Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

[résolu]Log Hijack Pour optimisation svp

boris21

Par boris21
dans Sécurisation, prévention

 Partager

Messages recommandés

boris21 Extrem Member

boris21

Posté(e)
Posté(e) (modifié)

Bonjour,

Je viens de formater et d'installer tous les programmes d'un pc qu'un ami m'a confié. Une belle galère, avant de lui rendre pourriez vous me conseiller sur les lignes à fixer pour optimiser le tout?

 

Merci d'avance

 

Logfile of HijackThis v1.99.1

Scan saved at 20:52:17, on 12/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

 

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\WINDOWS\System32\nvsvc32.exe

C:\Program Files\Kerio\Personal Firewall\persfw.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Hotmail Popper\hotpop.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

C:\Program Files\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup

O4 - HKLM\..\Run: [nwiz] nwiz.exe /install

O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\System32\NvMcTray.dll,NvTaskbarInit

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [soundMAXPnP] C:\Program Files\Analog Devices\SoundMAX\SMax4PNP.exe

O4 - HKLM\..\Run: [soundMAX] "C:\Program Files\Analog Devices\SoundMAX\Smax4.exe" /tray

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Startup: Hotmail Popper.lnk = C:\Program Files\Hotmail Popper\hotpop.exe

O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\npjpi150_06.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1134301174937

O17 - HKLM\System\CCS\Services\Tcpip\..\{42DEE025-3BD2-4015-8CBE-5F771EB5EE15}: NameServer = 192.168.1.1

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

 

Modifié par boris21

Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)

Salut,

 

optimiser, ca me plait :P

 

 

bon, tu gardes que ca :

 

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{42DEE025-3BD2-4015-8CBE-5F771EB5EE15}: NameServer = 192.168.1.1

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall\persfw.exe

 

 

ensuite, faudrait faire un net start pour en savoir plus

boris21 Extrem Member

boris21

Posté(e)
  • Auteur
Posté(e) (modifié)

:P quelle rapidité!

 

Merci tesgaz ! :P

 

hop voila le net start (le pc a redémarrer 2xfois plus vite!!!)

 

Les services Windows suivants ont été lancés :

 

Appel de procédure distante (RPC)

Assistance TCP/IP NetBIOS

Audio Windows

avast! Antivirus

avast! iAVS4 Control Service

avast! Mail Scanner

avast! Web Scanner

Centre de sécurité

Client DHCP

Configuration automatique sans fil

Connexions réseau

Détection matériel noyau

Emplacement protégé

Explorateur d'ordinateur

Gestionnaire de comptes de sécurité

Gestionnaire de connexions d'accès distant

Gestionnaire de disque logique

Horloge Windows

Infrastructure de gestion Windows

Journal des événements

Kerio Personal Firewall

Lanceur de processus serveur DCOM

Mises à jour automatiques

NLA (Network Location Awareness)

Notification d'événement système

NVIDIA Display Driver Service

Pare-feu Windows / Partage de connexion Internet

Planificateur de tâches

Plug-and-Play

Serveur

Service de découvertes SSDP

Service de la passerelle de la couche Application

Service de restauration système

Services de cryptographie

SoundMAX Agent Service

Station de travail

Système d'événements de COM+

Thèmes

Téléphonie

 

La commande s'est terminée correctement.

 

Apparament Nvidia et SoundMax reviennent automatiquement.

J'ai laissé Hotpop volontairement pour éviter à mon pote de galérer pour lire ses mails.

Modifié par boris21
Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)

c'est quoi sa connexion ?

 

adsl non dégroupée ?

modem usb sagem merdique ou ethernet trucbox ?

il a un reseau ?

 

bon, tu peux arreter quelques service en attendant et les désactiver :

 

Assistance TCP/IP NetBIOS

Configuration automatique sans fil

Détection matériel noyau

Emplacement protégé

Explorateur d'ordinateur

Gestionnaire de comptes de sécurité

Horloge Windows

Mises à jour automatiques

NLA (Network Location Awareness)

NVIDIA Display Driver Service

Pare-feu Windows / Partage de connexion Internet

Planificateur de tâches

Serveur

Service de découvertes SSDP

Service de la passerelle de la couche Application

Service de restauration système

Services de cryptographie

SoundMAX Agent Service

Système d'événements de COM+

 

 

voila

boris21 Extrem Member

boris21

Posté(e)
  • Auteur
Posté(e) (modifié)

livebox inventel ethernet ! Pas de réseau, si ce n'est avec sa box

 

le servie ce crypto ? dans ton tuto tu laisses non? bah! tu sais de quoi tu parles :P

Modifié par boris21
Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e) (modifié)

ca sert à rien

à part si tu veux crypter tes données sans oublier de créer une stratégie avant, enfin, un truc merdique ou tu perd 100% de tes données le jour ou tu veux les récupérer si tu as oublier de créer la strategie avant :P

 

donc, pour le reste, tu laiss comme ca,

parce que la livebox à besoin de dhcp

Modifié par tesgaz
boris21 Extrem Member

boris21

Posté(e)
  • Auteur
Posté(e) (modifié)

Ok!

 

merci beaucoup ca se sent direct!

:P

 

 

Bonne soirée!

Modifié par boris21
Invité tesgaz

Invité tesgaz

Posté(e)
Posté(e)

:P

 

devrait être plus veloce la bête,

maintenant, il suffit juste de la conserver dans le même état de fraicheur :P

Rejoindre la conversation

Vous publiez en tant qu’invité. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...