Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

aucharbon

pour conseil av hijacktis

Messages recommandés

bonjour a vous,je trouve que mon pc,est devenu un peu plus lent lorsque je surf,et je me demande si je n'aurais pas choppé quelque chose ! avant tout,je tiens a vous preciser que j'ai passé ad-aware--spyboat----a2-----ravantivirus et avast,le tout en mode sans echecs,bien sur ad-aware et spyboat mon trouvé des petites choses mais qui ont été rectifiées par leur bons soins ! alors ,je me permet de vous postez mon log hijack. en cas ou quelqu'un verrait quelque chose de suspect ou meme de superflu . en vous remerciant d'avance.---Logfile of HijackThis v1.99.1

Scan saved at 18:01:55, on 18/10/2005

Platform: Windows XP SP1 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Messenger\MSMSGS.EXE

C:\Program Files\Club-Internet\Lanceur\lanceur.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Maxthon\maxthon.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\SMALAL~1\LOCALS~1\Temp\Rar$EX00.382\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.club-internet.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [incrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\MSMSGS.EXE" /background

O4 - Startup: Club Internet.lnk = C:\Program Files\Club-Internet\Lanceur\lanceur.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE

O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab

O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonsoir,

 

Ton rapport est propre!

Mise a part des lignes inutiles rien d infectueux!

Tu peux fixer ces lignes :

 

R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.google.fr/keyword/%s

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

 

O16 - DPF: Yahoo! Chess - http://download.games.yahoo.com/games/clients/y/ct2_x.cab

O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab

 

 

C:\DOCUME~1\SMALAL~1\LOCALS~1\Temp\Rar$EX00.382\HijackThis.exe

Une petite remarque : ne jamais mettre Hijackthis dans un dossier TEMP car tu ne pourrais pas conserver les sauvegardes des lignes fixées!

 

Concernant ton probleme télécharge et installe Ewido et scanne ton pc avec! Ensuite colle le rapport je te prie!

Modifié par Jack_Burton

Partager ce message


Lien à poster
Partager sur d’autres sites
Invité tesgaz
salut à tous

 

aucharbon, il est ou ton parefeu??

590906[/snapback]

dans la boite du carton sur l'étagère du magasin :P

Partager ce message


Lien à poster
Partager sur d’autres sites

salut et merci a vous tous,c vrai qu'un peu d'humour ne fait pas de mal,et pour le par feu ,je vous assure qu'il n'est plus sur l'étagere,mais il est tombé par terre avec le sp2 et tous les correctifs vendredi dernier lorsque g fait une reparation windows avec le cd,apres une fausse manip de ma part(supprimé wininet.dll a la place de le reparer avec avast) :P mais promis ,juré ,je le réinstalle se soir....juste une question au sujet de la ligne16 yahoo,je vais tres regulierement joué aux echecs ,si je vire cette ligne ,cela ne causerat il pas de problemes ?

Partager ce message


Lien à poster
Partager sur d’autres sites

Re,

 

juste une question au sujet de la ligne16 yahoo,je vais tres regulierement joué aux echecs ,si je vire cette ligne ,cela ne causerat il pas de problemes ?

 

Non aucun probleme!

Partager ce message


Lien à poster
Partager sur d’autres sites

--------------voici le scan dewido comme demandé,bon g tout mis,et encore une question puis je supprimer tout ce que g mis en quarantaine ,sans avoir la meme mésaventure que la semaine derniere avec mon winnie l'ourson :P -------------------------------------------

ewido security suite - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 19:15:35, 18/10/2005

+ Somme de contrôle: 9C3F6350

 

+ Résultats du scan:

 

HKLM\SOFTWARE\PSGuard.com -> Spyware.PSGuard : Erreur durant le nettoyage

HKLM\SOFTWARE\PSGuard.com\PSGuard -> Spyware.PSGuard : Erreur durant le nettoyage

HKLM\SOFTWARE\PSGuard.com\PSGuard\P.S.Guard -> Spyware.PSGuard : Erreur durant le nettoyage

HKLM\SOFTWARE\PSGuard.com\PSGuard\P.S.Guard\License -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Application Data\PSGuard.com -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Application Data\PSGuard.com\P.S.Guard -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Application Data\PSGuard.com\P.S.Guard\Autorun -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Application Data\PSGuard.com\P.S.Guard\Autorun\HKCURun -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Application Data\PSGuard.com\P.S.Guard\Autorun\HKCURun\RunOnce -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Application Data\PSGuard.com\P.S.Guard\Autorun\HKCURun\RunOnceEx -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Application Data\PSGuard.com\P.S.Guard\Autorun\HKLMRun -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Application Data\PSGuard.com\P.S.Guard\Autorun\HKLMRun\RunOnce -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Application Data\PSGuard.com\P.S.Guard\Autorun\HKLMRun\RunOnceEx -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Application Data\PSGuard.com\P.S.Guard\Autorun\StartMenuAllUsers -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Application Data\PSGuard.com\P.S.Guard\Autorun\StartMenuCurrentUser -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Application Data\PSGuard.com\P.S.Guard\BrowserObjects -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Cookies\smala lohner@247realmedia[1].txt -> Spyware.Cookie.247realmedia : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Cookies\smala lohner@ad.yieldmanager[2].txt -> Spyware.Cookie.Yieldmanager : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Cookies\smala lohner@burstnet[1].txt -> Spyware.Cookie.Burstnet : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Cookies\smala lohner@estat[1].txt -> Spyware.Cookie.Estat : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Cookies\smala lohner@fl01.ct2.comclick[2].txt -> Spyware.Cookie.Comclick : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Cookies\smala lohner@image.masterstats[1].txt -> Spyware.Cookie.Masterstats : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Cookies\smala lohner@tradedoubler[1].txt -> Spyware.Cookie.Tradedoubler : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Cookies\smala lohner@weborama[2].txt -> Spyware.Cookie.Weborama : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Cookies\smala lohner@www.burstbeacon[1].txt -> Spyware.Cookie.Burstbeacon : Nettoyer et sauvegarder

C:\Documents and Settings\smala lohner\Cookies\smala lohner@www.smartadserver[1].txt -> Spyware.Cookie.Smartadserver : Nettoyer et sauvegarder

C:\WINDOWS\system32\intell32.exe -> Spyware.PSGuard : Nettoyer et sauvegarder

C:\WINDOWS\system32\MRT.exe -> Heuristic.Win32.AVKiller : Nettoyer et sauvegarder

 

 

::Fin du rapport---------------------------------------------------------

ewido security suite - Rapport de connexion

---------------------------------------------------------

 

+ Créé le: 19:28:46, 18/10/2005

+ Somme de contrôle: 91D35100

 

TCP 0.0.0.0:135 0.0.0.0:0 LISTENING

TCP 0.0.0.0:445 0.0.0.0:0 LISTENING

TCP 0.0.0.0:1025 0.0.0.0:0 LISTENING

TCP 0.0.0.0:1027 0.0.0.0:0 LISTENING

TCP 10.0.0.1:139 0.0.0.0:0 LISTENING

TCP 10.0.0.1:3542 130.117.119.101:80 TIME_WAIT

TCP 10.0.0.1:3547 130.117.119.101:80 TIME_WAIT

TCP 10.0.0.1:11361 0.0.0.0:0 LISTENING

TCP 127.0.0.1:3001 0.0.0.0:0 LISTENING

TCP 127.0.0.1:3002 0.0.0.0:0 LISTENING

TCP 127.0.0.1:3003 0.0.0.0:0 LISTENING

UDP 0.0.0.0:135

UDP 0.0.0.0:445

UDP 0.0.0.0:500

UDP 0.0.0.0:1026

UDP 0.0.0.0:3005

UDP 0.0.0.0:3009

UDP 0.0.0.0:3032

UDP 0.0.0.0:3134

UDP 10.0.0.1:123

UDP 10.0.0.1:137

UDP 10.0.0.1:138

UDP 10.0.0.1:10088

UDP 10.0.0.1:10867

UDP 127.0.0.1:123

UDP 127.0.0.1:3004

UDP 127.0.0.1:3008

UDP 127.0.0.1:3442

---------------------------------------------------------

ewido security suite - Rapport des processus

---------------------------------------------------------

 

+ Créé le: 19:30:35, 18/10/2005

+ Somme de contrôle: 729F1170

 

0: System Process

4: System Process

400: \SystemRoot\System32\smss.exe

448: \??\C:\WINDOWS\system32\csrss.exe

472: \??\C:\WINDOWS\system32\winlogon.exe

516: C:\WINDOWS\system32\services.exe

528: C:\WINDOWS\system32\lsass.exe

676: C:\WINDOWS\system32\svchost.exe

776: C:\WINDOWS\system32\svchost.exe

864: C:\WINDOWS\System32\svchost.exe

940: C:\WINDOWS\System32\svchost.exe

984: C:\WINDOWS\System32\svchost.exe

1196: C:\WINDOWS\Explorer.EXE

1244: C:\WINDOWS\system32\spoolsv.exe

1368: C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

1424: C:\Program Files\Messenger\MSMSGS.EXE

1484: C:\Program Files\Club-Internet\Lanceur\lanceur.exe

1564: C:\PROGRA~1\INCRED~1\bin\IMApp.exe

1596: C:\Program Files\ewido\security suite\ewidoctrl.exe

1612: C:\Program Files\Maxthon\maxthon.exe

1688: C:\WINDOWS\System32\alg.exe

1728: C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

1744: C:\Program Files\Alwil Software\Avast4\ashServ.exe

1868: C:\WINDOWS\System32\svchost.exe

2720: C:\Program Files\ewido\security suite\ewidoguard.exe

3428: C:\Program Files\ewido\security suite\SecuritySuite.exe

3460: C:\WINDOWS\system32\NOTEPAD.EXE

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×