Sujet Précédent Sujet Suivant

Suis je infecté

Utilisateur anonyme -  
 nathalie -
Bonjour a tous,
Pouvez vousme dire a la lecture de ce log si mon pc est infecté.Je le trouve lent
Merci de votre réponse
Amitiés PierreLogfile of HijackThis v1.99.1
Scan saved at 16:47:38, on 01/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\PROGRA~1\WANADOO\CnxMon.exe
D:\WINDOWS\System32\svchost.exe
D:\PROGRA~1\WANADOO\TaskbarIcon.exe
D:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
D:\Program Files\Wanadoo\EspaceWanadoo.exe
D:\Program Files\Wanadoo\ComComp.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Wanadoo\Watch.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\WINDOWS\system32\wuauclt.exe
D:\DOCUME~1\PIERRE~1.Y-V\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [WooCnxMon] D:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [LVCOMS] D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [NsUpdate] D:\WINDOWS\NsUpdate.exe UPDATE
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1041.dll,InstantAccess
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_FR_XP.cab
O16 - DPF: {54C75FB0-6B8B-4278-BF7B-77036F15A69E} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1041_FR_XP.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116105346557
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{73D9E55A-226A-427A-88A3-09A946F18CC0}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Soft

27 réponses

Précédent
  • 1
  • 2
Réponse 21 / 27
Utilisateur anonyme
 
salut pierre
tu as des soucis a deplorer?

a+, bonne soiree si on se revoit pas
0
pierre laureau
 
Bonsoir Regis,
Je trouvais mon pc un peu mou,j'ai passe jv 12,clean up et j'ai voulu essayer hijack this,(j'ai passé aussi bitfender qui ne m'a trouvé aucun virus ) j'ai galéré pour mettre hijacthis dans d: ( c'est mon disque maitre )grace a vous tous j'y suis arrivé.Resultat,ma machine est un peu plus rapide
J'ai essayer tous ca pour me ""faire la main "".Dis moi,en dos pour voir ce qu'il y a sur ton disque,on fait DIR,et la comment fait on pour voir ce qu'il y a sur le disque,avec plan de travail,disque D: ? Merci
Pierre
P.S.: C'est un bonheur que tu sois resté,pour un vieux comme moi j'ai besoin que l'on m'explique et de ça ,je t'en remercie

Amitie
Pierre
0
pierre laureau > pierre laureau
 
P.S.:Regis te souviens tu de Catherine qui avait un problème avec un Pakar bell de son frère.Elle voulait le remettre en etat pour faire plaisir a son fr're qui était en chimio.Tu étais intervenu une fois.Son Frère est dcd le 10 aout.J'ai mis un post sur son message j'y connais rien aidez moi sur le forum materiel.
C'est pour te faire part de cette triste nouvelle
Amitié
Pierre
0
Réponse 22 / 27
Utilisateur anonyme
 
salut pierre,
effectivement je me souviens de toi plus clairement !! c est a ce poste que je t avais decouvert !! Je suis desole pour Catherine :-(
Je vais aller voir si je le trouve et si je sais qqchose

Pour le disque, que souhaites tu faire???

a+
0
Réponse 23 / 27
pierre laureau
 
bonsoir Regis,
pour le disque je ne veux rien faire de particulier,je me posais la question quand je rechrchais hijack this sur mon disque d.
A bientot
Amitié
Pierre
0
pierre laureau
 
Bonsoir Quentin,
J'ai envoyer ton post a Catherine a son adrese EMAIL.Tu es vraiment quelqu'un de Bien.Merci
Amitiés
Pierre
0
Réponse 24 / 27
Utilisateur anonyme
 
salut Pierre
je te remercie du fond du coeur de l avoir fait !
toi aussi tu es qqun de vraiment bien ! Ne changes pas !

toutes mes amitiés, si tu as besoin, n hesites pas a venir

A+
0
pierre laureau
 
Bonjour quentin,

;C'est certain que j'aurai encore besoin de vous tous,et c'est réconfortant de savoir que je peux compter sur vous.
Quand a changer......comme disais mon père:"je suis comme un cep de vigne,il est tordu mais donne du raisin.."" A méditer
Amities,quentin et a bientot
Pierre
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Réponse 25 / 27
Utilisateur anonyme
 
Tres bonne citation !
Reviens quand tu veux mon ami

A+
0
pierre laureau
 
Bonsoir Quentin,
Je reviens souvent sur ce site,je surf et souvent je decouvre plein de solution a des problèmes quand j'en ai.
Et jaurai encore besoin de vous quand je construirai mon ordi ( voir,transformer un vieil ordinateur sur le forum materiel ).
Je le dis peut etre trop,mais sur ce site vous entretenez un esprit de entraide qui est exceptionel,et que j'apprecie
Amitiés sinceres
Pierre
0
Réponse 26 / 27
Utilisateur anonyme
 
Bonsoir pierre,
Comment vas tu depuis hier?
Dis moi tu es en bonne relations avec Catherine, tu lui parles souvent, tu as des nouvelles?
Pour ton pc , si cela ai dans mes cordes, j y mettrais ma petite touche au besoin
sinon d autres t aideront sans soucis
Oui , l esprit d equipe est remarquable, il faut continuer cela !!

a bientot pierre
0
pierre laureau
 
Bonjour Quentin,
je suis en relation avec Catherine par l'intermediare de son aresse Email professionnelle.C'est en lui demandant des nouvelles ,lasemaine derniere que j'ai appris la nouvelle.Depuis ,je ne l'ai eu qu'une fois.Je lui ai transmis tous vos post.Elle me repondra certainement dans la semaine.Je publierai sa reponse,si elle ne viens pas Elle même sur le site.
Merci de ta proposition d'aide pour ma future construction.Pour l'instant je n'ai que le boitier,il me reste a tout acheter.J'ai eu des frais supplèmentaire avec l'hospitalisation de ma fille et,par conséquent,la garde a plein temps de ma petite Fille.Ce qui m'empeche ,pour le moment d'acheter ce dont j'ai besoin pour construire MON PC.pour savoir comment ca marche.
Voila ,mon Ami,mes dernieres nouvelles.
J'aime l'informatique,meme si je n'y connais pas grand chose.
Et Toi? A part Aider les autres,ce qui te prends beaucoup de temps,que fais tu ?
Et encore merci a ton aide et a contribuer a l'esprit d'equipe qui regnes sur ce site.Un Exemple pour beaucoup.
Amitiés
Pierre
0
Rumbacampus Messages postés 1244 Statut Membre 184
 
Bonjour et amitiés à vous

Il peut y avoir de multiples raisons à la lenteur d'un PC.
Voici l'adresse d'un site où on peut trouver presque tout :
http://www.d2i.ch/pn/index.html
(la tanniere de Panthere Noire)

@+
0
laureau pierre Messages postés 267 Statut Membre > Rumbacampus Messages postés 1244 Statut Membre
 
Bonsoir,
merci pour ta reponse.Je vais y jeter un oeuil.Depuis que j'ai passé jv16,bitdefender et cleanup,il a repris de la vigueur.
Merci encore
Amities
Pierre
0
Réponse 27 / 27
nathalie
 
at 15/09/2005 13:39:45

Scanning memory...
Scanning boot sectors...
Scanning files...
C:\WINDOWS\system32\smart-search.exe->(FSGPE) - TrojanDropper:Win32/Small.RC -> Suspicious

Scanned
============================
Objects: 83576
Directories: 4805
Archives: 3714
Size(Kb): 773714
Infected files: 0

Found
============================
Viruses found: 0
Suspicious files: 1
Disinfected files: 0
Mail files: 851
0

Discussions similaires

infecté par des virus
Lisy59120 -
Lisy59120 -

5 réponses
Virus non détecté par mon anti-virus ?
F2L -
cabrier -

12 réponses
suis je infecté
mehditunisien -
buginformatik -

6 réponses
simon
sisititi -
azert1313 -

1 réponse
Suis-je vraiment infecté ?
jn316 -
crapoulou -

13 réponses