Analyse hijackthis

carole l -  
 carole l -
Bonjour
Je ne suis pas experte en informatique mais suite à certains conseils que vous donniez sur ce forum j'ai fait une analyse avec hijackthis. quelqu'un pourrait m'aider à interpréter.
Je vous remercie par avance.

3 réponses

  1. Utilisateur anonyme
     
    salut,
    poste le log avant lol

    a+
    0
  2. carole l
     
    Logfile of HijackThis v1.99.1
    Scan saved at 17:04:25, on 22/05/2005
    Platform: Windows 2000 (WinNT 5.00.2195)
    MSIE: Internet Explorer v5.00 (5.00.2920.0000)

    Running processes:
    C:\WINNT\System32\smss.exe
    C:\WINNT\system32\winlogon.exe
    C:\WINNT\system32\services.exe
    C:\WINNT\system32\lsass.exe
    C:\WINNT\system32\svchost.exe
    C:\WINNT\system32\spoolsv.exe
    C:\WINNT\System32\svchost.exe
    C:\WINNT\System32\llssrv.exe
    C:\WINNT\system32\regsvc.exe
    C:\WINNT\system32\MSTask.exe
    C:\WINNT\System32\mspmspsv.exe
    C:\WINNT\System32\inetsrv\inetinfo.exe
    C:\WINNT\System32\msdtc.exe
    C:\WINNT\system32\Dfssvc.exe
    C:\WINNT\system32\msiexec.exe
    C:\WINNT\Explorer.exe
    C:\Program Files\SinEspias\No-Spy.exe
    C:\WINNT\System32\internat.exe
    C:\Program Files\FinePixViewer\QuickDCF.exe
    C:\Program Files\CheckFlow\Spy Shooter\FlowStarter.exe
    C:\WINNT\System32\mdm.exe
    C:\Documents and Settings\Administrateur\Bureau\Elements-Téléchargés\HijackThis.exe

    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.fr.msn.com
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    O3 - Toolbar: @msdxmLC.dll,-1@1036,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINNT\System32\msdxm.ocx
    O4 - HKLM\..\Run: [NeroCheck] C:\WINNT\System32\\NeroCheck.exe
    O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
    O4 - HKLM\..\Run: [Sin Espias] C:\Program Files\SinEspias\No-Spy.exe /autorun
    O4 - HKLM\..\Run: [Sans Espions] "C:\Program Files\SinEspias\No-Spy.exe" /autorun
    O4 - HKCU\..\Run: [internat.exe] internat.exe
    O4 - Global Startup: Exif Launcher.lnk = C:\Program Files\FinePixViewer\QuickDCF.exe
    O4 - Global Startup: Spy Shooter 4.5.lnk = C:\Program Files\CheckFlow\Spy Shooter\FlowStarter.exe
    O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
    O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINNT\web\related.htm
    O12 - Plugin for .pdf: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
    O14 - IERESET.INF: START_PAGE_URL=http://www.fr.msn.com
    O14 - IERESET.INF: MS_START_PAGE_URL=http://www.fr.msn.com
    O16 - DPF: Interface Chat Voila - http://chat14.x-echo.com/version5/Applet/vchatsign.cab
    O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
    O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - C:\WINNT\System32\dmadmin.exe

    ok merci
    0
  3. Utilisateur anonyme
     
    re,
    Par contre, j ai quelques questions:
    -quels sont tes soucis pour poster un log?
    -ou est ton antivirus?
    -crois tu survivre sur le net sans protection?

    lol

    a+
    0
    1. carole l
       
      j'étais sous W98 SE et perte de fichiers malgré antivirus : avast, stinger avg; et firewall zone alarm. W98 hs j'ai mis W2000NT
      je suis novice le log j'ai copié collé !
      à+
      0