Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Scan Après virus

flax_34

Par flax_34
dans Analyses et éradication malwares

 Partager

Messages recommandés

pitcat Godlike Member

pitcat

Posté(e)
Posté(e)

re

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe<= j'utilise outlook et il revient sans arret

j'utilise aussi outlook mais il revient plus

O4 - HKLM\..\Run: [internet Sweeper] C:\WINDOWS\system32\SWEEPER.EXE /Q<= internetsweeper pour le index.dat

ccleaner le fait aussi quand tu le passe au demarrage suivant et clearprog aussi

donc tu peut eventuellement tester pour eviter de l'avoir au demarrage dans un nsouci d'optimisation biensur

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

à virer aussi

à+

tornado Full Patch Member

tornado

Posté(e)
Posté(e) (modifié)

Salut à tous,

 

 

Voici le mien:

 

 

Logfile of HijackThis v1.99.1

Scan saved at 23:00:29, on 19/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4gui.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\OD\Mes documents\Softs\HijackThis.exe

 

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - Startup: Raccourci vers Cegetel ADSL.lnk = ?

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall 4\kpf4ss.exe

 

 

 

Salut pitcat, régis:

 

 

D'accord avec toi pitcat... le log de régis peut être encore optimisé... l'av, le pare-feu et la connexion sont suffisants... je ne vois pas trop l'utilité de tous ces petits programmes, qui peuvent être lancés manuellement, ou qui ne sont pas très utiles du moment qu'on a un surf prudent et tout et tout

Modifié par tornado
regis56 Godlike Member

regis56

Posté(e)
Posté(e)
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe<= j'utilise outlook et il revient sans arret

j'utilise aussi outlook mais il revient plus

 

Explique moi comment tu a fait STP

 

O4 - HKLM\..\Run: [internet Sweeper] C:\WINDOWS\system32\SWEEPER.EXE /Q<= internetsweeper pour le index.dat

ccleaner le fait aussi quand tu le passe au demarrage suivant et clearprog aussi

 

Tu veut dire que tu nettoye toujours au démarrage ?

Ca ralenti pas le démarrage ?

pitcat Godlike Member

pitcat

Posté(e)
Posté(e) (modifié)

re

pour ctfmon.exe je l'ai decocher de ms config et c'est tout

j'ai aussi netoyer son entree dans

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig

peut etre pour ca

pour le demarrage 1mn30 le temps que za security suite charge l'anti spam et le reste mais bon j'ai erunt qui me fait un back up du registre j'ai vire la restauration

c'est pas genant

mes services dans ms config:

sanstitre7qu.th.jpg

et au demarrage dans ms config:

 

msd0ea.th.jpg

voila à+

Modifié par pitcat
pitcat Godlike Member

pitcat

Posté(e)
Posté(e) (modifié)

re

tornado tu peut virer ca toi cela sert à rien apart avoir le triangle vert dans le sytray tu peut le lancer manuellement

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

à+

Modifié par pitcat
  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)

Bonsoir Tornado, Regis56 et Pitcat

O4 - Startup: Raccourci vers Cegetel ADSL.lnk = ?
Celle-là, c'est pour la reconnexion automatique en cas de coupure ?

 

Pour le log de Regis56, il pourrait être un peu plus optimisé, mais après c'est une question de confort aussi. Ca dépend de chacun :P

O23 - Service: ADSLAutoconnect - Unknown owner - D:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)<= file missing mais pourtant tjs présent
Pitcat avec ses .bat pourrait t'en faire passer.
O23 - Service: ewido security suite control - ewido networks - D:\Program Files\ewido anti-malware\ewidoctrl.exe<=ewido
Celle-la que tu peux mettre en manuel puisque tu n'en as besoin que pour les MAJ
tornado Full Patch Member

tornado

Posté(e)
Posté(e) (modifié)

salut pitcat,

 

Ok merci :-P Si ça me plaît pas, je pourrais toujours utiliser la fonction backup d'hijack... :P

 

 

Sinon, pour le nettoyage du pc, à part CCleaner il existe un très bon outil, simple, rapide et efficace --> ATF Cleaner par Atribune. Voici le mode d'emploi (merci à Qc001) :

 

Télécharge ATF Cleaner par Atribune.

  • Double-clique ATF-Cleaner.exe afin de lancer le programme.
    Sous l'onglet Main, choisis : Select All
    Clique sur le bouton Empty Selected

Si tu utilises le navigateur Firefox :

  • Clique Firefox au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Si tu utilises le navigateur Opera :

  • Clique Opera au haut et choisis : Select All
    Clique le bouton Empty Selected
    NOTE : Si tu veux conserver tes mots de passe sauvegardés, clique No à l'invite.

Clique Exit, du menu prinicipal, afin de fermer le programme.

Pour obtenir du Support technique, double-clique l'adresse électronique située au bas de chacun des menus.

 

 

 

Couplé à Easycleaner (inutiles et registres) ainsi que Jv16 (nettoyeur de registre, voir ce tuto --> http://www.zebulon.fr/articles/base-de-registre-3.php ) Il fait un nettoyage presque complet du système...

 

 

 

Edit : Salut gof :-( ,

 

 

CITATION

O4 - Startup: Raccourci vers Cegetel ADSL.lnk = ?

Celle-là, c'est pour la reconnexion automatique en cas de coupure ?

 

Oui, c'est pour éviter d'utiliser des logiciels genre "ADSL autoconnect"...

 

 

Euh j'ai peut-être pris un ton trop sévère pour le log de regis56 :P Ce n'était pas mon intention régis :P

Modifié par tornado
pitcat Godlike Member

pitcat

Posté(e)
Posté(e) (modifié)

re

jai ewido non resident et il est desactiver et je fais quand meme les maj

pour les bat il faut le nom du service et ca roule

pour netoyer j'ai mon ramdisk(qui s'efface à la fermeture du pc) avec les tmp et temp du systeme dedans le cache d'ie et avant browser qui vire le reste à ca fermeturehistorique et compagnie

à+

Modifié par pitcat
  • Modérateurs
Gof Devil Member !

Gof

Posté(e)
  • Modérateurs
Posté(e)
jai ewido non resident et il est desactiver et je fais quand meme les maj
A la fin des MAJ, tu n'en pas tout en bas de la boite de dialogue ewido control.exe introuvable ? (ou un nom comme ça). Je crois que c'est le cas lorsque le service n'est pas démarré lors d'une MAJ. Personnellement, il est en manuel.
regis56 Godlike Member

regis56

Posté(e)
Posté(e)

Bonjour tout le monde vu que mon log vous a intéressé voici le nouveau :P

 

Logfile of HijackThis v1.99.1

Scan saved at 06:45:34, on 20/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe

C:\WINDOWS\system32\ZoneLabs\vsmon.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

D:\Program Files\Trust\Trust MD3100 USB ADSL MODEM\CnxDslTb.exe

D:\Program Files\Winpooch\Winpooch.exe

C:\WINDOWS\system32\SWEEPER.EXE

D:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

D:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\OUTILS~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [CnxDslTaskBar] "D:\Program Files\Trust\Trust MD3100 USB ADSL MODEM\CnxDslTb.exe"

O4 - HKLM\..\Run: [Winpooch] D:\Program Files\Winpooch\Winpooch.exe

O4 - HKLM\..\Run: [internet Sweeper] C:\WINDOWS\system32\SWEEPER.EXE /Q

O17 - HKLM\System\CCS\Services\Tcpip\..\{ADED9FF3-76F2-414F-84A1-C9A0C3CF1DE6}: NameServer = 217.19.192.132 217.19.192.131

O23 - Service: ADSLAutoconnect - Unknown owner - D:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe" -z (file missing)

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

 

Moi comme cleaner j'utilise internetsweeper ccleaner atfcleaner et easycleaner

J'aime bien croiser les actions :P

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...