[Résolu] XP : Winpatrol - Generic Host Process

Parallel Universe · le 12 février 2006

Bonjour,

Je viens enfin de passer sur XP. Je voudrais savoir si vous connaissez cet élément de démarrage que me signale Winpatrol à chaque fois, je refuse, tout à l'air d'aller par la suite. Est-ce la bonne option ? A quoi celà sert-il et dois-je l'autoriser ou pas ?

http://img488.imageshack.us/img488/9088/element9tq.png

Concernant le processus "Generic Host Process", dois-je l'autoriser à accéder au net comme Kerio le fait avec l'installation par défaut ?

http://img46.imageshack.us/img46/1063/kerio1cy.jpg

Merci, bonne fin de week-end !

Modifié le 15 février 2006 par Parallel Universe

Sacles · le 12 février 2006

Bonsoir,

Pour dumprep, va voir ici.

Pour Generic Host Process for Win32 services, cela dépend de ta configuration. Sur certaines, il est indispensable à la connexion Internet (au surf en tout cas), sur d'autres pas. Un petit essai pour ton système s'impose donc.

S'il n'est pas indispensable, interdis-lui d'aller causer sur le net mais n'oublie pas de lui donner une permission très temporaire lorsque tu vas sur Windows Update.

Cordialement.

Modifié le 12 février 2006 par Sacles

Parallel Universe · le 12 février 2006

Merci infiniment Sacles,

dumprep, je vais peut-être devoir l'autoriser car si je refuse Winpatrol me repose la question à chaque démarrage. A mois que je puisse le désactiver pour de bon quelque part, je vais chercher ça !

Pour Generic Host, je m'en remet à ta recommandation.

Encore merci !

angelique · le 12 février 2006

pour ta dumprep0 -k autorises la,telecharge hijackthis,lance le "do a system scan only" et coche la ligne dumprep0 -k qui se trouve en 04,et fixcheck.

Elle t'embetera plus

télécharger la dernière version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou http://telechargement.zebulon.fr/138-hijackthis-1991.html en cas d'indisponibilité !)

Sacles · le 12 février 2006

Re,

Pour gérer les "choses" qui se lancent au démarrage:

Démarrer >>> Exécuter >>> taper msconfig et valider par OK.

Ou (je préfère)

Télécharger CodeStuff Starter. Il est paramétrable en français.

Cordialement.

Modifié le 12 février 2006 par Sacles

Parallel Universe · le 12 février 2006

Ok merci Angélique et Sacles.

Parallel Universe · le 12 février 2006

pour ta dumprep0 -k autorises la,telecharge hijackthis,lance le "do a system scan only" et coche la ligne dumprep0 -k qui se trouve en 04,et fixcheck.

Elle t'embetera plus

télécharger la dernière version d'HijackThis ( http://www.merijn.org/files/hijackthis.zip ou http://telechargement.zebulon.fr/138-hijackthis-1991.html en cas d'indisponibilité !)

Je vais poster dans un moment un rapport Hyjackthis dans la rubrique dédiée, bien que je m'y connaisse un peu je préfère m'en remettre aux spécialistes, afin de voir si tout est en ordre dans ma nouvelle installation XP.

Salutations.

Parallel Universe · le 12 février 2006

En fait, comme mon système n'est pas infecté et que mon sujet concerne l'optimisation, je suis dans la bonne section.

Logfile of HijackThis v1.99.1

Scan saved at 17:46:10, on 12/02/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe

C:\Program Files\Acer\eRecovery\Monitor.exe

C:\WINDOWS\system32\VTTimer.exe

C:\WINDOWS\system32\VTtrayp.exe

C:\Program Files\Acer\Acer eMode Management\AspireService.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\WINDOWS\system32\wscntfy.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\Program Files\Zeb-Utility\ZEB-RAM.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Utility\psiwin\psi.exe

C:\Utility\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://global.acer.com

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://global.acer.com/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O4 - HKLM\..\Run: [ntiMUI] c:\Program Files\NewTech Infosystems\NTI CD & DVD-Maker 7\ntiMUI.exe

O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"

O4 - HKLM\..\Run: [iMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32

O4 - HKLM\..\Run: [MSPY2002] C:\WINDOWS\system32\IME\PINTLGNT\ImScInst.exe /SYNC

O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC

O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName

O4 - HKLM\..\Run: [eRecoveryService] C:\Program Files\Acer\eRecovery\Monitor.exe

O4 - HKLM\..\Run: [VTTimer] VTTimer.exe

O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe

O4 - HKLM\..\Run: [AspireService] C:\Program Files\Acer\Acer eMode Management\AspireService.exe

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [WinPatrol] C:\PROGRA~1\BILLPS~1\WINPAT~1\winpatrol.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)

O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://go.microsoft.com/fwlink/?linkid=39204

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1139375930671

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1139375322937

O17 - HKLM\System\CCS\Services\Tcpip\..\{AF7B8021-4E8C-48B4-AE52-9305892A05F2}: NameServer = 212.151.136.242 212.151.137.170

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

Pas mal de choses inutiles on dirait, comme ces lignes 09 qui concernent msn et IE dont je ne me sert jamais. Pour les services comme Acer, mon PC, je ne sais que faire. Je sais déjà que la ligne 04 consacrée à dumprep je dois la fixer, n'est-ce pas Angélique ?

Merci à vous !

angelique · le 12 février 2006

donc tu relances hijack 'do a system scan only',et tu coches: