optimisation

[tirol]

j'ai été un peu plus loin

 

Logfile of HijackThis v1.99.1

Scan saved at 20:42:13, on 29/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE

C:\Documents and Settings\HP_Propriétaire\mes bidouilles\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.freetelecom.fr/

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKCU\..\Run: [EPSON Stylus CX3600 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATI9BE.EXE /P26 "EPSON Stylus CX3600 Series" /M "Stylus CX3600" /EF "HKCU"

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_04\bin\npjpi150_04.dll

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1121205404281

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

O23 - Service: iPod Service (iPodService) - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

quid des lignes en gras ?

04 EPson..bidule, je crois que j'ai trouvé, je vais redemarrer et refaire un log pour moi tout seul !

Pas de pot concernant les tweaks IE (Add to resticted or Trusted zone) Toujours pas de gestion hosts.

J'ai lu sur un site qu'une personne ayant eu le même pb l'a résolu en enlevant un log de scan email, qui utilisait le Windows Scripting Host, d'où conflit.

J'ai bien tenté en désactivant les services correspondant d' Avast! et de ZA. Rien!

 

tirol

[Invité tesgaz]

je n'ai jamais utiliser avast, donc, j'ai laissé les services

 

et pour ipod, si te ne l'utilise pas, logique de le dézinguer

 

sinon, pas d'autre idée pour ton hosts, je suis désabusé sur le sujet

 

pour epson, regarde s'il n'y a pas un service en rapport qu'hijackthis n'a pas vu !

[megataupe]

Vrai casse-tête que ce hosts indétronable. Tirol, tu devrais essayer Toogle qui permet entre-autres fonctions de :

 

- désactiver le Hosts (l'icône rouge devient grisée)

- charger un autre plus ou moins bloquant suivant tes besoins.

 

 

http://www.accs-net.com/hosts/HostsToggle/

[tirol]

Bah non Toogle a juste permis de copier le hosts dans hosts.off.

Je reviens sur ipconfig

 

Configuration IP de Windows

 

Nom de l'hôte . . . . . . . . . . : xxxxxx

Suffixe DNS principal . . . . . . :

Type de nœud . . . . . . . . . . : Inconnu

Routage IP activé . . . . . . . . : Non

Proxy WINS activé . . . . . . . . : Oui

 

Carte Ethernet Connexion au réseau local:

 

Suffixe DNS propre à la connexion :

Description . . . . . . . . . . . : SiS 900-Based PCI Fast Ethernet Adapter

Adresse physique . . . . . . . . .: 00-11-2F-........

DHCP activé. . . . . . . . . . . : Oui

Configuration automatique activée . . . . : Oui

Adresse IP. . . . . . . . . . . . : 82.249.139.xxx

Masque de sous-réseau . . . . . . : 255.255.255.0

Passerelle par défaut . . . . . . : 82.249.139.254

Serveur DHCP. . . . . . . . . . . : 82.249.139.254

Serveurs DNS . . . . . . . . . . : 212.27.54.252

212.27.32.176

 

NetBIOS sur TCPIP. . . . . . . . : Désactivé

Bail obtenu . . . . . . . . . . . : lundi 29 août 2005 23:57:14

Bail expirant . . . . . . . . . . : mardi 30 août 2005 00:07:14

 

ne serait-ce pas ce proxy Wins activé ? comment le défaire ? en ai-je besoin ?

tirol

[Invité tesgaz]

salut

 

pour désactivé le proxy

 

dans le registre :

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Tcpip\Parameters\Interfaces\

tu cherches la sous clé qui correspond à ta connexion

 

ensuite, tu créés une nouvelle valeur DWORD que tu nommes

EnableProxy et tu lui mets comme donnée de valeur 0

 

faut redémarrer pour que ce soit pris en compte

 

 

tu as bien verifier sur ta carte réseau que Netbios est désactivé ?