Possible de voir mon hijackthis svp

philippe63 -  
bonsoir à tout le monde
Pourriez vous, je vous prie, regarder mon hijackthis car j'ai quelque chose qui gene le bon fonctionnement du pc.
J'ai passé l'hijackthis au robot, il m'a signalé quelque chose que j'ai fixé, mais je pense qu'il y a autre chose.merci beaucoup
je suis sous windows xp pro sp2 768 de ram
voici l'hijackthis

ogfile of HijackThis v1.99.1
Scan saved at 23:25:50, on 15/06/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Outlook Express\msimn.exe
C:\Documents and Settings\Philippe\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
O2 - BHO: Yahoo! Companion BHO - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn0\ycomp5_6_2_0.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O3 - Toolbar: Yahoo! Barre d'outils - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\PROGRA~1\Yahoo!\COMPAN~1\Installs\cpn0\ycomp5_6_2_0.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
O8 - Extra context menu item: Ouvrir le fichier PDF dans Word - res://C:\Program Files\ScanSoft\OmniPagePro14.0\PdfCnv\IEShellExt.dll /300
O8 - Extra context menu item: Pages liées - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{ADDAA3E6-84CF-4BE9-86C0-20F8B7B9E7DC}: NameServer = 80.118.196.36 80.118.192.100
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: GhostStartService - Symantec Corporation - C:\PROGRA~1\Symantec\NORTON~1\GHOSTS~2.EXE
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs Inc. - C:\WINDOWS\system32\ZoneLabs\vsmon.exe
O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

encore mille mercis

12 réponses

  1.  balltrap34 Contributeur sécurité
    salut
    ont le repete souvent verifier se que vous fixer le robot n est pas a 100/100 fiable
    deja quelle lignes a tu fixer
    0
    1. philippe63
      encore moi; au fait j'ai egalement passé
      ad aware personnal
      spybot 1.4
      a2 squared
      le tout mis a jour
      j'ai avast et za
      0
      1. balltrap34 Contributeur sécurité
        peut tu repondre a se que je t ai mis plus haut
        0
        1. philippe63
          merci balltrap34 pour etre aussi rapide
          oui j'ai vu que le robot n'est pas fiable a 100/100 mais si je peux ne pas deranger ici!...
          j'ai fixé la ligne 017 et en refaisant l'hijackthis je vois qu'elle est de nouveau sur le pc
          merci
          0
          2. balltrap34 Contributeur sécurité
            tu as de la chance certaine fois quand ont fix 017 ont pert la connection internet
            je regarde ton log et je revient
            0
            1. balltrap34 Contributeur sécurité
              lol
              rien dans ton hijack
              Faite scan en ligne et coller le rapport ici sur le post
              utiliser l'antivirus en ligne suivant :
              http://www.ravantivirus.com/scan/
              Cliquer sur "To continue without subscribing click here" et attendre quelques minutes.

              Lorsque "Ready" est affiché dans "status", cocher la case "Autoclean" puis cliquer sur "Scan my PC"
              A la fin de l'analyse, copier/coller le rapport ici.
              0
              1. philippe63
                ok merci j'attends tes renseignements
                0
                1. balltrap34 Contributeur sécurité
                  lol je vais trop vite je t ai mis une reponse juste au dessus
                  0
                  1. philippe63
                    voici le scan
                    Scan started at 16/06/2005 00:17:37

                    Scanning memory...
                    Scanning boot sectors...
                    Scanning files...
                    C:\Program Files\WinRAR\Uninstall.exe - Backdoor:Win32/Poebot.E -> Suspicious

                    Scanned
                    ============================
                    Objects: 33505
                    Directories: 3290
                    Archives: 2066
                    Size(Kb): -396003
                    Infected files: 0

                    Found
                    ============================
                    Viruses found: 0
                    Suspicious files: 1
                    Disinfected files: 0
                    Mail files: 259
                    0
                    1. balltrap34 Contributeur sécurité
                      se fichier est bon ne le touche pas
                      pas de virus donc quelle genre de soucis a tu
                      0
                      1. philippe63
                        rebonjour; et bien c'est varié;
                        il arrive qu'il soit necessaire defaire 4 ou 5 essais pour fermer le pc
                        il arrive que je ne puisse pas acceder à ccm ou alors en plusieurs fois
                        il arrive que si je clique sur google , la page s'ouvre blanche sans aucune adresse dans la barre
                        la fenetre me demande si je dois envoyer le rapport ou pas
                        enfin plein de trucs comme a
                        des fois c'est tres long pour avoir une page
                        ce n'est pas toujours la cas; parfois ca fonctionne parfaitement.
                        merci à toi
                        0
                        1. balltrap34 Contributeur sécurité
                          ??????????????????????????
                          0

                          Discussions similaires

                          la personne qui me bloque peut elle voir ma page FB ?
                          clint41

                          3 réponses