Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

real_jps

fichier tournant dans sygate personnal firewall

Messages recommandés

Bonjour,

 

je voulais savoir si quelqu'un pouvais me preciser si les fichiers suivants sont utiles et si je peux les enlever du démarrage sans probleme... Je precise que j'ai la freebox, en mode routeur, que j'ai AVG, sygate, microsoft anti spyware et ad-watch qui sont en tache de fond...

 

Noyau et system nt (ntoskrnl.exe)

LSA shell export version (Isass.exe)

Generic host process for win32 service (ipnat.sys)

IP Network Adress translator (ipnat.sys).

 

Donc puis je les desintallé (je n'arrive pas a trouver le service correspondant à arreter et puis-je ou dois-je les bloquer avec mon firewall...

 

Merci de vos reponses.

Partager ce message


Lien à poster
Partager sur d’autres sites

verifie le isass.exe..c'est le seul qui m.embete(fait tes scans....voir si il n'a rien de menacant)..si tout semble ok,selon moi,ces processus sont utile.......mais,attends voir les avis...je ne suis pas Bill Gates.....

 

Ton LSA shell export version (Isass.exe),ca ne serait pas plutot LSASS.EXE??...ca serait plus normal...

Modifié par Zonk

Partager ce message


Lien à poster
Partager sur d’autres sites

Je me permet de poster mon rapport hijackthis au cas ou ca parlerai à quelqu'un ! :P:P

 

Logfile of HijackThis v1.99.1

Scan saved at 17:17:59, on 22/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\optimisation et securité\Tuneup\WinStylerThemeSvc.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\optimisation et securité\Sygate\smc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Stardock\SDMCP.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\Program Files\Executive Software\Diskeeper\DkService.exe

C:\WINDOWS\system32\netdde.exe

C:\Program Files\Logitech\iTouch\iTouch.exe

C:\Program Files\optimisation et securité\Motherboard Monitor 5\MBM5.EXE

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Microsoft AntiSpyware\gcasServ.exe

C:\WINDOWS\system32\wdfmgr.exe

C:\Program Files\MessengerPlus! 3\MsgPlus.exe

C:\Program Files\optimisation et securité\Ad-Aware SE Professional\Ad-Watch.exe

C:\Program Files\Grisoft\AVG7\avgcc.exe

C:\Program Files\optimisation et securité\ObjectDock\ObjectDock.exe

C:\WINDOWS\System32\alg.exe

C:\Program Files\Microsoft AntiSpyware\gcasDtServ.exe

C:\Program Files\Firefox CE\firefox.exe

C:\Program Files\Windows Media Player\wmplayer.exe

C:\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\OPTIMI~1\Spybot\SDHelper.dll

O3 - Toolbar: Yahoo! Companion - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn0\ycomp5_5_7_0.dll

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\OPTIMI~1\Sygate\smc.exe -startgui

O4 - HKLM\..\Run: [zBrowser Launcher] C:\Program Files\Logitech\iTouch\iTouch.exe

O4 - HKLM\..\Run: [MBM 5] "C:\Program Files\optimisation et securité\Motherboard Monitor 5\MBM5.EXE"

O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"

O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"

O4 - HKCU\..\Run: [AWMON] "C:\Program Files\optimisation et securité\Ad-Aware SE Professional\Ad-Watch.exe"

O4 - Startup: Stardock ObjectDock.lnk = ?

O4 - Global Startup: avg.lnk = C:\Program Files\Grisoft\AVG7\avgcc.exe

O4 - Global Startup: hp psc 1000 series.lnk.disabled

O4 - Global Startup: hpoddt01.exe.lnk.disabled

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/...nst20040510.cab

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1120422728781

O16 - DPF: {80DD2229-B8E4-4C77-B72F-F22972D723EA} (AvxScanOnline Control) - http://www.bitdefender.com/scan/Msie/bitdefender.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://www.pandasoftware.com/activescan/as5/asinst.cab

O16 - DPF: {C81B5180-AFD1-41A3-97E1-99E8D254DB98} (CSS Web Installer Class) - http://www.freedom.net/viruscenter/onlinev...cabs/cssweb.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{02A666FD-7B1B-4EEB-9BDD-6D1D96F4A00C}: NameServer = 212.27.54.252,212.27.39.134

O20 - AppInit_DLLs: MsgPlusLoader.dll

O20 - Winlogon Notify: MCPClient - C:\Program Files\Fichiers communs\Stardock\mcpstub.dll

O23 - Service: Adobe LM Service - Unknown owner - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\Diskeeper\DkService.exe

O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe

O23 - Service: RadClock - Unknown owner - C:\WINDOWS\system32\RadClock.exe

O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Program Files\optimisation et securité\Sygate\smc.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\optimisation et securité\Tuneup\WinStylerThemeSvc.exe

 

Merci de votre aide.

Partager ce message


Lien à poster
Partager sur d’autres sites
Invité tesgaz

Salut,

 

ton rapport n'a rien d'infectieux

 

 

pour ceci :

Generic host process for win32 service (ipnat.sys) << - processus svchost

IP Network Adress translator (ipnat.sys). << - ipnat.sys = fichier qui doit se trouver dans c:\Windows\system32\drivers\

Partager ce message


Lien à poster
Partager sur d’autres sites

Votre contenu devra être approuvé par un modérateur

Invité
Vous postez un commentaire en tant qu’invité. Si vous avez un compte, merci de vous connecter.
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×