analyse Log HijackThis

[neofitos]

Bonjour,

 

Je vous soumets un log à votre sagacité...

 

Merci de votre aide

 

 

Logfile of HijackThis v1.99.1

Scan saved at 12:55:32, on 08/07/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe

C:\Program Files\ewido anti-spyware 4.0\ewido.exe

C:\PROGRA~1\MOZILL~2\FIREFOX.EXE

C:\Documents and Settings\Thomas\Mes documents\Bob\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min

O4 - HKLM\..\Run: [updateCP] %windir%\ClamWin Portable\db\iportable.sup.fr.exe

O4 - HKLM\..\Run: [!ewido] "C:\Program Files\ewido anti-spyware 4.0\ewido.exe" /minimized

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O16 - DPF: {6E5A37BF-FD42-463A-877C-4EB7002E68AE} (Housecall ActiveX 6.5) - http://eu-housecall.trendmicro-europe.com/...ivex/hcImpl.cab

O16 - DPF: {7F8C8173-AD80-4807-AA75-5672F22B4582} (ICSScanner Class) -

O16 - DPF: {BB21F850-63F4-4EC9-BF9D-565BD30C9AE9} (a-squared Scanner) - http://ax.emsisoft.com/asquared.cab

O23 - Service: AntiVir Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe

O23 - Service: AntiVir PersonalEdition Classic Service (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe

O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2004\WinStylerThemeSvc.exe

[regis56]

Bonjour neofitos !

 

 

Je ne vois rien de très supect sur ton rapport ?

 

Clamwin est un antivirus en résident ?

=> Si oui tu as deux antivirus sur ton système cela peut créer des conflits !

 

Sinon donne nous plus d'info sur tes problèmes on investigera plus par la suite si besoin.

 

A plus.

[neofitos]

Bonjour neofitos !

Je ne vois rien de très supect sur ton rapport ?

 

Clamwin est un antivirus en résident ?

=> Si oui tu as deux antivirus sur ton système cela peut créer des conflits !

 

Sinon donne nous plus d'info sur tes problèmes on investigera plus par la suite si besoin.

 

A plus.

En fait, j'ai un problème depuis que j'ai mis à jour Zone Alarm ; il n'apparaît plus dans la barre des tâches, il me déconnecte Antivir...

Je me suis donc dit que c'était l'occas' de faire un log...

[Jack_Burton]

Bonjour a tous, bonjour regis56 & neofitos,

 

En fait, j'ai un problème depuis que j'ai mis à jour Zone Alarm ; il n'apparaît plus dans la barre des tâches, il me déconnecte Antivir...

 

Les mises a jour de ZA posent souvent des problemes.

Pour ton probleme, je te conseille de désinstaller completement ZA proprement (désinstallation via "panneau de configuration/suppression de programmes", suppression du dossier ZA dans "Program Files" puis nettoyage de la Base de Registre via un utilitaire tel que Regseeker et/ou JV16 PowerTools).

Redémarre ton systeme (pour que les modifications de la BdR soient prises en compte) et réinstalle la derniere version de ZA.

 

Il te faudra recréér toutes les regles de filtrage par la suite

Modifié le 8 juillet 2006 par Jack_Burton

[neofitos]

Bonjour a tous, bonjour regis56 & neofitos,

Les mises a jour de ZA posent souvent des problemes.

Pour ton probleme, je te conseille de désinstaller completement ZA proprement (désinstallation via "panneau de configuration/suppression de programmes", suppression du dossier ZA dans "Program Files" puis nettoyage de la Base de Registre via un utilitaire tel que Regseeker et/ou JV16 PowerTools).

Redémarre ton systeme (pour que les modifications de la BdR soient prises en compte) et réinstalle la derniere version de ZA.

 

Il te faudra recréér toutes les regles de filtrage par la suite

Hello Jack,

 

J'ai déjà désinstallé ZA proprement en utilisant Jv 16 power tools et Regseeker et rien n'y fait...

J'ai même réinsatllé une ancienne version et le pb est le même : pas d'icône dans dans la barre de tâches et le parapluie d'Antivir fermé...