Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

PoK3uR

Lecture rapport HijackThis

Messages recommandés

Bonjour,

 

Je viens de m apercevoir en installant Eye on Network que j avais un taux anormale d upload cycliquement.

 

Pour résoudre mon probleme j ai lancer HijackThis, et je vois que je peux supprimer des choses mais je vois pas comment faire. :P

 

Normalement je sors la majorité des programme a l'aide de msconfig. Mais je pense qu'il doit y avoir un autre moyen que j'ignore.

 

Pouvez m'aidez a lire mon rapport HijackThis ci-dessous.

 

Je vous remercie d avance.

 

Logfile of HijackThis v1.99.1

Scan saved at 18:11:02, on 25/09/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Protection\Sygate\smc.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Protection\Antivirus-Profi-Paket\AVKService.exe

C:\Protection\Antivirus-Profi-Paket\AVKWCtl.exe

C:\Utils\Diskeeper v9.0\DkService.exe

C:\Utils\O_O Clever cache pro v4.0.472\OOCCSVC.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\System32\alg.exe

C:\Graveur\Daemon Tools v3.47\daemon.exe

C:\Internet\Eye On Network\Eye On Network.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\Google\Google Talk\googletalk.exe

C:\Utils\SuperCopier2\SuperCopier2.exe

C:\WINDOWS\System32\wbem\wmiprvse.exe

C:\Documents and Settings\PoK3uRXP\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Logiciel\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROTEC~1\SPYBOT~1.4\SDHelper.dll

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O4 - HKLM\..\Run: [smcService] C:\PROTEC~1\Sygate\smc.exe -startgui

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Graveur\Daemon Tools v3.47\daemon.exe" -lang 1036

O4 - HKLM\..\Run: [Eye On Network] C:\Internet\Eye On Network\Eye On Network.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [googletalk] "C:\Program Files\Google\Google Talk\googletalk.exe" /autostart

O4 - HKCU\..\Run: [superCopier2.exe] C:\Utils\SuperCopier2\SuperCopier2.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\Logiciel\MICROS~1\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Internet\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Internet\WinHTTrack\WinHTTrackIEBar.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\Logiciel\MICROS~1\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Protection\Antivirus-Profi-Paket\AVKService.exe

O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Protection\Antivirus-Profi-Paket\AVKWCtl.exe

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Utils\Diskeeper v9.0\DkService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Sygate Personal Firewall Pro (SmcService) - Sygate Technologies, Inc. - C:\Protection\Sygate\smc.exe

Partager ce message


Lien à poster
Partager sur d’autres sites

Invité Diana

Suspicieux comme Antivirus :P :

 

O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Protection\Antivirus-Profi-Paket\AVKService.exe

 

O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Protection\Antivirus-Profi-Paket\AVKWCtl.exe

 

j'attend mes zebs préférés pour confirmation :P

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir PoK3uR, Diana, bonsoir à tous,

 

Je ne vois rien d'infectieux dans le rapport !

 

Imprime ou sauvegarde ces instructions dans un fichier .txt de manière à pourvoir le consulter en mode sans échec.

 

Télécharge et installe EasyCleaner de Toni Helenius ( http://personal.inet.fi/business/toniarts/ecleane.htm )

 

 

 

Redémarre l'ordinateur en mode sans échec.

 

Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous :

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

 

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

Qu'en est-il de dysfonctionnements éventuels ?

Partager ce message


Lien à poster
Partager sur d’autres sites
Invité Diana
Suspicieux comme Antivirus  :P :

 

O23 - Service: AVK Service (AVKService) - Unknown owner - C:\Protection\Antivirus-Profi-Paket\AVKService.exe

 

O23 - Service: Gardien d'AVK (AVKWCtl) - Unknown owner - C:\Protection\Antivirus-Profi-Paket\AVKWCtl.exe

 

578171[/snapback]

 

Mais dit moi je trouve rien sur cet antivirus :P suis-je bête ?

Partager ce message


Lien à poster
Partager sur d’autres sites

Merci de vos conseils.

 

Est ce possible d'en savoir plus sur la cause de cette ligne ?

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

 

Merci pour l'info mégataupe pour l antivirus moi j'était resté bloqué a la version 12

 

Pour l'instant tout a l'air correct au niveau du traffic.

 

Je vous tiens au courant si ca évolue dans le mauvais sens.

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×