Résultat de HijackThis Fermé

Question

Bonjour,mon ordi est très lent donc jai fait le hijackThis.Voici le résultat de hijackthis: et quelqu'un peut me dire cest quoi le problème car je ny connais rien ... merci. Logfile of HijackThis v1.99.1 Scan saved at 13:03:37, on 05-06-08 Platform: Windows 98 SE (Win9x 4.10.2222A) MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106) Running processes: C:\WINDOWS\SYSTEM\KERNEL32.DLL C:\WINDOWS\SYSTEM\MSGSRV32.EXE C:\WINDOWS\SYSTEM\SPOOL32.EXE C:\WINDOWS\SYSTEM\MPREXE.EXE C:\WINDOWS\SYSTEM\MSTASK.EXE C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE C:\PROGRAM FILES\MESSENGERPLUS! 3\MSGPLUS.EXE C:\PROGRAM FILES\COGECO SECURITE\COMMON\FSMA32.EXE C:\WINDOWS\SYSTEM\LEXBCES.EXE C:\PROGRAM FILES\COGECO SECURITE\COMMON\FSMB32.EXE C:\WINDOWS\SYSTEM\RPCSS.EXE C:\PROGRAM FILES\COGECO SECURITE\COMMON\FCH32.EXE C:\PROGRAM FILES\COGECO SECURITE\FSPC\FSHTTPS\FSHTTPS.EXE C:\PROGRAM FILES\COGECO SECURITE\COMMON\FAMEH32.EXE C:\PROGRAM FILES\COGECO SECURITE\ANTI-VIRUS\FSGK32.EXE C:\PROGRAM FILES\COGECO SECURITE\FWES\PROGRAM\FSDFWD.EXE C:\PROGRAM FILES\COGECO SECURITE\FSPC\FSPC.EXE C:\WINDOWS\SYSTEM\mmtask.tsk C:\PROGRAM FILES\COGECO SECURITE\ANTI-VIRUS\FSSM32.EXE C:\WINDOWS\EXPLORER.EXE C:\PROGRAM FILES\COGECO SECURITE\ANTI-VIRUS\FSAV32.EXE C:\WINDOWS\TASKMON.EXE C:\WINDOWS\SYSTEM\SYSTRAY.EXE C:\WINDOWS\LOADQM.EXE C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE C:\PROGRAM FILES\WINAMP\WINAMPA.EXE C:\WINDOWS\SYSTEM\PRINTRAY.EXE C:\WINDOWS\SYSTEM\LXSUPMON.EXE C:\PROGRAM FILES\COGECO SECURITE\COMMON\FSM32.EXE C:\PROGRAM FILES\COGECO SECURITE\FSGUI\ISPNEWS.EXE C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGCC.EXE C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGEMC.EXE C:\PROGRAM FILES\GRISOFT\AVG FREE\AVGAMSVR.EXE C:\WINDOWS\RunDLL.exe C:\WINDOWS\RUNDLL32.EXE C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE C:\WINDOWS\SYSTEM\WMIEXE.EXE C:\PROGRAM FILES\COGECO SECURITE\FSGUI\FSGUIEXE.EXE C:\WINDOWS\TEMP\BWGO0004357E.EXE C:\WINDOWS\SYSTEM\DDHELP.EXE C:\WINDOWS\SYSTEM\PSTORES.EXE C:\UNZIPPED\HIJACKTHIS_199[1]\HIJACKTHIS.EXE R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.hkysngvgrhvv.com/xfp/QL/5yBnJ8ay/_0ox_ZMmEDwD1Z5nDkC/1z0UgvmeLptsQ4IEFSecMzYBrpBd.html R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cogeco.com/fr/index_q.html R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.rd.yahoo.com/customize/ie/defaults/stp/ymsgr6/fr/*http://fr.yahoo.com R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ie/defaults/su/ymsgr6/fr/*http://fr.yahoo.com R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens O2 - BHO: WsftpBrowserHelper Class - {601ED020-FB6C-11D3-87D8-0050DA59922B} - C:\PROGRAM FILES\WS_FTP PRO\WSBHO2K0.DLL O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\PROGRAM FILES\ADOBE\ACROBAT 5.0\READER\ACTIVEX\ACROIEHELPER.OCX O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHELPER.DLL O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS	askmon.exe O4 - HKLM\..\Run: [SystemTray] SysTray.ExE O4 - HKLM\..\Run: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NvCpl.dll,NvStartup O4 - HKLM\..\Run: [nwiz] nwiz.exe /install O4 - HKLM\..\Run: [CriticalUpdate] C:\WINDOWS\SYSTEM\wucrtupd.exe -startup O4 - HKLM\..\Run: [LoadQM] loadqm.exe O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM\QTTASK.EXE" -atboottime O4 - HKLM\..\Run: [P2P NETWORKING] C:\WINDOWS\SYSTEM\P2P NETWORKING\P2P NETWORKING.EXE /AUTOSTART O4 - HKLM\..\Run: [WinampAgent] C:\Program Files\Winamp\winampa.exe O4 - HKLM\..\Run: [LexStart] Lexstart.exe O4 - HKLM\..\Run: [LexmarkPrinTray] PrinTray.exe O4 - HKLM\..\Run: [LXSUPMON] C:\WINDOWS\SYSTEM\LXSUPMON.EXE RUN O4 - HKLM\..\Run: [F-Secure Manager] "C:\PROGRAM FILES\COGECO SECURITE\Common\FSM32.EXE" /splash O4 - HKLM\..\Run: [F-Secure TNB] "C:\PROGRAM FILES\COGECO SECURITE\TNB\TNBUtil.exe" /CHECKALL /WAITFORSW O4 - HKLM\..\Run: [F-Secure Startup Wizard] "C:\PROGRAM FILES\COGECO SECURITE\FSGUI\FSSW.EXE" /reboot O4 - HKLM\..\Run: [News Service] "C:\PROGRAM FILES\COGECO SECURITE\FSGUI\ispnews.exe" O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGCC.EXE /STARTUP O4 - HKLM\..\Run: [AVG7_EMC] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGEMC.EXE O4 - HKLM\..\Run: [AVG7_AMSVR] C:\PROGRA~1\GRISOFT\AVGFRE~1\AVGAMSVR.EXE O4 - HKLM\..\RunServices: [LoadPowerProfile] Rundll32.exe powrprof.dll,LoadCurrentPwrScheme O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe O4 - HKLM\..\RunServices: [KB891711] C:\WINDOWS\SYSTEM\KB891711\KB891711.EXE O4 - HKLM\..\RunServices: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" O4 - HKLM\..\RunServices: [F-Secure Management Agent] C:\PROGRAM FILES\COGECO SECURITE\Common\FSMA32.EXE O4 - HKCU\..\Run: [Taskbar Display Controls] RunDLL deskcp16.dll,QUICKRES_RUNDLLENTRY O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\SYSTEM\NVMCTRAY.DLL,NvTaskbarInit O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet O4 - HKCU\..\Run: [ares] "C:\PROGRAM FILES\ARES\ARES.EXE" -h O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRAM FILES\MSN MESSENGER\MSNMSGR.EXE" /background O4 - Global Startup: Services de sécurité COGECO.lnk = C:\Program Files\COGECO securite\backweb\4757941\Program\fspex.exe O8 - Extra context menu item: &Google Search - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsearch.html O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmcache.html O8 - Extra context menu item: Pages similaires - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmsimilar.html O8 - Extra context menu item: Pages liées - res://C:\PROGRAM FILES\GOOGLE\GOOGLETOOLBAR2.DLL/cmbacklinks.html O9 - Extra button: Filtre Web - {200DB664-75B5-47c0-8B45-A44ACCF73C00} - C:\PROGRAM FILES\COGECO SECURITE\FSPC\FSPCMSIE.DLL O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\PROGRAM FILES\COGECO SECURITE\FSPC\FSPCMSIE.DLL O9 - Extra 'Tools' menuitem: &Autoriser ce site Web - {200DB664-75B5-47c0-8B45-A44ACCF73F04} - C:\PROGRAM FILES\COGECO SECURITE\FSPC\FSPCMSIE.DLL O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\PROGRAM FILES\COGECO SECURITE\FSPC\FSPCMSIE.DLL O9 - Extra 'Tools' menuitem: &Refuser ce site Web - {200DB664-75B5-47c0-8B45-A44ACCF73F03} - C:\PROGRAM FILES\COGECO SECURITE\FSPC\FSPCMSIE.DLL O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\PROGRAM FILES\COGECO SECURITE\FSPC\FSPCMSIE.DLL O9 - Extra 'Tools' menuitem: &Interrompre le filtre de la page Web - {200DB664-75B5-47c0-8B45-A44ACCF73F02} - C:\PROGRAM FILES\COGECO SECURITE\FSPC\FSPCMSIE.DLL O9 - Extra button: (no name) - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\PROGRAM FILES\COGECO SECURITE\FSPC\FSPCMSIE.DLL O9 - Extra 'Tools' menuitem: Afficher la &liste des sites Web - {200DB664-75B5-47c0-8B45-A44ACCF73F01} - C:\PROGRAM FILES\COGECO SECURITE\FSPC\FSPCMSIE.DLL O10 - Broken Internet access because of LSP provider 'winsflt.dll' missing O16 - DPF: {7EB2A76C-97AE-4CF3-9C6A-EA0F61F137E1} - http://www.sexxx-direct.com/psfiles/Updater.exe O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/20040105/qtinstall.info.apple.com/mickey/fr/win/QuickTimeInstaller.exe O16 - DPF: {F58E1CEF-A068-4C15-BA5E-587CAF3EE8C6} (MSN Chat Control 4.5) - http://chat.msn.com/bin/msnchat45.cab O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/232966b10e3d331f1d21/netzip/RdxIE601_fr.cab O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} (Web P2P Installer) - O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/MsnMessengerSetupDownloader.cab O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = cgocable.ca O17 - HKLM\System\CCS\Services\VxD\MSTCP: NameServer = 205.151.69.200,205.151.68.200

Allie · Answer

S.V.P quelqu'un? Je suis vraiment fatiguée de la lenteur de mon ordi. Il m'énerve lol. merci d'avance!

darkcrystal33 · Answer

commence par le commencement, n'utilise pas hijackthis, mais des logiciels qui vont nettoyer a ta place.hijackthis est un outil d'aide, il n'est a utiliser que pour les cas désespérés quand tous les programmes de nettoyage ont échoué.------------------------------------------------------------------------------nettoie ton pc avec ccleaner(gratuit)http://www.ccleaner.com/***antispywares gratuits***télécharge/installe/met a jour et nettoie ton pc avec spybot (gratuit)http://betanewsdl.iad.cachefly.net/spybotsd14.exetélécharge/installe/met a jour et nettoie ton pc avec adaware (gratuit)http://www.lavasoftusa.com/default.shtml.frtélécharge/installe/met a jour et nettoie ton pc avec Microsoft anti-spyware (GIANT anti-spyware) (gratuit)http://www.microsoft.com/athome/security/spyware/software/default.mspx***en cas d'échec des solutions gratuites précédentes:télécharge/installe/met a jour et nettoie ton pc avec spysweeper:(démo valable 30 jours)http://www.webroot.com/fr/products/spysweeper/------------------------------------------------------------------------------

Allie · Answer

jai déjà téléchargé spybot et adaware... et l'ordi est toujours lent. Là je viens de télécharger ccleaner. je vais voir ce que ca donne. @+.

darkcrystal33 · Answer

tutoriel hijackthis (gratuit)http://www.zebulon.fr/articles/HijackThis.phpanalyse automatique en ligne (gratuit)http://www.hijackthis.de/index.php?langselect=frenchanalyse automatique en ligne (gratuit)http://hjt.iamnotageek.com/

Allie · Answer

ok dans ccleaner, ya Windows a gauche dont je clique "Analyse" ou "Lancer le nettoyage"??? et après dois-je faire pour Applications et Erreurs???merci.

Allie · Answer

hein?!  ok nettoyage dabord et pour les autres svp?

Allie · Answer

J'ai fait l'analyse de "Windows" .Ca dit: 190,3 MB a été supprimé. (Taille approximative)Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)là il ya une longue liste de fichiers comme des Windows\TEMP, des temporary internet files.doit je cliquer sur nettoyage là???merci encore.

Allie · Answer

Reallo, alors je peux TOUS les supprimer en cliquant Lancer le nettoyage, sans risque? désolé mais jai peur lol...merci encore.

darkcrystal33 · Answer

oui tu peux supprimer sans risque, en cliquant sur Lancer le nettoyage.

Allie · Answer

salut,après que jai fait ccleaner, à chaque démarrage de l'ordi rendu au bureau, ya un message qui apparait: Runner ErrorRunner file name (fspex.exe) lacks a '_' (the app id separator)ensuite ya ca qui apparait:Spool 39Ce programme va etre arreté parce qu'il a affectué une operation non conforme.cest quoi là ces affaires là? comment faire pour les enlever?merci davance.

darkcrystal33 · Answer

"Runner ErrorRunner file name (fspex.exe) lacks a '_' (the app id separator) "<== ça provient du module backweb de f-secure antiviruspar ex: "O4 - Global Startup: Services de sécurité COGECO.lnk = C:\Program Files\COGECO securite\backweb\4757941\Program\fspex.exe "ton problème viens de l'utilisation de spybot et non de celle de ccleanerspybot considére backweb comme un spywarevas dans spybot et restaure les éléments effacés (dans l'onglet sauvegarde)si celà ne suffit pas a résoudre le problème réinstalle ton antivirus ou tu ne pourras pas faire les mises a jour automatiques.

Résultat de HijackThis

11 réponses

Discussions similaires

Newsletters