Analyse Hijack Fermé

Question

Bonjour,J'ai un gros doute sur un log... Pourriez vous svp avoir l'obligeance de me dire ce que vous en pensez. Merci d'avance et bravo pour ce que vous faitesLogfile of HijackThis v1.99.0Scan saved at 09:46:34, on 27/01/2005Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\spoolsv.exeC:\Program Files\Avast\aswUpdSv.exeC:\Program Files\Avast\ashServ.exeC:\WINDOWS\system32\drivers\CDAC11BA.EXEC:\Program Files\Diskeeper\DkService.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeC:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exeC:\WINDOWS\System32	cpsvcs.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\wlancfg.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\Program Files\Avast\ashMaiSv.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Winamp\winampa.exeC:\PROGRA~1\Avast\ashDisp.exeC:\WINDOWS\system32\ctfmon.exeC:\Program Files\Download Manager\fdm.exeC:\Program Files\HijackThis.exeO2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dllO4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exeO4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exeO4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -kO4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exeO4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Download Manager\fdm.exe -autorunO4 - Startup: Moniteur & Configuration.lnk = ?O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dllO9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLLO16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100859440799O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Avast\aswUpdSv.exeO23 - Service: avast! Antivirus - Unknown - C:\Program Files\Avast\ashServ.exeO23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast\ashMaiSv.exeO23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXEO23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Diskeeper\DkService.exeO23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exeO23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exeO23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Service de lancement de WlanCfg - Unknown - C:\WINDOWS\wlancfg.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

Teddy-Bear · Answer

Bonjour  Micka,rien de special dans ton log.....Surtout si tu connais fdm.exe ,correspondant a la description suivante :"FDM (Fugitive Dust Model) is an air quality model designed for computing concentration and deposition impacts from fugitive dust sources. "

micka · Answer

FDM... je pense que c'est free download manager, un gestionnaire de telechargement gratos qui marche bien avec firefox.Y a t-il par contre des trucs que je peux fixer?

Teddy-Bear · Answer

Re,Juste un petit conseil:Rhooooo !!!! tu n'as pas de firewall ....vite vite installe en un serieux

Teddy-Bear · Answer

Re,reNon rien de special a fixer .....quels sont les elements qui te paraissaient douteux ?

micka · Answer

Kerio, je crois que c'est un firewall... Il marche bien d'ailleurs...Est ce qu'il y a des trucs que je peux virer sans crainte pour nettoyer un peu? genre tout ce qui est microsof... ouf j'ai failli le dire, pardon microdobe

Teddy-Bear · Answer

Re,Je ne vois rien de particulier ....peut etre regarder les applications automatiquement lancees au demarrage de windows et supprimer celle qui ne te semble pas necessaires

micka · Answer

mon doute viens des 023 : y a pleins de trucs unknown alors que c'est du microdobe... Ca devrait etre connu non???

Teddy-Bear · Answer

Rien de genant dans tout cela ces services sont tous connus....tu as un reseau ? wifi ou autre ?

Micka · Answer

Yes! we've got a winner!  Reseau wifiC'est ceux la que je trouve louche:O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exeO23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exeO23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exeO23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exeO23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exeO23 - Service: Service de lancement de WlanCfg - Unknown - C:\WINDOWS\wlancfg.exeO23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exeservices.exe  ca c'est unknown, bizarre non?

Teddy-Bear · Answer

Consulté dans la base CCMservices - services.exeLe processus services.exe (Windows Service Controller) est un processus générique de Windows NT/2000/XP permettant de reconnaître et d'adapter les modifications matérielles du système sans intervention de l'utilisateur.Le processus services n'est en aucun cas un Virus résident, un ver, un cheval de Troie, un spyware, ni un AdWare.Il s'agit d'un processus système critique ne pouvant pas être arrêté. lol Si ton Pc fonctionne bien ....ne touche a rien !!!!

micka · Answer

ok merci teddy, je vais suivre ton conseil, je ne touche plus a rien sur le pc... ca va pas etre pratique pour bosser si je peux plus le toucher mais bon...merci de l'aide!

Teddy-Bear · Answer

lolcaresse le seulement.......faut etre tendre avec ces petite betes l.....@+

Analyse Hijack

12 réponses

Discussions similaires