Questions pour les pros d'HijackThis

Résolu
Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention   -  
balltrap34 Messages postés 16241 Statut Contributeur sécurité -
Salut tout le monde !!!

J'ai quelques questions qui me turlupinent, concernant les logs HijackThis. Est-ce que les pros du forum pourraient m'éclairer ???
Les voici :

1) Est-ce que ces lignes BHO et Toolbar sont-elles toutes néfastes ?
O2 - BHO: (no name) - {lettres et chiffres} - (no file)
O3 - Toolbar: (no name) - {lettres et chiffres} - (no file)

2) Dans certains logs HijackThis, il y'a énormément de lignes comme celles-ci :
O18 - Protocol: bw+0 - {A1A272CE-5B4A-4D71-9D22-383FFE0FDAF3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll

Peut-on les supprimer sans risque ???

3) Que signifie les lignes 020, Winlogon Notify ???
Sont-elles toutes néfastes ??

Merci d'avance pour vos réponses !!!
A+++++

12 réponses

  1. carlasne Messages postés 572 Statut Membre 90
     
    bonjour Nilou 17
    voir ici http://www.zebulon.fr/articles/HijackThis.php
    mais prudence
    @++ claude
    0
    1. Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention   1 474
       
      Hello Claude !!!

      Désolé pour le temps de réponse, problème de connexion.
      Je te remercie du lien car j'ai pu apprendre beaucoup d'infos sur les différentes lignes, mais malheureusement pas assez sur les réponses à mes questions. :-)

      Merci beaucoup !!! :-)))
      0
  2. Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention   1 474
     
    up

    Merci d'avance !!! :-)
    0
  3. Utilisateur anonyme
     
    salut nilou

    Pour les 02 et 03
    Les chiffres entre parentheses te permettent de savoir si elle est bonne ou mauvaise.Grace a des liens et ces chiffres, tu sais si elle est legitime ou pas !

    Les 018, correspondent a logitech donc une cam peut etre...

    Les020 ne sont pas toutes mauvaises !! Ils faut verifier grace a quelques liens

    Si ces liens t interressent contact moi

    a+
    0
    1. Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention   1 474
       
      Salut Régis !!!

      Merci pour tes explications !
      Je suis très intéressé par ces liens. Peux-tu me les indiquer, stp ??

      Je te souhaite une bonne soirée !!!
      Merci encore.
      A+++++++
      0
  4. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    pour les 02 et 03 quand elles sont en no name no files en theories
    ont peut les fixer

    cette lignes
    O18 - Protocol: bw+0 - {A1A272CE-5B4A-4D71-9D22-383FFE0FDAF3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll 
    


    si je me souvient
    elle sinstal quand tu met des prog logitech pour les mises a jours

    quand au 020 elle ne sont pas toutes mauvaise
    0
    1. Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention   1 474
       
      Salut Balltrap !!!

      Merci beaucoup pour tes explications !
      Bonne soirée !!!

      A++++
      0
      1. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332 > Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention  
         
        de rien
        je sais que je ne suis pas tres bon pedagogue pour expliquer
        et que je le fait dans un style telegraphiques(n en deplaise a certaine lol mdr)
        si tu a besoin de plus de detail dit le
        0
      2. Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention   1 474 > Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention  
         
        Mais si, t'es un super pédagogue.
        J'ai compris au 1/4 de tour mdr !!!

        Merci encore pour vos réponses.
        On devrait vous appeler les 4 fantastiques !!! :-)))
        (Référence à Moe, Régis, Balltrap et S!ri)

        Bonne soirée à vous deux.
        A++++++
        0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. Utilisateur anonyme
     
    salut nilou

    balltrap t as repondu aussi ;-)

    Les liens pas en forum ainsi mais en Privé oui sans probs

    a+
    0
    1. Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention   1 474
       
      Dacodac' !!! 8-D

      Je mets mon adresse mail dans mon profil.
      Encore merci à vous deux !!!

      A+++++
      0
  7. Utilisateur anonyme
     
    MDR
    Moi je tenais a felicité Gerard qui fait bcp d efforts !!

    Nilou, adresse mail t es sur? tu peux pas te logger sur hardaware et m envoyer un message plutot?

    PS:Ce poste sera donné entre de bonnes mains lol
    0
    1. Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention   1 474
       
      Si tu veux ... :-)

      Je n'ai pas encore compris comment fonctionnait ce site.
      J'avance à tâtons, lol.

      Tu as le même pseudo chez Hardware ???
      Encore merci.

      A+++++
      0
  8. Utilisateur anonyme
     
    re,
    Regis41 sur l autre.
    j ai eu du mal au debut aussi lol
    apres on s y fait

    a+
    0
    1. Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention   1 474
       
      Désolé Régis, mais je ne comprends pas le fonctionnement de ce site. :-(

      Pourrais-tu m'envoyer un mail avec tes fameux liens, stp ?
      Merci d'avance !
      Bonne soirée !!! :-)

      A++++++
      0
  9. Utilisateur anonyme
     
    re,
    je t en ai envoyé qqs uns...
    Si ta s besoin d explication, je t ai donné le lien pr t inscrire sur hardware ;-) (ca sera mieux)
    Et si t as besoin, d autres lien, suffit de demander

    a+
    0
  10. Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention   1 474
     
    Coucou tout le monde !!!

    Je voudrais juste vous poser une question avant de partir. :-)
    Est-ce que FTRTSVC est néfaste ???

    J'ai vu dans certains postes où on le supprimait.
    J'aurais aimé avoir confirmation car je travaille sur un poste où ce processus apparaît.

    Je lirais vos réponses lorsque je reviendrai.
    Bonne journée à tous !!! :oD
    A+++++++
    0
  11. Utilisateur anonyme
     
    salut nilou

    tu as qu a le faire analyser ici

    Rend toi sur ce site :
    http://www.virustotal.com/xhtml/virustotal_en.html
    Clik sur parcourir
    Recherche le
    Clik send et le rapport te le dira

    a+

    0
    1. Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention   1 474
       
      Coucou Régis !!!

      J'ai analysé ce fichier : no virus found. :-)
      Ca m'étonnait de le voir sur le log HijackThis car ce PC a une connection Wanadoo.

      Pourtant, sur ce post-ci, notre très bon ami Gérard le fixerait. :o)
      http://www.commentcamarche.net/forum/affich-1913756-Supprimer-des-adwares#56

      Je te souhaite une bonne soirée !!! ;-)
      A++++++
      0
      1. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332 > Nilou17 Messages postés 2346 Date d'inscription   Statut Modérateur Dernière intervention  
         
        salut
        oui il prete a discussion
        le faire fixer si tous se qui est possible ne resoud pas le probleme
        0
  12. winuser Messages postés 29 Statut Membre
     
    bonjour,g juste une petite question,quand on voit un (no name) ds le hijack,faut-il le supprimer?
    0
  13. Utilisateur anonyme
     
    salut winuser

    Non, il ne faut pas,exemple:

    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll

    Il y a no name et pourtant spybot marche ! donc a ne pas enlever !
    Le mieux etant que tu fasses controler ton hijack this sur un forum specialisé.
    De plus, les files missing ne sont pas non plus a supprimer !

    bon appetit
    0