Infection PC : interprétation log HiJackThis

[Pollux_63]

salut @ tous

 

excuse moi vynz, c'est quoi ton parefeu? celui du sp2?

571976[/snapback]

Salut charles.

 

Tu as l'oeil du tigre! toi, tu as l'intention de savoir que tu existe (J-C V).

Dsl, ok ok je sors.

[vynz]

salut @ tous

 

excuse moi vynz, c'est quoi ton parefeu? celui du sp2?

571976[/snapback]

 

Ben je n'ai pas de Parefeu... J'ai désactivé celui de SP2

Et je voulais mettre OutPost.

[megataupe]

Tu connais d'autres astuces pour que le PC démarre encore plus vite ??

 

Tu peux faire ton marché ici :

 

http://www.zebulon.fr/astuces/astuces-windows.html

 

et remplacer Internet Explorer par Firefox sécurisé :

 

http://forum.zebulon.fr/index.php?showtopic=69628&st=0

[vynz]

Tu peux faire ton marché ici :

 

http://www.zebulon.fr/astuces/astuces-windows.html

 

et remplacer Internet Explorer par Firefox sécurisé :

 

http://forum.zebulon.fr/index.php?showtopic=69628&st=0

571991[/snapback]

 

 

Merci du tuyau !!

Comme navigateur j'ai MyIE2. Je le trouve très sympa. Firefox je l'ai essayé mais je n'ai pas trop accroché.

[Thanos]

Tu as l'oeil du tigre! toi, tu as l'intention de savoir que tu existe (J-C V).

Enfin une citation littéraire sur le forum sécu,ouf Comme dit JCL, il m'arrive d'être

 

"aware" un lien tres utile pour toi Pollux=> http://jeanclaudevandamme.free.fr/

 

édit: vynz , met le firewall que tu veux(outpost est tres bien,ou Zone Alarm, ou Kério

 

=>tous téléchargeables sur le site)mais met le vite!

Modifié le 14 septembre 2005 par charles ingals

[Pollux_63]

Enfin une citation littéraire sur le forum sécu,ouf Comme dit JCL, il m'arrive d'être

 

"aware"   un lien tres utile pour toi Pollux=> http://jeanclaudevandamme.free.fr/ 

571995[/snapback]

Grand merci pour ce magnifique lien, et le voila dans dans mes bookmarks.

@+

[vynz]

Salut à tous !

 

Encore moi...

 

J'ai changer de carte graphique et fait quelques modifs sur mon PC, du coup j'ai des nouvelles lignes dans mon Log Hijackthis.

 

Quelqu"un pourrait-il me dire celle que je dois fixer ??

 

Voila mon log :

 

Logfile of HijackThis v1.99.1

Scan saved at 19:54:48, on 24/09/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\WIDCOMM\Logiciel Bluetooth\BTTray.exe

C:\PROGRA~1\WIDCOMM\LOGICI~1\BTSTAC~1.EXE

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\MyIE2\MyIE.exe

C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yahoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - Global Startup: BTTray.lnk = ?

O8 - Extra context menu item: Envoyer à &Bluetooth - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie_ctx.htm

O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O9 - Extra 'Tools' menuitem: @btrez.dll,-4017 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Logiciel Bluetooth\btsendto_ie.htm

O20 - Winlogon Notify: LBTServ - C:\Program Files\Fichiers communs\Logitech\Bluetooth\lbtserv.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation - C:\Program Files\WIDCOMM\Logiciel Bluetooth\bin\btwdins.exe

 

 

Les 2 lignes suivantes sont importantes ? :

 

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

 

 

Merci encore !!

[Thanos]

salut vynz

 

Ces deux services installés par ATI, je les ai désactivé sur mon pc parce qu'ils utilisent

 

des ressources inutilement! Je n'ai eu aucun problème depuis. Mais il est vrai que je ne

 

joue pas sur le pc...

[vynz]

salut vynz

 

Ces deux services installés par ATI, je les ai désactivé sur mon pc parce qu'ils utilisent

 

des ressources inutilement! Je n'ai eu aucun problème depuis. Mais il est vrai que je ne

 

joue pas sur le pc...

577621[/snapback]

 

Ben disons qu'il m'arrive de jouer pas mal !! LOL