Log Hijackthis

Francois -  
 Francois -
Bonjour a tous,
J'ai depuis quelques temps quelques petits soucis : tout d'abord 3 ou 4 icones qui apparaissent sur mon bureau a chaque redemarrage (on dirait des icones de msn : find a date, cellular phone, des trucs comme ça). De plus je trouve que j'ai un peu trop de process qui tournent des le demarrage (plus de 35). Enfin IExplore tourne tjs (plusieurs process) alors que je n'utilise plus internet explorer mais mozilla...
J'ai deja passé Ad-aware, spybot et autres clean-up... ils m'ont enlevé quelques trucs mais les problemes persistent.
Enfin voila 2 jours que j'essaye d'installer world of warcraft et il ne veux pas s'installer, bien que je sois sur qu'il est bon vu que je l'ai installé sur un autre ordinateur...j'ai l'impression que c'est lié car j'ai l'impression que ce sont des trucs qui tournent en arriere plan qui font planter l'install (ça plante pas toujours au meme moment).
Bref, il faut que je fasse un peu de nettoyage dans tout ça.
Si vous voulez bien jeter un oeil a mon log hijackThis, je vous en serait tres reconnaissant.
le voici :

Logfile of HijackThis v1.99.1
Scan saved at 14:22:50, on 15/07/2005
Platform: Windows 2000 SP4 (WinNT 5.00.2195)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
F:\WINNT\System32\smss.exe
F:\WINNT\system32\winlogon.exe
F:\WINNT\system32\services.exe
F:\WINNT\system32\lsass.exe
F:\WINNT\system32\svchost.exe
F:\WINNT\system32\spoolsv.exe
F:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
F:\WINNT\system32\CTSvcCDA.exe
F:\Program Files\Symantec AntiVirus\DefWatch.exe
F:\WINNT\system32\svchost.exe
F:\WINNT\system32\nvsvc32.exe
F:\WINNT\system32\regsvc.exe
F:\WINNT\system32\MSTask.exe
F:\WINNT\system32\stisvc.exe
F:\Program Files\Symantec AntiVirus\Rtvscan.exe
F:\WINNT\system32\ZoneLabs\vsmon.exe
F:\WINNT\System32\WBEM\WinMgmt.exe
F:\WINNT\system32\svchost.exe
F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
F:\WINNT\Explorer.EXE
F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
F:\PROGRA~1\SYMANT~1\VPTray.exe
F:\WINNT\system32\LVCOMSX.EXE
F:\Program Files\Logitech\Video\LogiTray.exe
F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
F:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
F:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE
F:\Program Files\MessengerPlus! 3\MsgPlus.exe
F:\Program Files\Internet Explorer\iexplore.exe
f:\progra~1\intern~1\iexplore.exe
F:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
F:\Program Files\Stardock\ObjectDock\ObjectDock.exe
F:\Program Files\Logitech\Video\FxSvr2.exe
F:\Documents and Settings\Administrateur\Mes documents\Programmes courants\Hijackthis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.lughvpjniuidpesjjdzqhgxe.com/knRAMkFKTSwwmtfOtjDAxsxRwi0oI1hyEPg0Onq13vVPnnm5yqSzB92ZgnTxdT2S.htm
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.lycsaldennh.com/knRAMkFKTSzPHu1TxlsM1w3NALO6SKEuS42b5V97zTg.php
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - F:\Program Files\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - f:\program files\google\googletoolbar2.dll
O2 - BHO: (no name) - {ADA785C0-9F9B-695A-3BE3-02C26D8B4538} - F:\DOCUME~1\ADMINI~1\APPLIC~1\SHIMLO~1\Software City.exe
O3 - Toolbar: @msdxmLC.dll,-1@1033,&Radio - {8E718888-423F-11D2-876E-00A0C9082467} - F:\WINNT\system32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - f:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [Synchronization Manager] mobsync.exe /logon
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE F:\WINNT\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [ccApp] "F:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [vptray] F:\PROGRA~1\SYMANT~1\VPTray.exe
O4 - HKLM\..\Run: [LVCOMSX] F:\WINNT\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoRepair] F:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] F:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [Zone Labs Client] F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [QuickTime Task] "F:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] F:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] F:\WINNT\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Mediafour Mac Volume Notifications] "F:\Program Files\Fichiers communs\Mediafour\MACVNTFY.EXE" /auto
O4 - HKLM\..\Run: [Mediafour XPlay Tray Notification Icon] F:\Program Files\Mediafour\XPlay\XPTRYICN.EXE
O4 - HKLM\..\Run: [MessengerPlus3] "F:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [Plan Barb Mp3 Eq] F:\Documents and Settings\All Users\Application Data\WMAELSEPLANBARB\shim bags.exe
O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "F:\Program Files\Logitech\Video\ManifestEngine.exe" boot
O4 - HKCU\..\Run: [SIXTH INTERNET] F:\DOCUME~1\ADMINI~1\APPLIC~1\TONSME~1\Road Free.exe
O4 - Startup: Stardock ObjectDock.lnk = F:\Program Files\Stardock\ObjectDock\ObjectDock.exe
O4 - Global Startup: Acrobat Assistant.lnk = F:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = F:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O8 - Extra context menu item: &Google Search - res://f:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: &Search - http://bar.mywebsearch.com/menusearch.html?p=ZSzeb029YYFR
O8 - Extra context menu item: =>&Français - http:\\wordreference.com\fr\j\iefr119.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://F:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://f:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://f:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://f:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O16 - DPF: {4C39376E-FA9D-4349-BACC-D305C1750EF3} (EPUImageControl Class) - http://tools.ebayimg.com/eps/wl/activex/EPUWALControl_v1-0-3-18.cab
O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/26e357ab1b1363dcf922/netzip/RdxIE601_fr.cab
O16 - DPF: {AD08A333-609E-11D3-950C-008098601567} - http://wordreference.com/Install/English%20to%20French.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O20 - Winlogon Notify: MacDrive-iTunes compatibility - F:\Program Files\Fichiers communs\Mediafour\MacDriveiTunesPatch.dll
O20 - Winlogon Notify: NavLogon - F:\WINNT\system32\NavLogon.dll
O23 - Service: Autodesk Licensing Service - Unknown owner - F:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - F:\WINNT\system32\CTSvcCDA.exe
O23 - Service: Symantec AntiVirus Definition Watcher (DefWatch) - Symantec Corporation - F:\Program Files\Symantec AntiVirus\DefWatch.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - VERITAS Software Corp. - F:\WINNT\System32\dmadmin.exe
O23 - Service: NVIDIA Driver Helper Service (NVSvc) - NVIDIA Corporation - F:\WINNT\system32\nvsvc32.exe
O23 - Service: SAVRoam (SavRoam) - symantec - F:\Program Files\Symantec AntiVirus\SavRoam.exe
O23 - Service: Symantec Network Drivers Service (SNDSrvc) - Symantec Corporation - F:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
O23 - Service: Symantec AntiVirus - Symantec Corporation - F:\Program Files\Symantec AntiVirus\Rtvscan.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - F:\WINNT\system32\ZoneLabs\vsmon.exe
A voir également:

2 réponses

Francois
 
Bon alors j'ai commencé à analyser mon log HijackThis tout seul, grace à ce que je trouve sur internet et à cette page tres utile : http://assiste.free.fr/p/frameset/07_hijackthis.php

Par contre je ne trouve rien sur cette ligne, qqun aurait il deja rencontré cette ligne:
O4 - HKLM\..\Run: [Plan Barb Mp3 Eq] F:\Documents and Settings\All Users\Application Data\WMAELSEPLANBARB\shim bags.exe

Merci d'avance.
0
Francois
 
Ah, il y a aussi cette ligne dont je ne sais pas a quoi ça correspond :
O4 - HKCU\..\Run: [SIXTH INTERNET] F:\DOCUME~1\ADMINI~1\APPLIC~1\TONSME~1\Road Free.exe

Mais bon le nom me laisse supposer qu'il faut que je le vire...
0