Analyse d'Hijack

maggy -  
lacoxinelle-douzecent Messages postés 830 Statut Membre -
Bonjour,
je voudrais de l'aide pour savoir quoi enlever de l'analyse d'Hijack merci.

Voici l'analyse :
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 16:40:56, on 17/02/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\SearchProtocolHost.exe
C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe
C:\WINDOWS\SYSTEM32\qttask.exe
C:\Program Files\ECB.exe
C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WLLoginProxy.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://home.sweetim.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - C:\WINDOWS\system32\BhoECart.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: e404 helper - {C03FD59D-9104-44B7-929A-9EAA0BA05211} - C:\Program Files\Helper\1202848395.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [Device Detector] "C:\Program Files\Fichiers communs\ACD Systems\FR\DevDetect.exe" -autorun
O4 - HKLM\..\Run: [QuickTime Task] "C:\WINDOWS\SYSTEM32\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [eCarteBleue-LP-P1] "C:\Program Files\ECB.exe" /dontopenmycards
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - Startup: FreeBot.lnk = C:\Program Files\FreeBot\freebot.exe
O4 - Global Startup: Adobe Reader Speed Launch.lnk = C:\Program Files\ADOBE\Reader 8.0\Reader\reader_sl.exe
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: Icatch(VI) SnapDetect.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: Windows Desktop Search.lnk = C:\Program Files\Windows Desktop Search\WindowsSearch.exe
O12 - Plugin for .mts: C:\Program Files\MetaCreations\MetaStream\npmetastream.dll
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab56986.cab
O16 - DPF: {402EE96E-2CE8-482D-ADA5-CECEEA07E16D} (TurnTool Scene) - http://www.turntool.com/ViewerInstall.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://cricri8531.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {67DABFBF-D0AB-41FA-9C46-CC0F21721616} (DivXBrowserPlugin Object) - http://download.divx.com/player/DivXBrowserPlugin.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://cricri8531.spaces.live.com/PhotoUpload/MsnPUpld.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {EB387D2F-E27B-4D36-979E-847D1036C65D} (QDiagHUpdateObj Class) - http://h30043.www3.hp.com/hpdj/fr/check/qdiagh.cab?326
O21 - SSODL: printers - {8A1050F5-E964-4D20-A637-F1747E96EAA4} - libcintles3.dll (file missing)
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: C-DillaSrv - C-Dilla Ltd - C:\WINDOWS\system32\DRIVERS\CDANTSRV.EXE
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.EXE
O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (file missing)
O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe (file missing)
O23 - Service: Webroot Spy Sweeper Engine (svcWRSSSDK) - Webroot Software, Inc. - C:\Program Files\Webroot\Spy Sweeper\WRSSSDK.exe

--
End of file - 9372 bytes
Configuration: Windows XP
Internet Explorer 7.0

17 réponses

  1.
    lacoxinelle-douzecent Messages postés 830 Statut Membre 46
     
    Bonjour Maggy

    Tu as 2 antivirus --> avast+ norton= pagaille
    pas de pare feu...puis faut t'équiper un peu ...

    Dans un premier temps
    desinstalles norton via ce lien
    http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

    je serais tenter de te conseiller de desintaller également avast pour antivir ,gratuit aussi, (en anglais par contre mais tres simple a utilisr et plus performant qu'avast),

    ANTIVIR
    https://www.01net.com/404/

    Pour les réglages
    https://www.malekal.com/avira-free-security-antivirus-gratuit/

    Mettre un Pare Feu

    Télécharge Kério (en francais et gratuit)
    http://www.commentcamarche.net/telecharger/telecharger 206 kério

    reglages ci dessous
    http://www.malekal.com/kerio_firewall.php#mozTocId745600

    ou Zone Alarme

    https://www.malekal.com/tutoriel-zonealarm-firewall/

    --> Désactiver le Pare Feu de Wndows tu Dois en Garder qu'un Sinon Conflits entre les Deux..

    Va dans > Demarrer, / Paneau de Config, / Centre de Sécurité / Pare Feu Windows>>> tu Désactives

    Ensuite Kério va t'emettre des alertes d'intrusions...c'est normal..., il fait son travail!, ca sera a toi d'arbitrer, ce dont tu veux ou non autoriser
    Pense àcocher la case "creer une regle pour cette communication et ne plus me demander"
    a chaque fois que tu autorises car sinon, il va toujours te redemander

    telecharge également
    AVG antispyware
    http://www.commentcamarche.net/telecharger/telecharger 218 avg anti spyware

    Explications ici
    http://www.malekal.com/tutorial_AVG_AntiSpyware.html

    CCLEANER
    http://www.commentcamarche.net/telecharger/telecharger 168 ccleaner

    Lors de l'installation ccleaner

    Laisse Coché Ajouter un raccourci dans le menu Démarrer

    Décoche Ceci: Ajouter l'option 'Lancer CCleaner' dans le menu contextuel de la poubelle
    . Ajouter l'option 'Ouvrir CCleaner...' dans le menu contextuel de la poubelle
    Contrôler automatiquement les mises à jour de CCleaner
    Ajouter la barre d'Outils Yahoo! CCleaner

    Pour les Réglages sur ce Lien
    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

    poste moi un nouveau rapport hijack , afin que l'on poursuive...

    a plus
    la cox
    0
  2. maggy
     
    Bonjour lacoxinelle-douzecent,
    Merci d'avoir répondu à mon message et désolé de ne pas t'avoir écrit plus tôt mais je n'ai pas pu !! Mon problème face à l'analyse d'Hijack c'est en fait règlé de lui-même quand j'ai désinstaller norton !! Et aprè un nettoyage très efficace avec cleaner tout est rentré dans l'ordre !! Plus de virus, plus rien, et plus d'alertes !!

    Voilà alor je vais pas te repasser une analyse d'Hijack car ce ne serai pas la peine !!
    Je te dis vraiment merci beaucoup et à++ peut-être !!

    maggy
    0
  3. lacoxinelle-douzecent Messages postés 830 Statut Membre 46
     
    Bonjour, maggy

    as tu mis un pare feu?..j'aurais bien voulu avoir un nouveau rapport hijack, et appronfir davantage...il y a quelques lignes a supprimer ...quelques vérifs a faire

    c'est toi qui voit...

    sinon Bon surf a toi

    @+ ;-)
    0
  4. maggy
     
    Non, j'ai pas mis de nouveau pare feu, j'ai laissé celui de Windows. Je préfère le laisser par contre ce pare feu et ne pas tout changer !!
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. lacoxinelle-douzecent Messages postés 830 Statut Membre 46
     
    c'est comme si tu n'en avait pas...ce que je t'ai proposé sont gratuits et efficaces
    pour éviter les soucis d'infections un équipement de base est indispensable...maggy, vraiment indispensable...
    Déja qu'en étant équipé on est pas à l'abri alors sans !..

    a plus
    0
  7. maggy
     
    Oui, je veux bien, le problème c'est que c'est l'ordinateur de la maison et je veux pas installer de nouveaux pare feu ou un pare feu !! Je ne voudrais pas changer les modes de sécurité !!
    0
  8. lacoxinelle-douzecent Messages postés 830 Statut Membre 46
     
    je comprends pas pourquoi tu ne veux pas mettre de pare feu?...tu ne veux pas changer les modes de sécurité, mais tu n'y es pas sécurisé pour l'instant...
    0
  9. maggy
     
    Mais le pare feu de windows c'est quoi alor ? Il sert à quoi ?
    0
  10. lacoxinelle-douzecent Messages postés 830 Statut Membre 46
     
    pas à grand chose...un peu comme si tu avais une maison avec la porte d'entrée (le pare feu de windows,) mais ipas de clef, et donc on pourrais y rentrer comme dans un moulin...
    0
  11. maggy
     
    Bon d'accord, je vais mettre un de tes pare feu que tu me proposes et après je t'envoie un nouveau message !!
    0
  12. lacoxinelle-douzecent Messages postés 830 Statut Membre 46
     
    sage decision, :-)
    0
  15. lacoxinelle-douzecent Messages postés 830 Statut Membre 46
     
    bien oui , doublon...??
    c'est quand meme bien toi sur l'autre message..
    0
  16. maggy
     
    Non dsl, je crois que tu te trompes !! J'ai jamais mis d'autres messages à part celui-là en tout cas sur ce site de forum !! Je c'est pas qui c'est l'autre "maggy", mais bon si tu me crois pas c'est pas grave. J'avoue c'est bizarre la fille a le même pseudo et le même problème mais c'est pas moi !!
    0
  17. maggy
     
    Ah si c'est moi excuse mdr mais c'est paske je voulez avoir plusieurs avis c'est tout !! écoute si t'es vexé ben dsl mdr !!
    0
  18. lacoxinelle-douzecent Messages postés 830 Statut Membre 46
     
    "bonjour"

    vexée, ... heu..pas du tout !, si j'ai précisé que c'était un doublon, c'est surtout pour la personne qui s'occuppe de toi..qu'elle voit ce qui a deja été fait... tout simplement... et ne fasse des choses en doubles
    aussi j'aurais eut beaucoup de mal à te croire " c'est pas moi "
    -->le rapport hijack est identique

    j'espère pour toi que tu l'as mis finalement ce pare feu ...
    et que tu as viré tes deux antivirus avant de mettre antivir.. ;D

    sur ce bonne continuation..
    tchao
    0

Discussions similaires

Huawei P8 Lite "nouveau tag ajouté"
ArianeKathleen -
Mn -

25 réponses
Nouveau tag ajouté | Nouvelle option activé sans permission?
BountyFullChest -
CCMBot -

1 réponse
Nouveau tag ajouté - Utilité
Eerfers -
madmyke -

1 réponse
Google Chrome "  Échec de l'analyse antivirus "
jmpower -
RBmoon -

18 réponses
" Échec de l'analyse antivirus " la solution.
bazfile -
bazfile -

0 réponse