c'est le seul qui m.embete(fait tes scans....voir si il n'a rien de menacant)..si tout semble ok,selon moi,ces processus sont utile.......mais,attends voir les avis...je ne suis pas Bill Gates.....

 

Ton LSA shell export version (Isass.exe),ca ne serait pas plutot LSASS.EXE??...ca serait plus normal...

Modifié le 22 août 2005 par Zonk

[real_jps]

Oui a prioiri c'est lsass.exe (j'ai cru que c etait un i et pas un l) !

 

Sinon d'autres reponses ?

 

merci

[real_jps]

Je me permet de poster mon rapport hijackthis au cas ou ca parlerai à quelqu'un !

 

Logfile of HijackThis v1.99.1

Scan saved at 17:17:59, on 22/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\optimisation et securité\Tuneup\WinStylerThemeSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\optimisation et securité\Sygate\smc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Stardock\SDMCP.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\WINDOWS\system32\netdde.exe

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\Program Files\optimisation et securité\Motherboard Monitor 5\MBM5.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\optimisation et securité\Ad-Aware SE Professional\Ad-Watch.exe

C:\Program Files\Grisoft\AVG7\avgcc.exe

C:\Program Files\optimisation et securité\ObjectDock\ObjectDock.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\Program Files\Firefox CE\firefox.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\OPTIMI~1\Spybot\SDHelper.dll

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\OPTIMI~1\Sygate\smc.exe -startgui

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [MBM 5] "C:\Program Files\optimisation et securité\Motherboard Monitor 5\MBM5.EXE"

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKCU\..\Run: [AWMON] "C:\Program Files\optimisation et securité\Ad-Aware SE Professional\Ad-Watch.exe"

O4 - Startup: Stardock ObjectDock.lnk = ?

O4 - Global Startup: avg.lnk = C:\Program Files\Grisoft\AVG7\avgcc.exe

O4 - Global Startup: hp psc 1000 series.lnk.disabled

O4 - Global Startup: hpoddt01.exe.lnk.disabled

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...nst20040510.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1120422728781

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.freedom.net/viruscenter/onlinev...cabs/cssweb.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{02A666FD-7B1B-4EEB-9BDD-6D1D96F4A00C}: NameServer = 212.27.54.252,212.27.39.134

O20 - AppInit_DLLs: MsgPlusLoader.dll

O20 - Winlogon Notify: MCPClient - C:\Program Files\Fichiers communs\Stardock\mcpstub.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe

O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\optimisation et securité\Sygate\smc.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\optimisation et securité\Tuneup\WinStylerThemeSvc.exe

 

Merci de votre aide.

[real_jps]

un petit up ?

[real_jps]

help...

[real_jps]

personne n'a une idée a me soumettre ?

[real_jps]

 

ya personne juste pour me dire pour les fichiers ???

[Invité tesgaz]

Salut,

 

ton rapport n'a rien d'infectieux

 

 

pour ceci :

Generic host process for win32 service (ipnat.sys) << - processus svchost

IP Network Adress translator (ipnat.sys). << - ipnat.sys = fichier qui doit se trouver dans c:\Windows\system32\drivers\

[real_jps]

merci pour ta reponse... mais ces processus je peux faire en sorte qu'il ne se lancent pas ? ou faut il (et est ce utile surtout ) les bloquer avec sygate ?

 

merci encore