Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

kevin76

analyse log Hijackthis, merci

Messages recommandés

Bonjour a tous,

 

Voici mon log :

 

Logfile of HijackThis v1.99.1

Scan saved at 10:58:59, on 24/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

D:\WINDOWS\System32\smss.exe

D:\WINDOWS\system32\winlogon.exe

D:\WINDOWS\system32\services.exe

D:\WINDOWS\system32\lsass.exe

D:\WINDOWS\system32\svchost.exe

D:\WINDOWS\System32\svchost.exe

D:\WINDOWS\Explorer.EXE

D:\WINDOWS\system32\spoolsv.exe

D:\Program Files\AVPersonal\AVGUARD.EXE

D:\Program Files\AVPersonal\AVWUPSRV.EXE

D:\Program Files\Executive Software\DiskeeperLite\DKService.exe

D:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

D:\WINDOWS\system32\nvsvc32.exe

D:\Program Files\Inventel\Gateway\wlancfg.exe

D:\WINDOWS\SOUNDMAN.EXE

D:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe

D:\WINDOWS\system32\nvraidservice.exe

D:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe

D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

D:\WINDOWS\system32\rundll32.exe

D:\WINDOWS\system32\RUNDLL32.EXE

D:\Program Files\AVPersonal\AVGNT.EXE

D:\WINDOWS\system32\wbem\unsecapp.exe

D:\WINDOWS\system32\msiexec.exe

D:\Documents and Settings\Administrateur\Bureau\Maintenance & diagnostic\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll

O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [NVRTCLK] D:\WINDOWS\system32\NVRTCLK\NVRTClk.exe

O4 - HKLM\..\Run: [NVRaidService] D:\WINDOWS\system32\nvraidservice.exe

O4 - HKLM\..\Run: [NVMixerTray] "D:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [nTrayFw] D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [AVGCtrl] "D:\Program Files\AVPersonal\AVGNT.EXE" /min

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O10 - Unknown file in Winsock LSP: d:\windows\system32\nvappfilter.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - D:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - D:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Diskeeper - Executive Software International, Inc. - D:\Program Files\Executive Software\DiskeeperLite\DKService.exe

O23 - Service: ForceWare Intelligent Application Manager (IAM) - Unknown owner - D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe

O23 - Service: Forceware Web Interface (ForcewareWebInterface) - Unknown owner - D:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice (file missing)

O23 - Service: ForceWare IP service (nSvcIp) - NVIDIA - D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe

O23 - Service: ForceWare user log service (nSvcLog) - NVIDIA - D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - D:\WINDOWS\system32\nvsvc32.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - D:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - D:\Program Files\SiSoftware\SiSoftware Sandra Lite 2005.SR2a\RpcSandraSrv.exe

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - D:\Program Files\Inventel\Gateway\wlancfg.exe

 

 

Je me demandais a quoi corresponde les ligne 10.

 

Merci

 

@*+

Partager ce message


Lien à poster
Partager sur d’autres sites

Invité tesgaz

Salut,

 

c'est entrée O10 correspondent à un détournement de ta connexion internet

 

tu peux les nettoyer avec Spybot aussi

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir , megataupe, tesgaz,

 

Je reviens sur les lignes O10, voici les explications :

Layered Service Provider (LSP) List Deep Dive

Field Value

File Name Nvappfilter.dll

State V

Description NVidia Nforce Network Access Manager - http://www.nvidia.com/object/security.html

 

STATUS KEY:

 

# "V" - Valid LSPs

# "M" - Malware LSPs

# "D" - Debatable LSPs

# "U" - Unknown LSPs

( http://castlecops.com/lsp-164.html )

 

Les LSP peuvent être vérifiées dans les bases de données :

 

-> CastleCops - http://computercops.biz/LSPs.html

 

-> Spywaredate.com - http://spywaredata.com/spyware/lsp.php?

Partager ce message


Lien à poster
Partager sur d’autres sites

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.
Note: Your post will require moderator approval before it will be visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.


  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×
×
  • Créer...