un peu de boulot pour les courageux rapport hijackthis

[armani]

bonjour all

et merci a toi godlike members ou autre dieu supreme en connaissances du vocabulaire informatique

 

voila mon rapport hijackthis

Logfile of HijackThis v1.99.1

Scan saved at 09:49:07, on 17/05/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\D-Tools\daemon.exe

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe

C:\WINDOWS\SOUNDMAN.EXE

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\WINDOWS\system32\cisvc.exe

C:\WINDOWS\System32\tcpsvcs.exe

C:\WINDOWS\System32\snmp.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\MSN Messenger\msnmsgr.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\cidaemon.exe

C:\Program Files\Internet Explorer\iexplore.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Documents and Settings\maison\Bureau\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://webscanner.kaspersky.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O4 - HKLM\..\Run: [DAEMON Tools-1033] "C:\Program Files\D-Tools\daemon.exe" -lang 1033 -lock

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [JeticoPFStartup] "C:\Program Files\Jetico\Jetico Personal Firewall\fwsrv.exe"

O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr/kavwebscan_unicode.cab

O17 - HKLM\System\CCS\Services\Tcpip\..\{67B40038-EB19-4399-A3D7-DC2554BF6B8F}: NameServer = 84.103.237.145 86.64.145.145

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Autodesk Licensing Service - Autodesk, Inc. - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

 

+ j'ai un peu de mal a configurer mon parfeu jetico y aurait il un lien vers un tuto quelques part?

merci d'avance et merci bcp pour vos efforts d'apporter la conaissanca a tous (et gratuitement!!)

[horus agressor]

Bonjour,

 

Pour Jetico :

 

- Tutoriel Jetico Personal Firewall : http://benoit.aun.free.fr/securite-facile-php/jetico.php

 

- Jetico Personal Firewall 1.0.1.61 : http://manuelsdaide.com/Internet/Jetico/firewall.htm

 

- Tutoriel Jetico : http://lezaps.free.fr/tutoriels/tuto_jetico.htm

 

Pour ton log HijackThis, as-tu déjà appliqué Pré-Nettoyage d'un PC infecté, procédure pré-HijackThis : http://forum.zebulon.fr/index.php?showtopic=83986 , même si tu n'es pas infecté, cette procédure permet de préparer le terrain à une analyse...Un spécialiste du forum, donc pas moi , se penchera sur ton analyse et te conseillera bientôt.

 

Amicalement.

[tornado]

Salut armani, horus agressor

 

 

 

Ton rapport Hijackthis est propre ... Tu dois être soulagé à présent

 

Je ne pense donc pas qu'il soit nécessaire d'appliquer la procédure, puisque que tu ne signales aucun disfonctionnement.

 

Tu peux quand même faire un scan en ligne tel que Panda, pour s'assurer que tout est OK --> http://www.pandasoftware.com/activescan/ (à part si tu l'as déjà fait )

 

 

 

Sinon, pour Jetico, rien à ajouter, Horus agressor a déja tout dit

 

 

 

Voilà ... A+

Modifié le 17 mai 2006 par tornado

[armani]

Salut les gars!!

merci pour les liens et merci d'avoir soulage ma parano!!je tiens d'aillerus a dire que depuis que j'ai mis en pratique vos logiciels (antivir ad aware et j'en passe et des meilleurs) je n'ai plus aucun prbme de virus ni d'infection!!!

j'ai meme fait le coup a des amis qui se disait super securise (comme je le pensais jusqu'a ce que j'ai vu la lumiere divine de zebulon) et surprise plein de virus!!

maintenant tout le monde me prends pour une star de l'informatique!!j'ai agrandi mon cercle d'ami et toutes les femmes me courrent apres....

comment ça je blague??

bon ok c'est pas vrai!!!

bonne journee all!!

[tornado]

Salut les gars!!

merci pour les liens et merci d'avoir soulage ma parano!!je tiens d'aillerus a dire que depuis que j'ai mis en pratique vos logiciels (antivir ad aware et j'en passe et des meilleurs) je n'ai plus aucun prbme de virus ni d'infection!!!

j'ai meme fait le coup a des amis qui se disait super securise (comme je le pensais jusqu'a ce que j'ai vu la lumiere divine de zebulon) et surprise plein de virus!!

maintenant tout le monde me prends pour une star de l'informatique!!j'ai agrandi mon cercle d'ami et toutes les femmes me courrent apres....

comment ça je blague??

bon ok c'est pas vrai!!!

bonne journee all!!

 

 

 

En tout cas, heureux qu'on ait pu satisfaire à ta demande ... et également car tu te débrouilles comme un grand pour la sécruité de ton système

 

 

Ton problème me paraît résolu (enfin je crois ) tu peux donc clotûrer ton topic en ajoutant la mention [RESOLU] au titre du sujet. Pour cela édite ton premier post (bouton EDITER, a côté du bouton REPONDRE) et modifie la champ "titre du sujet"

 

 

 

Peut-être à la prochaine, armani

Modifié le 18 mai 2006 par tornado