RAPPORT HIJACKTHIS

[YOHANN76]

Bonjour,

je suis nouveau membre et j'aurai aimé que quelqu'un analyse mon log hijackthis et me dise ce que je doit fixer

 

merci a bientot

 

Logfile of HijackThis v1.99.1

Scan saved at 23:05:17, on 19/12/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\LEXBCES.EXE

C:\WINDOWS\system32\LEXPPS.EXE

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

D:\Program Files\DAEMON Tools\daemon.exe

E:\eMule\emule.exe

C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

E:\PROGRA~1\FIREFOX\FIREFOX.EXE

C:\DOCUME~1\yohann\LOCALS~1\Temp\irsetup.exe

D:\YOHANN\programmes d'installation\Contig.exe

E:\PROGRA~1\Lavasoft\AD-AWA~1\Ad-Aware.exe

D:\YOHANN\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

O4 - HKLM\..\Run: [DAEMON Tools] "d:\Program Files\DAEMON Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [beClean Start-Up Clean] E:\Program Files\BeClean\BeClean.exe /s

O4 - HKLM\..\Run: [avast!] "E:\Program Files\Alwil Software\Avast4\ashDisp.exe"

O4 - HKCU\..\Run: [eMuleAutoStart] E:\eMule\emule.exe -AutoStart

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = C:\Program Files\SAGEM Wi-Fi USB 802.11g\WLANUTL.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://E:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab31267.cab

O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineS...er.cab31267.cab

O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Messe...nt.cab31267.cab

O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/Solit...wn.cab31267.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - E:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - E:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: LexBce Server (LexBceS) - Lexmark International, Inc. - C:\WINDOWS\system32\LEXBCES.EXE

[ipl_001]

Bonsoir YOHANN76, bonsoir à tous,

 

Tu me sembles joueur, toi !

 

Messages : 1

Je te souhaite la bienvenue sur Zeb'Sécurité ! Merci de venir sur notre forum !

 

Peux-tu nous parler de l'objectif à atteindre ? des dysfonctionnements ? infection ? optimisation ?

E:\eMule\emule.exe

O4 - HKCU\..\Run: [eMuleAutoStart] E:\eMule\emule.exe -AutoStart

Ceci est banni de notre forum ! On demande tout de suite de désinstaller çà !

C:\DOCUME~1\yohann\LOCALS~1\Temp\irsetup.exe

D:\YOHANN\programmes d'installation\Contig.exe

D'ordinaire, nous faisons lister un rapport HJT en mode sans échec, qui nous permet de vraiment voir ce qui est lancé automatiquement !

Est-ce toi qui as lancé les 2 programmes ci-dessus ?

Pourquoi ce programme dans un dossier temp ? Etais-tu en plein milieu d'une install.?

Qu'est-ce que Contig.exe ? Etais-tu en pleine défragmentation ?