Log hijackthis

Fermé
jimmy - 21 août 2005 à 19:50
 Utilisateur anonyme - 24 août 2005 à 13:01
Bonjour,

voila je vient de reformater mon pc, et je pense avoir déjà eu quelques spyware et/ou virus

voici mon log hijackthis

Logfile of HijackThis v1.99.0
Scan saved at 19:45:31, on 21/08/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Sygate\SPF\smc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Eset\nod32krn.exe
C:\WINDOWS\ntfsprotect.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\Eset\nod32kui.exe
C:\WINDOWS\System32\WINSHELL.EXE
C:\WINDOWS\System32\soun.pif
C:\Program Files\Valve\Steam\Steam.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\System32\msiexec.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\WinRAR\WinRAR.exe
C:\DOCUME~1\TribaL\LOCALS~1\Temp\Rar$EX00.031\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [nod32kui] "C:\Program Files\Eset\nod32kui.exe" /WAITSERVICE
O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Windows Command Prompt] WINSHELL.EXE
O4 - HKLM\..\Run: [SOUNDMAN Microsoft Help] soun.pif
O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
O4 - HKLM\..\Run: [gcasServ] "C:\Program Files\Microsoft AntiSpyware\gcasServ.exe"
O4 - HKLM\..\RunServices: [Windows Command Prompt] WINSHELL.EXE
O4 - HKLM\..\RunServices: [SOUNDMAN Microsoft Help] soun.pif
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [Steam] C:\Program Files\Valve\Steam\Steam.exe -silent
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique - Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown - C:\WINDOWS\System32\imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: NOD32 Kernel Service - Unknown - C:\Program Files\Eset\nod32krn.exe
O23 - Service: NTFSprotect - Unknown - C:\WINDOWS\ntfsprotect.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance - Unknown - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Prise en charge des cartes à puces - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Sygate Personal Firewall Pro - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe
O23 - Service: SoundMAX Agent Service - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: Journaux et alertes de performance - Unknown - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume - Unknown - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown - C:\WINDOWS\System32\wbem\wmiapsrv.exe

En faire j'ai mon anti-virus qui a déjà trouver quelques virus mais arrive pas a le supprimer :s

Merci d'avance de votre reponse
A voir également:

8 réponses

Personne
0
stael Messages postés 314 Date d'inscription samedi 9 juillet 2005 Statut Contributeur Dernière intervention 18 mars 2009 7
21 août 2005 à 20:49
salu


sur ton pc tu dois avoir:
1antivirus
1firewall
plusieurs antispyware

si tu ne les a pas
telecharge

antivirus telecharge avast
http://www.avast.com
telacharge firewall :
http://www.zonelabs.com
telecharge spybot : http://www.safer-networking.org/fr/download/index.html
telecharge ad aware
http://www.lavasoft.de/

met les a jours et fai des scans

voila
0
J'ai anti-virus et firewall et pas moyen de supprimer
0
stael Messages postés 314 Date d'inscription samedi 9 juillet 2005 Statut Contributeur Dernière intervention 18 mars 2009 7
21 août 2005 à 21:42
re

telecharge spybot : http://www.safer-networking.org/fr/download/index.html
telecharge ad aware
http://www.lavasoft.de/

qu'a tu comme antivirus et comme firewall???
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
J'ai nod32 et sygate comme firewall (javais zonealarm mais l'est pas très bien) (le virus je l'ai eu quand j'avais zonealarm)

j'ai adaware spybot et microsoft anti-spyware
0
stael Messages postés 314 Date d'inscription samedi 9 juillet 2005 Statut Contributeur Dernière intervention 18 mars 2009 7
21 août 2005 à 22:15
re


un firewall ne te protege pas des virus c'est ton antivirus qui le fait
le firewall sert a empecher les hacker a se connecter sur ta becane
0
On m'a toujours dit qu'un firewall block aussi les virus
0
Utilisateur anonyme
24 août 2005 à 13:01
Peut etre ce lien va vous departager lol ;-)
http://www.commentcamarche.net/protect/firewall.php3
0