Questions pour les pros d'HijackThis
Résolu
Salut tout le monde !!!
J'ai quelques questions qui me turlupinent, concernant les logs HijackThis. Est-ce que les pros du forum pourraient m'éclairer ???
Les voici :
1) Est-ce que ces lignes BHO et Toolbar sont-elles toutes néfastes ?
O2 - BHO: (no name) - {lettres et chiffres} - (no file)
O3 - Toolbar: (no name) - {lettres et chiffres} - (no file)
2) Dans certains logs HijackThis, il y'a énormément de lignes comme celles-ci :
O18 - Protocol: bw+0 - {A1A272CE-5B4A-4D71-9D22-383FFE0FDAF3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
Peut-on les supprimer sans risque ???
3) Que signifie les lignes 020, Winlogon Notify ???
Sont-elles toutes néfastes ??
Merci d'avance pour vos réponses !!!
A+++++
J'ai quelques questions qui me turlupinent, concernant les logs HijackThis. Est-ce que les pros du forum pourraient m'éclairer ???
Les voici :
1) Est-ce que ces lignes BHO et Toolbar sont-elles toutes néfastes ?
O2 - BHO: (no name) - {lettres et chiffres} - (no file)
O3 - Toolbar: (no name) - {lettres et chiffres} - (no file)
2) Dans certains logs HijackThis, il y'a énormément de lignes comme celles-ci :
O18 - Protocol: bw+0 - {A1A272CE-5B4A-4D71-9D22-383FFE0FDAF3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
Peut-on les supprimer sans risque ???
3) Que signifie les lignes 020, Winlogon Notify ???
Sont-elles toutes néfastes ??
Merci d'avance pour vos réponses !!!
A+++++
12 réponses
-
-
Modérateurup
Merci d'avance !!! :-) -
salut nilou
Pour les 02 et 03
Les chiffres entre parentheses te permettent de savoir si elle est bonne ou mauvaise.Grace a des liens et ces chiffres, tu sais si elle est legitime ou pas !
Les 018, correspondent a logitech donc une cam peut etre...
Les020 ne sont pas toutes mauvaises !! Ils faut verifier grace a quelques liens
Si ces liens t interressent contact moi
a+ -
Contributeur sécuritésalut
pour les 02 et 03 quand elles sont en no name no files en theories
ont peut les fixer
cette lignesO18 - Protocol: bw+0 - {A1A272CE-5B4A-4D71-9D22-383FFE0FDAF3} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\BWPlugProtocol-8876480.dll
si je me souvient
elle sinstal quand tu met des prog logitech pour les mises a jours
quand au 020 elle ne sont pas toutes mauvaise-
-
Contributeur sécurité@Nilou17de rien
je sais que je ne suis pas tres bon pedagogue pour expliquer
et que je le fait dans un style telegraphiques(n en deplaise a certaine lol mdr)
si tu a besoin de plus de detail dit le -
Modérateur@Nilou17Mais si, t'es un super pédagogue.
J'ai compris au 1/4 de tour mdr !!!
Merci encore pour vos réponses.
On devrait vous appeler les 4 fantastiques !!! :-)))
(Référence à Moe, Régis, Balltrap et S!ri)
Bonne soirée à vous deux.
A++++++
-
-
salut nilou
balltrap t as repondu aussi ;-)
Les liens pas en forum ainsi mais en Privé oui sans probs
a+ -
MDR
Moi je tenais a felicité Gerard qui fait bcp d efforts !!
Nilou, adresse mail t es sur? tu peux pas te logger sur hardaware et m envoyer un message plutot?
PS:Ce poste sera donné entre de bonnes mains lol -
re,
Regis41 sur l autre.
j ai eu du mal au debut aussi lol
apres on s y fait
a+ -
re,
je t en ai envoyé qqs uns...
Si ta s besoin d explication, je t ai donné le lien pr t inscrire sur hardware ;-) (ca sera mieux)
Et si t as besoin, d autres lien, suffit de demander
a+ -
ModérateurCoucou tout le monde !!!
Je voudrais juste vous poser une question avant de partir. :-)
Est-ce que FTRTSVC est néfaste ???
J'ai vu dans certains postes où on le supprimait.
J'aurais aimé avoir confirmation car je travaille sur un poste où ce processus apparaît.
Je lirais vos réponses lorsque je reviendrai.
Bonne journée à tous !!! :oD
A+++++++ -
salut nilou
tu as qu a le faire analyser ici
Rend toi sur ce site :
http://www.virustotal.com/xhtml/virustotal_en.html
Clik sur parcourir
Recherche le
Clik send et le rapport te le dira
a+
-
ModérateurCoucou Régis !!!
J'ai analysé ce fichier : no virus found. :-)
Ca m'étonnait de le voir sur le log HijackThis car ce PC a une connection Wanadoo.
Pourtant, sur ce post-ci, notre très bon ami Gérard le fixerait. :o)
http://www.commentcamarche.net/forum/affich-1913756-Supprimer-des-adwares#56
Je te souhaite une bonne soirée !!! ;-)
A++++++ -
Contributeur sécurité@Nilou17salut
oui il prete a discussion
le faire fixer si tous se qui est possible ne resoud pas le probleme
-
-
bonjour,g juste une petite question,quand on voit un (no name) ds le hijack,faut-il le supprimer?
-
salut winuser
Non, il ne faut pas,exemple:
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
Il y a no name et pourtant spybot marche ! donc a ne pas enlever !
Le mieux etant que tu fasses controler ton hijack this sur un forum specialisé.
De plus, les files missing ne sont pas non plus a supprimer !
bon appetit
