Probleme ?

didi782 Messages postés 8 Statut Membre -  
Arkid Messages postés 519 Statut Contributeur -
Bonjour,

Voici un scan d'hijackthis.
Pouvez vous me dire ce qu'il faut que je supprime ?

Logfile of HijackThis v1.99.1
Scan saved at 23:16:30, on 01/02/2006
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\AGRSMMSG.exe
C:\WINDOWS\System32\hkcmd.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\MESSAG~1\Demon.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
C:\Program Files\Network Monitor\netmon.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\MD\Bureau\Protection_ordi\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\System32\hkcmd.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [Demon] C:\PROGRA~1\MESSAG~1\Demon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [Zone Labs Client] C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st800\dslmon.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{0FAC948F-AAA3-4CC5-847F-AD2A050F9ACB}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{0FAC948F-AAA3-4CC5-847F-AD2A050F9ACB}: NameServer = 80.10.246.130 80.10.246.3
O20 - AppInit_DLLs: interceptor.dll
O20 - Winlogon Notify: igfxcui - C:\WINDOWS\SYSTEM32\igfxsrvc.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido anti-malware\ewidoctrl.exe
O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

5 réponses

aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr
merci de préciser ton blem avant tout chose, stp
ça aide
0
didi782 Messages postés 8 Statut Membre
 
Jutement je ne sais pas si j'ai un probleme et c'est pour ca que je poste !
MA question est : y a t il des programmes louches sur mon pc d'apres ce scan ?
0
Arkid Messages postés 519 Statut Contributeur 164
 
La question est "Netmon.exe" est il un malware?
D'apres l'nalyse enligne oui il "semble" l'etre.
Mais je crois plutot que c'est un driver pour ton écran.
A vraix dire je ne sais pas, attend d'autre réponses pour etre plus sur.
0
Arkid Messages postés 519 Statut Contributeur 164
 
Eh bien oui Netmon.exe est un virus

http://www.virustraq.com/info_virus/10101/details/

Donc fix le avec Hijackthis.

Met A Jour Avast et passe un coup

Puis Passe aussi un coup avec CCleaner

https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

Ah oui (j'allais oublier) aussi, met a jour IE
https://www.commentcamarche.net/telecharger/web-internet/12481-internet-explorer-9/

Arkid
Un clavier azerty en vaut deux!
0
aranjuez31 Messages postés 8069 Statut Contributeur 354
 
bsr
pas trés rigoureux, arkid
ccmt veux-tu qu il comprenne
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Arkid Messages postés 519 Statut Contributeur 164
 
J'approfondi:
Avec Hijackthis.
Refais un scan et fix cette ligne:

O23 - Service: Network Monitor - Unknown owner - C:\Program Files\Network Monitor\netmon.exe

Puis supprime manuellement:

C:\Program Files\Network Monitor\netmon.exe

Puis passe un coup de CCleaner

Et mets a jour Internet Explorer

Voila, escuse moi si je n'est pas été tres compréhensible avant.
Arkid
Un clavier azerty en vaut deux!
0