Lecture rapport HijackThis

[PoK3uR]

Bonjour,

 

Je viens de m apercevoir en installant Eye on Network que j avais un taux anormale d upload cycliquement.

 

Pour résoudre mon probleme j ai lancer HijackThis, et je vois que je peux supprimer des choses mais je vois pas comment faire.

 

Normalement je sors la majorité des programme a l'aide de msconfig. Mais je pense qu'il doit y avoir un autre moyen que j'ignore.

 

Pouvez m'aidez a lire mon rapport HijackThis ci-dessous.

 

Je vous remercie d avance.

 

Logfile of HijackThis v1.99.1

Scan saved at 18:11:02, on 25/09/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Protection\Sygate\smc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Protection\Antivirus-Profi-Paket\AVKService.exe

C:\Protection\Antivirus-Profi-Paket\AVKWCtl.exe

C:\Utils\Diskeeper v9.0\DkService.exe

C:\Utils\O_O Clever cache pro v4.0.472\OOCCSVC.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\System32\alg.exe

C:\Graveur\Daemon Tools v3.47\daemon.exe

C:\Internet\Eye On Network\Eye On Network.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Google\Google Talk\googletalk.exe

C:\Utils\SuperCopier2\SuperCopier2.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\Documents and Settings\PoK3uRXP\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Logiciel\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROTEC~1\SPYBOT~1.4\SDHelper.dll

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O4 - HKLM\..\Run: [smcService] C:\PROTEC~1\Sygate\smc.exe -startgui

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Graveur\Daemon Tools v3.47\daemon.exe" -lang 1036

O4 - HKLM\..\Run: [Eye On Network] C:\Internet\Eye On Network\Eye On Network.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart

O4 - HKCU\..\Run: [superCopier2.exe] C:\Utils\SuperCopier2\SuperCopier2.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\Logiciel\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Internet\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Internet\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Logiciel\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Protection\Antivirus-Profi-Paket\AVKService.exe

O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Protection\Antivirus-Profi-Paket\AVKWCtl.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Utils\Diskeeper v9.0\DkService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Protection\Sygate\smc.exe

[Invité Diana]

Bonsoir,

 

j'analyse ton rapport

[Invité Diana]

Suspicieux comme Antivirus :

 

O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Protection\Antivirus-Profi-Paket\AVKService.exe

 

O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Protection\Antivirus-Profi-Paket\AVKWCtl.exe

 

j'attend mes zebs préférés pour confirmation

[ipl_001]

Bonsoir PoK3uR, Diana, bonsoir à tous,

 

Je ne vois rien d'infectieux dans le rapport !

 

Imprime ou sauvegarde ces instructions dans un fichier .txt de manière à pourvoir le consulter en mode sans échec.

 

Télécharge et installe EasyCleaner de Toni Helenius ( http://personal.inet.fi/business/toniarts/ecleane.htm )

 

 

 

Redémarre l'ordinateur en mode sans échec.

 

Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

 

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

Qu'en est-il de dysfonctionnements éventuels ?

[Invité Diana]

Suspicieux comme Antivirus  :

 

O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Protection\Antivirus-Profi-Paket\AVKService.exe

 

O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Protection\Antivirus-Profi-Paket\AVKWCtl.exe

 

578171[/snapback]

 

Mais dit moi je trouve rien sur cet antivirus suis-je bête ?

[megataupe]

Bonsoir à tous . C'est un antivirus pourtant bien connu des spécialistes :

 

http://www.gs2i.fr/gdata/gdata_antivirus_avk_2005.htm

[PoK3uR]

Merci de vos conseils.

 

Est ce possible d'en savoir plus sur la cause de cette ligne ?

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

 

Merci pour l'info mégataupe pour l antivirus moi j'était resté bloqué a la version 12

 

Pour l'instant tout a l'air correct au niveau du traffic.

 

Je vous tiens au courant si ca évolue dans le mauvais sens.