hijack this ne fixe pas certaines les lignes inutiles

[sylvainj2]

salut à tous

J’ai fais un scan avec hijack this et il préconise la suppression de 3 lignes : 018 et deux 023 , mais elles réapparaissent à chaque nouveaux scans

Comment faire pour les fixer définitivement voici le rapport:(si il y a d'autres lignes à supprimer merci de donner un petit coup d'œil).

Logfile of HijackThis v1.99.1

Scan saved at 10:44:08, on 02/04/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe

C:\WINDOWS\System32\dllhost.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ZONELABS\vsmon.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe

C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

C:\WINDOWS\system32\taskmgr.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Documents and Settings\Sylvain\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [OfficeGuard RegChecker] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\ogrc.exe"

O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

O4 - HKLM\..\Run: [AVPCC] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /wait

O4 - HKCU\..\Run: [spybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar1.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar1.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar1.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061...all/xscan53.cab

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) - http://download.zonelabs.com/bin/promotion...canner37480.cab

O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{9940374F-CFD9-49E6-9AF7-C625F697DBD6}: NameServer = 86.64.145.145 84.103.237.145

O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)

O23 - Service: AVP Control Centre Service (AVPCC) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpcc.exe" /Service (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: KAV Monitor Service (KAVMonitorService) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal Pro\avpm.exe" /Service (file missing)

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

Modifié le 2 avril 2006 par sylvainj2

[bruce lee]

salut,

 

avant de faire quoi que se soit qui t'a dit de fixer ces lignes(la personne qui t' a dit ca se plante completement)

 

les 023 se sont des services donc il faut les desactiver puis apres on les fixes,est ce que tu utilises kaspersky? si oui je te conseil de ne pas toucher aux 023.

 

par contre cette ligne peut etre fixé:

 

O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)

Modifié le 2 avril 2006 par bruce lee

[sylvainj2]

salut,

 

avant de faire quoi que se soit qui t'a dit de fixer ces lignes(la personne qui t' a dit ca se plante completement)

 

les 023 se sont des services donc il faut les desactiver puis apres on les fixes,est ce que tu utilises kaspersky? si oui je te conseil de ne pas toucher aux 023.

 

par contre cette ligne peut etre fixé:

 

O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file)

salut bruce lee

merci pour ta réponse

c'est l'outil d'analyse d'hijack this qui préconise de supprimer ces lignes, mais j'ai deja fixer deux fois la ligne O18 - Protocol: AutorunsDisabled - (no CLSID) - (no file) elle réapparait toujours

merci a++++

[Invité tesgaz]

Salut,

 

on a déja expliquer à mainte reprise que ce robot ne fait pas du bon boulot

[sylvainj2]

Salut,

 

on a déja expliquer à mainte reprise que ce robot ne fait pas du bon boulot

meci pour ce rappel mais pourquoi je ne peux pas fixer la ligne 018 le robot n'est en cause

merci à +++

[Invité tesgaz]

tu as utilisé Autoruns ?

[sylvainj2]

tu as utilisé Autoruns ?

Oui, mais j'ai un peu de mal à l'utiliser malgré l'excellent tuto que tu as fais

[Invité tesgaz]

le problème d'autoruns, c'est que cette ligne ne se fixe pas avec hijackhis

 

donc, il faut supprimer la ligne directement avec autoruns puisqu'elle correspond à une sauvegarde d'autoruns, hijackthis ne sait pas la supprimer