rapport hisjacthis

gimou · le 17 mars 2006

Bonjour a tous

Mon PC commence a être lent ,j'ai effectuer un nettoyage complet du PC

en utilisant des logiciels comme Ad'Aware , spyboot ,des scans en ligne ,

je vous demande donc SVP si vous pouvez analyser mon rapport hisjacthis

d'avance merci

Logfile of HijackThis v1.99.1

Scan saved at 12:35 GIMI., on 17/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

C:\WINDOWS\system32\CTsvcCDA.EXE

C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\Norton AntiVirus\navapsvc.exe

C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\PROGRA~1\NORTON~1\navapw32.exe

C:\Program Files\LiveUpdate\LiveUpdate.exe

C:\ScanPanel\ScnPanel.exe

C:\WINDOWS\explorer.exe

C:\PROGRA~1\Systran\4_0\Premium\SYSTRA~1.EXE

C:\PROGRA~1\SYSTRAN\4_0\WEBTRA~1\SYSTRA~1.EXE

C:\Program Files\PENSE-BETE\Pensbet79.exe

C:\Program Files\Internet Explorer\iexplore.exe

D:\Sauvegarde Logiciels\Hijackthis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Microsoft Internet Explorer

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton AntiVirus\NavShExt.dll

O3 - Toolbar: Personal 4.0 - {039036AA-7710-11D7-ACDA-00B0D094B576} - C:\Program Files\SYSTRAN\4_0\WebTranslator\IEPlugin.dll

O3 - Toolbar: Systran Professional Premium 4.0 - {CFB25594-4D5F-11D6-AB7B-00B0D094B576} - C:\PROGRA~1\Systran\4_0\Premium\IEPlugin.dll

O3 - Toolbar: Barre d'outils MSN Search - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll

O3 - Toolbar: (no name) - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file)

O4 - HKLM\..\Run: [NAV Agent] C:\PROGRA~1\NORTON~1\navapw32.exe

O4 - HKCU\..\Run: [Pense-Bête] C:\Program Files\PENSE-BETE\Pensbet79.exe

O4 - HKCU\..\Run: [bTCLiveUpdate] "C:\Program Files\LiveUpdate\LiveUpdate.exe" /autostart

O4 - Global Startup: ScanPanel.lnk = C:\ScanPanel\ScnPanel.exe

O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\PROGRA~1\INCRED~1\bin\resources\WebMenuImg.htm

O8 - Extra context menu item: &MSN Search - res://C:\Program Files\MSN Toolbar Suite\TB\02.05.0000.1105\fr-fr\msntb.dll/search.htm

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: AIM - {AC9E2541-2814-11d5-BC6D-00B0D0A1DE45} - C:\Program Files\AIM95\aim.exe

O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://spaces.msn.com//PhotoUpload/MsnPUpld.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1142524720609

O17 - HKLM\System\CCS\Services\Tcpip\..\{5487CAFA-4610-42ED-9794-C89E93407C4C}: NameServer = 212.151.136.246 212.151.137.166

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O20 - AppInit_DLLs: MsgPlusLoader.dll

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Acronis - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe

O23 - Service: ADSLAutoconnect - Unknown owner - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.EXE

O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Executive Software\DiskeeperLite\DKService.exe

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Service Norton AntiVirus Auto-Protect (navapsvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\navapsvc.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005.SR1\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - C:\Program Files\SiSoftware\SiSoftware Sandra Professionnel 2005.SR1\RpcSandraSrv.exe

O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\FICHIE~1\SYMANT~1\SCRIPT~1\SBServ.exe

O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe

O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe

Gof · le 17 mars 2006

Bonjour gimou, bienvenue sur Zebulon et le forum Sécurité !

Un conseiller sécurité va s'occuper de toi. En attendant, as-tu appliqué la procédure de pré-nettoyage de Megataupe avant de poster ton rapport HijackThis ? Si c'est non, applique là, et reposte ton nouveau rapport.

gimou · le 17 mars 2006

Bonjour gimou, bienvenue sur Zebulon et le forum Sécurité !

Un conseiller sécurité va s'occuper de toi. En attendant, as-tu appliqué la procédure de pré-nettoyage de Megataupe avant de poster ton rapport HijackThis ? Si c'est non, applique là, et reposte ton nouveau rapport.

j'ai effectué un scan avec ad-aware ,spyboot,2 scan antivirus en ligne,2 anti spyware en ligne

nettoyage des fichiers temps voila , par contre je n'ai pas encore utilisé la méthode Megataupe qui et certe

efficace mais compliqué pour moi ,je veus juste qu'on controle mon rapport hisjacthis

Gof · le 17 mars 2006

par contre je n'ai pas encore utilisé la méthode Megataupe qui et certe
efficace mais compliqué pour moi ,je veus juste qu'on controle mon rapport hisjacthis

Cette procédure permet en fait d'alléger sensiblement le travail des conseillers sécurité qui vont analyser ton rapport. C'est pour cela qu'elle est importante. Elle n'est pas si compliquée que cela, ne t'en fais pas. Prends le temps de la lire et de télécharger les outils qui y sont proposés. Puis pose tes questions si tu en as avant de l'appliquer. Et lance toi en la suivant pas à pas. Sinon, que tu l'appliques ou non, il te faut attendre patiemment une analyse d'un conseiller sécurité. A+

gimou · le 17 mars 2006

Cette procédure permet en fait d'alléger sensiblement le travail des conseillers sécurité qui vont analyser ton rapport. C'est pour cela qu'elle est importante. Elle n'est pas si compliquée que cela, ne t'en fais pas. Prends le temps de la lire et de télécharger les outils qui y sont proposés. Puis pose tes questions si tu en as avant de l'appliquer. Et lance toi en la suivant pas à pas. Sinon, que tu l'appliques ou non, il te faut attendre patiemment une analyse d'un conseiller sécurité. A+

Ok pas de probleme je te remerci pour tous t'ai conseil

Pollux_63 · le 17 mars 2006

Salut et bienvenu sur zeb'sécu.

Je regarde ton rapport.

Réponse dans quelques minutes.

Pollux_63 · le 17 mars 2006

bonjour

1/ Télécharge et installe EasyCleaner de Toni Helenius: http://personal.inet.fi/business/toniarts/ecleane.htm

2/ Désintalles ces programmes par le panneau de configuration:

- PENSE-BETE (je ne connais pas ce programme, il me parait louche)

3/ Relance un scan HijackThis, clique sur "Do a system scan only" et coche les lignes ci-dessous :