analysy rapport

[chepioq]

bonjour j'ai installé recement spyblocker pro et depuis j'ai une ligne en plus dans mon log hijackthis:

 

Logfile of HijackThis v1.99.1

Scan saved at 16:42:03, on 25/03/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Acer\eManager\anbmServ.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\oodag.exe

C:\Program Files\Microsoft IntelliPoint\point32.exe

C:\regprot\regprot.exe

C:\Program Files\Launch Manager\QtZgAcer.EXE

C:\acer\epm\epm-dm.exe

C:\Program Files\SpyBlocker Software\Pro\spyblocker.exe

C:\Program Files\SpyBlocker Software\Pro\bhs.exe

C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

D:\Programmes\Soft4Ever\looknstop\_looknstop.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\Program Files\hijackit\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = file://C:\Program Files\SpyBlocker Software\Pro\aproxy.pac

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [LaunchApp] Alaunch

O4 - HKLM\..\Run: [bluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent

O4 - HKLM\..\Run: [intelliPoint] "C:\Program Files\Microsoft IntelliPoint\point32.exe"

O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [!1_pgaccount] "D:\Programmes\ProcessGuard\pgaccount.exe"

O4 - HKLM\..\Run: [RegProt] c:\regprot\regprot.exe /start

O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE

O4 - HKLM\..\Run: [epm-dm] c:\acer\epm\epm-dm.exe

O4 - HKLM\..\Run: [spyBlockerPro] C:\Program Files\SpyBlocker Software\Pro\spyblocker.exe

O4 - HKLM\..\Run: [blackHoleSurfer] C:\Program Files\SpyBlocker Software\Pro\bhs.exe

O4 - HKCU\..\Run: [!1_ProcessGuard_Startup] "D:\Programmes\ProcessGuard\procguard.exe" -minimize

O4 - Startup: LooknStop.lnk = D:\Programmes\Soft4Ever\looknstop\_looknstop.exe

O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O11 - Options group: [PAC] Automatic Proxy Configuration

O17 - HKLM\System\CCS\Services\Tcpip\..\{C387FDDB-585F-45FA-AC7A-7F02395E1F97}: NameServer = 217.19.192.132 217.19.192.131

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Programmes\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - D:\Programmes\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - D:\Programmes\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - D:\Programmes\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: DiamondCS Process Guard Service v3.000 (DCSPGSRV) - DiamondCS - D:\Programmes\ProcessGuard\dcsuserprot.exe

O23 - Service: O&O Defrag - O&O Software GmbH - C:\WINDOWS\system32\oodag.exe

 

 

c'est la ligne 011 dont je ne sais si elle est legitime ou pas...Pour plus de precision je signale que j'ai installé spyblocker a travers un proxy comme vous pouvez le voir a la ligne R1

merci de votre aide

[chepioq]

je remonte ce post pour vous dire qu"apres consultation aupres de google et apres avoir vu different log hijackthis contenant cette ligne 011,et constater que cette ligne n'etait jamais reparer dans different forum j'en conclu (peut etre un peu vite...) que cette ligne est legitime....Si quelqu'un a un autre avis....