Sujet Précédent Sujet Suivant

Analyse Hijack

Micka -  
Teddy-Bear Messages postés 759 Statut Membre -
Bonjour,

J'ai un gros doute sur un log... Pourriez vous svp avoir l'obligeance de me dire ce que vous en pensez. Merci d'avance et bravo pour ce que vous faites

Logfile of HijackThis v1.99.0
Scan saved at 09:46:34, on 27/01/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avast\aswUpdSv.exe
C:\Program Files\Avast\ashServ.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Diskeeper\DkService.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wlancfg.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Avast\ashMaiSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Winamp\winampa.exe
C:\PROGRA~1\Avast\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Download Manager\fdm.exe
C:\Program Files\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\winampa.exe"
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\Avast\ashDisp.exe
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Free Download Manager] C:\Program Files\Download Manager\fdm.exe -autorun
O4 - Startup: Moniteur & Configuration.lnk = ?
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\System32\msjava.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1100859440799
O23 - Service: avast! iAVS4 Control Service - Unknown - C:\Program Files\Avast\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown - C:\Program Files\Avast\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Avast\ashMaiSv.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: Diskeeper - Executive Software International, Inc. - C:\Program Files\Diskeeper\DkService.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Service de lancement de WlanCfg - Unknown - C:\WINDOWS\wlancfg.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe
A voir également:

12 réponses

Réponse 1 / 12
Teddy-Bear Messages postés 759 Statut Membre 91
 
Bonjour Micka,

rien de special dans ton log.....

Surtout si tu connais fdm.exe ,correspondant a la description suivante :

"FDM (Fugitive Dust Model) is an air quality model designed for computing concentration and deposition impacts from fugitive dust sources. "
0
Réponse 2 / 12
micka
 
FDM... je pense que c'est free download manager, un gestionnaire de telechargement gratos qui marche bien avec firefox.

Y a t-il par contre des trucs que je peux fixer?
0
Réponse 3 / 12
Teddy-Bear Messages postés 759 Statut Membre 91
 
Re,

Juste un petit conseil:

Rhooooo !!!! tu n'as pas de firewall ....vite vite installe en un serieux
0
Réponse 4 / 12
Teddy-Bear Messages postés 759 Statut Membre 91
 
Re,re

Non rien de special a fixer .....quels sont les elements qui te paraissaient douteux ?
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 5 / 12
micka
 
Kerio, je crois que c'est un firewall... Il marche bien d'ailleurs...

Est ce qu'il y a des trucs que je peux virer sans crainte pour nettoyer un peu? genre tout ce qui est microsof... ouf j'ai failli le dire, pardon microdobe
0
Réponse 6 / 12
Teddy-Bear Messages postés 759 Statut Membre 91
 
Re,

Je ne vois rien de particulier ....peut etre regarder les applications automatiquement lancees au demarrage de windows et supprimer celle qui ne te semble pas necessaires
0
Réponse 7 / 12
micka
 
mon doute viens des 023 : y a pleins de trucs unknown alors que c'est du microdobe... Ca devrait etre connu non???
0
Réponse 8 / 12
Teddy-Bear Messages postés 759 Statut Membre 91
 
Rien de genant dans tout cela ces services sont tous connus....tu as un reseau ? wifi ou autre ?
0
Réponse 9 / 12
Micka
 
Yes! we've got a winner! Reseau wifi

C'est ceux la que je trouve louche:

O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Service de lancement de WlanCfg - Unknown - C:\WINDOWS\wlancfg.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

services.exe ca c'est unknown, bizarre non?
0
Réponse 10 / 12
Teddy-Bear Messages postés 759 Statut Membre 91
 
Consulté dans la base CCM

services - services.exe

Le processus services.exe (Windows Service Controller) est un processus générique de Windows NT/2000/XP permettant de reconnaître et d'adapter les modifications matérielles du système sans intervention de l'utilisateur.

Le processus services n'est en aucun cas un Virus résident, un ver, un cheval de Troie, un spyware, ni un AdWare.

Il s'agit d'un processus système critique ne pouvant pas être arrêté.

lol Si ton Pc fonctionne bien ....ne touche a rien !!!!
0
Réponse 11 / 12
micka
 
ok merci teddy, je vais suivre ton conseil, je ne touche plus a rien sur le pc... ca va pas etre pratique pour bosser si je peux plus le toucher mais bon...

merci de l'aide!
0
Réponse 12 / 12
Teddy-Bear Messages postés 759 Statut Membre 91
 
lol

caresse le seulement.......faut etre tendre avec ces petite betes l.....

@+
0

Discussions similaires

Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses
Huawei P8 Lite "nouveau tag ajouté"
ArianeKathleen -
Mn -

25 réponses
Nouveau tag ajouté - Utilité
Eerfers -
madmyke -

1 réponse
" Échec de l'analyse antivirus " la solution.
bazfile -
bazfile -

0 réponse
Page qui s’ouvre toute seule
Dolphie -
Manon -

5 réponses