Simple analyse de mon PC par précaution

[yesman]

bonjour et meilleurs voeux à toutes et tous . Pourriez vous m'analyser ce rapport et me dire le cas échéant les procédures à suivre an cas de problème. Merci par avance.

 

Logfile of HijackThis v1.99.1

Scan saved at 16:25:43, on 15/01/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\WINDOWS\Explorer.EXE

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\Program Files\Epelsoft\MTelecom.exe

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\AvantClick.exe

C:\Program Files\Nikon\NkView6\NkvMon.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Documents and Settings\Karim\Bureau\Nettoyage\hijackthis2\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://r.wanadoo.fr/r/WGrecherche

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

O4 - HKLM\..\Run: [MTelecom] C:\Program Files\Epelsoft\MTelecom.exe

O4 - HKLM\..\Run: [KlipFolio] "C:\Program Files\KlipFolio\KlipFolio.exe" /BOOT

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized

O4 - Global Startup: AvantClick.lnk = C:\WINDOWS\system32\AvantClick.exe

O4 - Global Startup: NkvMon.exe.lnk = C:\Program Files\Nikon\NkView6\NkvMon.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: AvantClick Fill - {72D9F765-029E-4B9A-959D-AF3392961943} - C:\WINDOWS\System32\AvantClickFill.exe

O9 - Extra 'Tools' menuitem: AvantClick FILL - {72D9F765-029E-4B9A-959D-AF3392961943} - C:\WINDOWS\System32\AvantClickFill.exe

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: AvantClick - {B1474CCB-9FAF-45D8-B831-84F9A77EEE44} - C:\WINDOWS\System32\AvantClickRun.exe

O9 - Extra 'Tools' menuitem: AvantClick - {B1474CCB-9FAF-45D8-B831-84F9A77EEE44} - C:\WINDOWS\System32\AvantClickRun.exe

O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/insta...staller_gmn.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{B71F2BFC-2AB7-4171-8DB6-5DAD12399C5E}: NameServer = 80.10.246.5 80.10.246.136

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

[Jack_Burton]

Bonjour et bonne année a toi aussi,

 

Rien d infectueux dans ton rapport!

Juste un logiciel que je ne connais absolument pas : MTelecom

Est ce toi qui l a installé? Si oui, a quoi sert il?

 

Je ne vois aucun firewall sur ton systeme!

Je te conseille fortement d en installer un! C est indispensable pour assurer sa sécurité!

Tu en trouveras 3 gratuits et performants dans "les consignes de sécurité" en bas pres de ma signature avec des tutos pour les configurer!

 

 

Tu peux fixer ces lignes inutiles sur ton rapport :

lance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous (si présentes) :

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://r.wanadoo.fr/r/WGrecherche

 

O3 - Toolbar: (no name) - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - (no file)

 

O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

 

O16 - DPF: {200B3EE9-7242-4EFD-B1E4-D97EE825BA53} (VerifyGMN Class) - http://h20270.www2.hp.com/ediags/gmn/insta...staller_gmn.cab

 

Ferme toutes les fenêtres sauf HijackThis et "Fix Checked".

 

Pourquoi avoir posté un rapport? As tu des dysfonctionnements?

Modifié le 15 janvier 2006 par Jack_Burton

[yesman]

Tout d'abord grand merci à toi et à ce forum. Non je n'ai aucun pb à ce jour mais c'est seulement par pure précaution. Donc merci pour tes conseils consernent les téléchargements à effectuer et pour les suprressions de lignes à faire. MEEEEEEEEEEEEEEEERRRRRRRRRRRRRRRRRRCCCCCCCCCCCIIIIIIIIIIIIIII.

 

et pour MTELECOM : je ne sais pas ce que c'est?

[Jack_Burton]

Bonjour,

 

et pour MTELECOM : je ne sais pas ce que c'est?

Si tu ne sais pas ce que c est, je te conseille de le désinstaller et de supprimer son dossier!

 

1/ Désinstalle via "panneau de configuration/ajout-suppression de programmes" le(s) logiciel(s) suivant(s) si présent(s):

-Epelsoft et/ou MTELECOM

 

2/ Supprime le dossier incriminé [s'il existe encore] par l'Explorateur Windows :

 

-C:\Program Files\Epelsoft<---supprime tout le dossier

[yesman]

[slt Jack

 

merci encore pour ton suivi ; par contre j'ai enfin trouvé cu qu'était MTELECOM EPELSOFT : c'est 1 compteur internet que j'ai installé car je ne peux avoir hélas l'adsl dans mon petit village pour l'instant ; donc accés 50 heures et donc 1 compteur pour suivi conso.

 

Grand merci à toi encore