Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

rapport HijackThis et ewido de Barban

Barban

Par Barban
dans Analyses et éradication malwares

 Partager

Messages recommandés

Barban Extrem Member

Barban

Posté(e)
Posté(e)

Salut, depuis deux jours mon ordi met 2'47'' entre le démarrage et le moment où je peux utiliser la bécanne . Est-ce qu'un cador du forum trouverait une faille expliquant cette inertie avec les rapports ewido et hijackthis ci dessous.

Merci

Barban :P

 

 

---------------------------------------------------------

ewido anti-malware - Rapport de scan

---------------------------------------------------------

 

+ Créé le: 11:56:12, 12/06/2006

+ Somme de contrôle: E7E7184D

 

+ Résultats du scan:

 

:mozilla.28:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.29:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.30:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Falkag : Nettoyer et sauvegarder

:mozilla.35:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Estat : Nettoyer et sauvegarder

:mozilla.45:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Ivwbox : Nettoyer et sauvegarder

:mozilla.78:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.79:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.80:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.81:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Serving-sys : Nettoyer et sauvegarder

:mozilla.116:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Starware : Nettoyer et sauvegarder

:mozilla.117:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Starware : Nettoyer et sauvegarder

:mozilla.118:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Starware : Nettoyer et sauvegarder

:mozilla.119:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.149:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.150:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.151:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Weborama : Nettoyer et sauvegarder

:mozilla.174:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.182:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.190:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.198:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.225:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Googleadservices : Nettoyer et sauvegarder

:mozilla.252:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Statcounter : Nettoyer et sauvegarder

:mozilla.253:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder

:mozilla.254:C:\Documents and Settings\Olivier Barban\Application Data\Mozilla\Firefox\Profiles\sb2uj2ij.default\cookies.txt -> TrackingCookie.Sitestat : Nettoyer et sauvegarder

:mozilla.188:C:\RECYCLER\NPROTECT\00000991.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.188:C:\RECYCLER\NPROTECT\00001193.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.192:C:\RECYCLER\NPROTECT\00001315.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.192:C:\RECYCLER\NPROTECT\00001521.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.192:C:\RECYCLER\NPROTECT\00001522.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.192:C:\RECYCLER\NPROTECT\00001523.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.192:C:\RECYCLER\NPROTECT\00001524.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.192:C:\RECYCLER\NPROTECT\00001527.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.192:C:\RECYCLER\NPROTECT\00001528.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.13:C:\RECYCLER\NPROTECT\00001532.MOZ -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.191:C:\RECYCLER\NPROTECT\00001532.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.14:C:\RECYCLER\NPROTECT\00001646.MOZ -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.192:C:\RECYCLER\NPROTECT\00001646.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.14:C:\RECYCLER\NPROTECT\00001669.MOZ -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.192:C:\RECYCLER\NPROTECT\00001669.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.14:C:\RECYCLER\NPROTECT\00001680.MOZ -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.192:C:\RECYCLER\NPROTECT\00001680.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.15:C:\RECYCLER\NPROTECT\00001750.MOZ -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.193:C:\RECYCLER\NPROTECT\00001750.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.21:C:\RECYCLER\NPROTECT\00001753.MOZ -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.196:C:\RECYCLER\NPROTECT\00001753.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

:mozilla.22:C:\RECYCLER\NPROTECT\00001793.MOZ -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.23:C:\RECYCLER\NPROTECT\00001793.MOZ -> TrackingCookie.Reliablestats : Nettoyer et sauvegarder

:mozilla.196:C:\RECYCLER\NPROTECT\00001793.MOZ -> TrackingCookie.Clickbank : Nettoyer et sauvegarder

 

 

::Fin du rapport

 

 

 

---------------------

 

 

 

Logfile of HijackThis v1.99.1

Scan saved at 11:10:28, on 12/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Sygate\SPF\smc.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

C:\WINDOWS\system32\dllhost.exe

C:\Program Files\ewido anti-malware\ewidoctrl.exe

C:\WINDOWS\system32\imapi.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Microsoft Office\Office10\WINWORD.EXE

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [MyWinPopupExpress] C:\Program Files\Namtuk\My WinPopup Express\MyWPE.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Bloc Notes - {AF4F850B-68FF-404C-8417-549F86B1E236} - notepad.exe (file missing)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1137422770541

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

O23 - Service: Iomega Active Disk (_IOMEGA_ACTIVE_DISK_SERVICE_) - Marvell - (no file)

 

 

 

-----------------------------

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

bonjour,

 

ton rapport est propre, mais si tu le souhaites on peut enlever des programmes qui se lancent au demarrage comme ca ton PC sera plus rapide, es tu prets a le faire? (sachant que ca va jouer sur le "confort")

Barban Extrem Member

Barban

Posté(e)
  • Auteur
Posté(e)

[salut et merci Bruce, mais quel sont les prog qui se lançent au démarrage. Je ne vois qu'antivast... ? :P Barban

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

il y a tout ca qui se lancent:

 

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [MyWinPopupExpress] C:\Program Files\Namtuk\My WinPopup Express\MyWPE.exe

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

Barban Extrem Member

Barban

Posté(e)
  • Auteur
Posté(e)

Re, si je vire ces trucs au lancement, je pourrais les utliser quand même ? Si oui, dis moi comment je les vire ?

Merci, Barban :P

bruce lee Devil Member !

bruce lee

Posté(e)
Posté(e)

re,

 

 

1/demarre en mode sans echec http://www.sosordi.net/Faq/Faq.2.html

 

 

2/lance hijackthis en cliquant sur do a scan system only coche ces lignes:

 

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

 

Ferme toutes les fenêtres ouvertes sauf Hijackthis et clique sur fix checked

 

 

3/redemarre en mode normal et dis moi si ton PC est plus rapide au demarrage.

 

@+

Barban Extrem Member

Barban

Posté(e)
  • Auteur
Posté(e)

Salut Bruce, ça rame de plus en plus et non plus seulement au démarrage mais aussi pour ne serait-ce qu'ouvrir une nouvelle application ou travailler en double tache. Ci-joint un nouveau rapport. Merci à toi, Barban :P

 

Logfile of HijackThis v1.99.1

Scan saved at 22:30:58, on 15/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Servi...omeLeftPane.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O1 - Hosts: 66.98.136.25 auto.search.msn.com

O1 - Hosts: 66.98.136.25 auto.search.msn.es

O1 - Hosts: 66.98.136.25 pagead2.googlesyndication.com

O1 - Hosts: 66.98.136.25 auto.search.msn.com

O1 - Hosts: 66.98.136.25 auto.search.msn.es

O1 - Hosts: 66.98.136.25 auto.search.msn.com

O1 - Hosts: 66.98.136.25 auto.search.msn.es

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [MyWinPopupExpress] C:\Program Files\Namtuk\My WinPopup Express\MyWPE.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.7.0\HbtOEAddOn.exe

O4 - HKLM\..\Run: [AVAUTODELETE] "C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition classic\UPGRADE\upgrade.exe" /restart

O4 - HKLM\..\RunOnce: [delus] C:\DOCUME~1\OLIVIE~1\LOCALS~1\Temp\delus.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Bloc Notes - {AF4F850B-68FF-404C-8417-549F86B1E236} - notepad.exe (file missing)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1137422770541

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

O23 - Service: Iomega Active Disk (_IOMEGA_ACTIVE_DISK_SERVICE_) - Marvell - (no file)

Barban Extrem Member

Barban

Posté(e)
  • Auteur
Posté(e)

Salut Bruce, ça rame de plus en plus et non plus seulement au démarrage mais aussi pour ne serait-ce qu'ouvrir une nouvelle application ou travailler en double tache. Ci-joint un nouveau rapport. Merci à toi, Barban :P

 

Logfile of HijackThis v1.99.1

Scan saved at 22:30:58, on 15/06/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://resultsmaster.com/SmartOffers/Servi...omeLeftPane.htm

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O1 - Hosts: 66.98.136.25 auto.search.msn.com

O1 - Hosts: 66.98.136.25 auto.search.msn.es

O1 - Hosts: 66.98.136.25 pagead2.googlesyndication.com

O1 - Hosts: 66.98.136.25 auto.search.msn.com

O1 - Hosts: 66.98.136.25 auto.search.msn.es

O1 - Hosts: 66.98.136.25 auto.search.msn.com

O1 - Hosts: 66.98.136.25 auto.search.msn.es

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [smcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui

O4 - HKLM\..\Run: [MyWinPopupExpress] C:\Program Files\Namtuk\My WinPopup Express\MyWPE.exe

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe

O4 - HKLM\..\Run: [HbTools] C:\Program Files\HbTools\Bin\4.7.7.0\HbtOEAddOn.exe

O4 - HKLM\..\Run: [AVAUTODELETE] "C:\Documents and Settings\All Users\Application Data\AntiVir PersonalEdition classic\UPGRADE\upgrade.exe" /restart

O4 - HKLM\..\RunOnce: [delus] C:\DOCUME~1\OLIVIE~1\LOCALS~1\Temp\delus.exe

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: Traduire cette page - C:\WINDOWS\WEB\powertoy.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Bloc Notes - {AF4F850B-68FF-404C-8417-549F86B1E236} - notepad.exe (file missing)

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/microsoftupdat...b?1137422770541

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ConfigFree Service (CFSvcs) - TOSHIBA CORPORATION - C:\Program Files\TOSHIBA\ConfigFree\CFSvcs.exe

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: TOSHIBA Application Service (TAPPSRV) - TOSHIBA Corp. - C:\Program Files\TOSHIBA\TOSHIBA Applet\TAPPSRV.exe

O23 - Service: Iomega Active Disk (_IOMEGA_ACTIVE_DISK_SERVICE_) - Marvell - (no file)

 

UP

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...