Analyse de mon log HIJACK THIS - Page 2

Précédent
  • 1
  • 2
  1. weederz Messages postés 18 Date d'inscription   Statut Membre
     
    je clique sur le liens et j obtien sa :

    ; DelDomains.inf © 11-28-04 | Revised 01-15-06
    ; Created by: Mike Burgess Microsoft MVP
    ; http://mvps.org/winhelp2002/
    ;
    ; Warning: Deletes all entries in the Restricted & Trusted Zone list
    ; http://mvps.org/winhelp2002/restricted.htm
    ;
    ; Revised to include the EscDomains key
    ;
    ; To execute this file: in Explorer - right-click (this file)
    ; Select Install from the Menu.
    ; Note: you will not see any onscreen action.

    [version]
    signature="$CHICAGO$"

    [DefaultInstall]
    DelReg=DelTemps
    AddReg=AddTemps

    [DelTemps]
    HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"
    HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"
    HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"
    HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"
    HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains"

    ; Recreate the keys to avoid a restart

    [AddTemps]
    HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"
    HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains"
    HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"
    HKLM,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Ranges"
    HKCU,"Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains"

    j'ai fait un truc qui fallait pas ? ( j'utilise firefox )
    0
  2. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    fait le log hijack et lopxp please.

    RAs pour le reste
    0
  3. weederz Messages postés 18 Date d'inscription   Statut Membre
     
    Logfile of HijackThis v1.99.1
    Scan saved at 21:26:11, on 16/01/2006
    Platform: Windows XP SP2 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Sygate\SPF\smc.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\cisvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
    C:\program files\powerstrip\pstrip.exe
    C:\Program Files\Logitech\Video\LogiTray.exe
    C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
    C:\WINDOWS\system32\wscntfy.exe
    D:\Program Files\Winamp\winampa.exe
    C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
    D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    C:\WINDOWS\system32\ctfmon.exe
    c:\progra~1\intern~1\iexplore.exe
    D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    D:\Program Files\Stardock\ObjectDock\ObjectDock.exe
    D:\Program Files\HP\Digital Imaging\bin\hpqgalry.exe
    C:\Program Files\Mozilla Firefox\firefox.exe
    C:\WINDOWS\system32\cidaemon.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    D:\Program Files\Winamp\winamp.exe
    C:\Documents and Settings\Nicolas\Bureau\HijackThis.exe

    R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://home.free.fr/
    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
    R3 - URLSearchHook: (no name) - {20929603-21DB-477C-BA6F-0B8E70B3C8A0} - (no file)
    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
    O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
    O4 - HKLM\..\Run: [ATIPTA] "C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe"
    O4 - HKLM\..\Run: [PowerStrip] c:\program files\powerstrip\pstrip.exe
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
    O4 - HKLM\..\Run: [LogitechGalleryRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: [SmcService] C:\PROGRA~1\Sygate\SPF\smc.exe -startgui
    O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_01\bin\jusched.exe
    O4 - HKLM\..\Run: [fastpasth] C:\WINDOWS\system32\fastpasth.exe
    O4 - HKLM\..\Run: [BootSkin Startup Jobs] "D:\PROGRA~1\Stardock\WINCUS~1\BootSkin\BootSkin.exe" /StartupJobs
    O4 - HKLM\..\Run: [WinampAgent] d:\Program Files\Winamp\winampa.exe
    O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
    O4 - HKLM\..\Run: [HP Software Update] D:\Program Files\HP\HP Software Update\HPWuSchd2.exe
    O4 - HKLM\..\Run: [NVMixerTray] "C:\Program Files\NVIDIA Corporation\NvMixer\NVMixerTray.exe"
    O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [Steam] "d:\program files\steam\steam.ex" -silent
    O4 - Startup: Stardock ObjectDock.lnk = D:\Program Files\Stardock\ObjectDock\ObjectDock.exe
    O4 - Global Startup: Démarrage rapide du logiciel HP Image Zone.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqthb08.exe
    O4 - Global Startup: HP Digital Imaging Monitor.lnk = D:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
    O4 - Global Startup: Logitech SetPoint.lnk = D:\Program Files\Logitech\SetPoint\KEM.exe
    O4 - Global Startup: Microsoft Office.lnk = D:\Program Files\Microsoft Office\Office10\OSA.EXE
    O8 - Extra context menu item: E&xport to Microsoft Excel - res://D:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
    O15 - Trusted Zone: http://*.windowsupdate.microsoft.com
    O15 - Trusted Zone: http://*.windowsupdate.com
    O16 - DPF: {04E214E5-63AF-4236-83C6-A7ADCBF9BD02} (HouseCall Control) - http://housecall-beta.trendmicro.com/housecall/xscan60.cab
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
    O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
    O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
    O23 - Service: Sygate Personal Firewall (SmcService) - Sygate Technologies, Inc. - C:\Program Files\Sygate\SPF\smc.exe

    =====================================================

    Rapport fait à 21:23:27,50 le 16/01/2006

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 28A5-9769

    R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

    16/01/2006 20:58 <REP> Talkback
    16/01/2006 20:58 <REP> Mozilla
    03/03/2005 00:32 62 desktop.ini
    03/03/2005 00:32 <REP> Microsoft
    03/03/2005 00:32 <REP> ..
    03/03/2005 00:32 <REP> .
    1 fichier(s) 62 octets
    5 R‚p(s) 2111352832 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 28A5-9769

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    31/10/2005 18:13 <REP> Apple Computer
    28/09/2005 17:38 <REP> Hewlett-Packard
    12/04/2005 14:33 5448 hpzinstall.log
    29/03/2005 16:11 <REP> Spybot - Search & Destroy
    15/03/2005 14:36 <REP> QuickTime
    27/02/2005 22:04 62 desktop.ini
    27/02/2005 22:04 <REP> Microsoft
    27/02/2005 22:04 <REP> .
    27/02/2005 22:04 <REP> ..
    2 fichier(s) 5510 octets
    7 R‚p(s) 2111348736 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 28A5-9769

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    27/02/2005 22:04 62 desktop.ini
    27/02/2005 22:04 <REP> ..
    27/02/2005 22:04 <REP> Microsoft
    27/02/2005 22:04 <REP> .
    1 fichier(s) 62 octets
    3 R‚p(s) 2111348736 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 28A5-9769

    R‚pertoire de C:\Documents and Settings\Nicolas\Application Data

    15/12/2005 21:09 <REP> Media Player Classic
    31/10/2005 18:15 <REP> Apple Computer
    10/10/2005 11:40 <REP> SecuROM
    28/09/2005 00:41 <REP> Logitech
    26/09/2005 17:21 <REP> Google
    21/08/2005 19:06 <REP> ATI
    14/08/2005 12:55 <REP> vlc
    07/07/2005 23:28 <REP> Visicom Media
    13/06/2005 12:12 <REP> Real
    29/05/2005 17:44 <REP> titlebitsdead
    05/05/2005 13:02 <REP> .ABC 3.0.0
    03/05/2005 12:31 <REP> EBP
    13/04/2005 10:20 83 sversion.ini
    05/04/2005 16:37 <REP> CopyToDvd
    03/04/2005 12:20 <REP> Gearbox Software
    03/04/2005 11:25 <REP> XnView
    18/03/2005 23:30 <REP> Sun
    07/03/2005 12:56 <REP> Adobe
    07/03/2005 12:56 <REP> InterTrust
    03/03/2005 00:14 <REP> Lavasoft
    02/03/2005 20:50 <REP> teamspeak2
    28/02/2005 12:10 <REP> Talkback
    28/02/2005 12:09 <REP> Mozilla
    28/02/2005 00:41 <REP> Macromedia
    27/02/2005 22:29 <REP> Help
    27/02/2005 22:18 <REP> Identities
    27/02/2005 22:18 62 desktop.ini
    27/02/2005 22:18 <REP> ..
    27/02/2005 22:18 <REP> .
    27/02/2005 22:18 <REP> Microsoft
    2 fichier(s) 145 octets
    28 R‚p(s) 2111348736 octets libres
    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 28A5-9769

    R‚pertoire de C:\WINDOWS\Tasks

    27/02/2005 22:14 6 SA.DAT
    27/02/2005 22:12 65 desktop.ini
    27/02/2005 22:12 <REP> ..
    27/02/2005 22:12 <REP> .
    2 fichier(s) 71 octets
    2 R‚p(s) 2ÿ111ÿ348ÿ736 octets libres

    ******************************************
    Recherche dans Program files

    Le dossier C:\Program Files\C2Media n'existe pas

    *************** Fin du rapport ****************
    Rapport fait à 21:26:39,84 le 16/01/2006

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 28A5-9769

    R‚pertoire de C:\Documents and Settings\Administrateur\Application Data

    16/01/2006 20:58 <REP> Talkback
    16/01/2006 20:58 <REP> Mozilla
    03/03/2005 00:32 62 desktop.ini
    03/03/2005 00:32 <REP> Microsoft
    03/03/2005 00:32 <REP> ..
    03/03/2005 00:32 <REP> .
    1 fichier(s) 62 octets
    5 R‚p(s) 2111336448 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 28A5-9769

    R‚pertoire de C:\Documents and Settings\All Users\Application Data

    31/10/2005 18:13 <REP> Apple Computer
    28/09/2005 17:38 <REP> Hewlett-Packard
    12/04/2005 14:33 5448 hpzinstall.log
    29/03/2005 16:11 <REP> Spybot - Search & Destroy
    15/03/2005 14:36 <REP> QuickTime
    27/02/2005 22:04 62 desktop.ini
    27/02/2005 22:04 <REP> Microsoft
    27/02/2005 22:04 <REP> .
    27/02/2005 22:04 <REP> ..
    2 fichier(s) 5510 octets
    7 R‚p(s) 2111336448 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 28A5-9769

    R‚pertoire de C:\Documents and Settings\Default User\Application Data

    27/02/2005 22:04 62 desktop.ini
    27/02/2005 22:04 <REP> ..
    27/02/2005 22:04 <REP> Microsoft
    27/02/2005 22:04 <REP> .
    1 fichier(s) 62 octets
    3 R‚p(s) 2111336448 octets libres
    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 28A5-9769

    R‚pertoire de C:\Documents and Settings\Nicolas\Application Data

    15/12/2005 21:09 <REP> Media Player Classic
    31/10/2005 18:15 <REP> Apple Computer
    10/10/2005 11:40 <REP> SecuROM
    28/09/2005 00:41 <REP> Logitech
    26/09/2005 17:21 <REP> Google
    21/08/2005 19:06 <REP> ATI
    14/08/2005 12:55 <REP> vlc
    07/07/2005 23:28 <REP> Visicom Media
    13/06/2005 12:12 <REP> Real
    29/05/2005 17:44 <REP> titlebitsdead
    05/05/2005 13:02 <REP> .ABC 3.0.0
    03/05/2005 12:31 <REP> EBP
    13/04/2005 10:20 83 sversion.ini
    05/04/2005 16:37 <REP> CopyToDvd
    03/04/2005 12:20 <REP> Gearbox Software
    03/04/2005 11:25 <REP> XnView
    18/03/2005 23:30 <REP> Sun
    07/03/2005 12:56 <REP> Adobe
    07/03/2005 12:56 <REP> InterTrust
    03/03/2005 00:14 <REP> Lavasoft
    02/03/2005 20:50 <REP> teamspeak2
    28/02/2005 12:10 <REP> Talkback
    28/02/2005 12:09 <REP> Mozilla
    28/02/2005 00:41 <REP> Macromedia
    27/02/2005 22:29 <REP> Help
    27/02/2005 22:18 <REP> Identities
    27/02/2005 22:18 62 desktop.ini
    27/02/2005 22:18 <REP> ..
    27/02/2005 22:18 <REP> .
    27/02/2005 22:18 <REP> Microsoft
    2 fichier(s) 145 octets
    28 R‚p(s) 2111336448 octets libres
    ******************************************
    Recherche des taches planifiées dans C:\WINDOWS\tasks

    Le volume dans le lecteur C n'a pas de nom.
    Le num‚ro de s‚rie du volume est 28A5-9769

    R‚pertoire de C:\WINDOWS\Tasks

    27/02/2005 22:14 6 SA.DAT
    27/02/2005 22:12 65 desktop.ini
    27/02/2005 22:12 <REP> ..
    27/02/2005 22:12 <REP> .
    2 fichier(s) 71 octets
    2 R‚p(s) 2ÿ111ÿ340ÿ544 octets libres

    ******************************************
    Recherche dans Program files

    Le dossier C:\Program Files\C2Media n'existe pas

    *************** Fin du rapport ****************

    voila
    0
  4. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    et bien pour ce qui me<concerne, log clean,

    qu'en penses tu??

    Ou en sont tes pbs?

    Jean
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. weederz Messages postés 18 Date d'inscription   Statut Membre
     
    et bien j avais quelques ralentissements pendants les jeux et c'était un peu long au demarrage mais apres toutes ces manips le probleme est regleé , donc je pense que c'est bon .

    merci pour tous ces conseils avisés
    0
  7. jean38 Messages postés 2534 Date d'inscription   Statut Contributeur Dernière intervention   47
     
    de rien et j'espère à pas plus...

    attention avec les telechargement P2P (emule), nid à bactéries néfastes.

    Jean
    0
  8. weederz Messages postés 18 Date d'inscription   Statut Membre
     
    et bien j avais quelques ralentissements pendants les jeux et c'était un peu long au demarrage mais apres toutes ces manips le probleme est regleé , donc je pense que c'est bon .

    merci pour tous ces conseils avisés
    0
Précédent
  • 1
  • 2

Discussions similaires

Huawei P8 Lite "nouveau tag ajouté"
ArianeKathleen -
Mn -

25 réponses
Nouveau tag ajouté - Utilité
Eerfers -
madmyke -

1 réponse
Nouveau tag ajouté | Nouvelle option activé sans permission?
BountyFullChest -
CCMBot -

1 réponse
Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses
" Échec de l'analyse antivirus " la solution.
bazfile -
bazfile -

0 réponse