[RESOLU] rapport HijackThis

[sylvitara]

bonsoir à tous et toutes,

question plantage, depuis hier matin = 0

j'ai voulu poster mon dernier rapport hjt mais ça passe pas. Je vais essayer par petits bouts.

 

Logfile of HijackThis v1.99.1

Scan saved at 21:10:44, on 13/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

 

 

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\System32\dllhost.exe

C:\WINDOWS\System32\FTRTSVC.exe

C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

 

 

C:\Program Files\Office Mouse\MOUSE32A.DAT

C:\PROGRA~1\Wanadoo\TaskBarIcon.exe

C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

C:\Program Files\Trend Micro\PC-cillin 9\WebTrap.EXE

C:\WINDOWS\system32\cidaemon.exe

C:\WINDOWS\System32\svchost.exe

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\MediaDICO4Ut.EXE

C:\Program Files\Micro Application\Les 4 Dictionnaires Utiles\Rac4Ut.EXE

C:\Program Files\Micro Application\MediaDICO Anglais\MediaDICOAnglais.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\ASSISTANCE\HijackThis.exe

 

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 192.168.1.14(192.168.1.1)

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = localhost

 

 

O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN

O4 - HKLM\..\Run: [Pop3trap.exe] "C:\Program Files\Trend Micro\PC-cillin 9\Pop3trap.exe"

O4 - HKLM\..\Run: [PCCClient.exe] "C:\Program Files\Trend Micro\PC-cillin 9\PCCClient.exe"

 

 

O4 - HKLM\..\Run: [pccguide.exe] "C:\Program Files\Trend Micro\PC-cillin 9\pccguide.exe"

O4 - HKCU\..\Run: [LDM] C:\Program Files\Logitech\Desktop Messenger\8876480\Program\LogitechDesktopMessenger.exe

 

 

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{5E2608F0-4278-44E1-8489-41982AB03EB3}: NameServer = 80.10.246.2,80.10.246.129

 

 

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

O23 - Service: Kodak Camera Connection Software (KodakCCS) - Unknown owner - C:\WINDOWS\system32\drivers\KodakCCS.exe (file missing)

 

 

O23 - Service: PC-cillin PersonalFirewall (PCCPFW) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\PCCPFW.exe

O23 - Service: Trend NT Realtime Service (Tmntsrv) - Trend Micro Inc. - C:\Program Files\Trend Micro\PC-cillin 9\Tmntsrv.exe

[regis56]

Bonjour sylvitara et pitcat !

 

Juste une petite question pour les conseillers en sécurité

 

Est ce que ca pourrait venir de FTRTSVC ?

 

A plus !

[sylvitara]

bon, voilà c'est fini.

j'ai un autre pb, je n'ai plus accès à ma boite mail

 

petite précision, je suis sur ie

 

que dois-je faire ? merci !!!

[pitcat]

re

c'est deja mieux

tu peut fixer:

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

et arreter ses 2 services:

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

et est ceque tu navigue mieux avec ie 6 et moins de plantage qu'avec ff pour ta boite mails pour l'instant passe par wanadoo

pourtant incredimails est toujour la:

C:\PROGRA~1\INCRED~1\bin\IMApp.exe

à+

ps fait un scan en ligne ici:

http://www.ewido.net/en/ et poste le rapport

Modifié le 13 février 2006 par pitcat

[sylvitara]

salut regis56,

personnellement, je n'y connais rien de rien, sauf depuis que j'ai des pbs.

heureusement que sur zebulon, on nous donne de sérieux coups de mains.

 

salut Pitcat, j'ai fixé la ligne 04 - HKCU sans pb

mais quand tu dis arrêter les services 023 - Ati Hotkey et 023 - France Telecom, il faut faire comment parce que si je veux les fixer ça marche pas.

petite précision ridicule, je n'ai pas de boite wanadoo, je ne fais que bénéficier de l'ADSL !!!

[pitcat]

re

panneaux de configuration>outils d'administration>services

trouver les lignes qui corresponde cliq droit proprietes arreter et mettre service sur desactiver>valider

ou plus simple:demarrer>executer>services.msc >ok

Modifié le 13 février 2006 par pitcat

[sylvitara]

pour FTRTSVC pas de pb > arr^té > désactivé

 

pour Ati Hotkey >désactivé >ok mais pour ce qui est d'arrêter : impossible les cases ne sont pas grisées.

[pitcat]

re

tu veux dire que le services est arrete mais tu peut pas le desaciver?

 

valide sur desactiver et redemarre ton pc il devrais ne plus etre present

et re post un hjt pour voir ou on en est

Modifié le 13 février 2006 par pitcat

[sylvitara]

non, c'est l'inverse, le service est DESACTIVE mais toujours en mode DEMARRE

[pitcat]

re

donc le servise est demarre ou pas ?

s'il n'est pas arreter mais qu'il est sur desactiver redemarreton pc

Modifié le 13 février 2006 par pitcat