Besoin d aide hijack...

slashunter -  
marco13 Messages postés 817 Statut Membre -
bonjour à tous!!!
voilà mon probleme: je crains d avoir contracté 1 virus...
j ai fai un rapport avec le "celebre" Hijack, mais bien sur, je n y comprends rien...
j espere que l un d entre vous pourra et voudra bien me dire ce que je dois bloquer... (pourquoi pas le véloce, efficace et omnipresent balltrap 34... lol).
en attendant, merci d avance!!!

8 réponses

  1. slashunter
     
    re-bonjour... je suis 1 peu bebete, j ai oublié d ajouter le rapport d' Hijack... le voici :

    Logfile of HijackThis v1.97.7
    Scan saved at 16:22:18, on 06/08/2004
    Platform: Windows XP SP1 (WinNT 5.01.2600)
    MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

    Running processes:
    C:\WINDOWS\System32\smss.exe
    C:\WINDOWS\system32\winlogon.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\svchost.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
    C:\WINDOWS\Explorer.EXE
    C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
    C:\WINDOWS\system32\LEXBCES.EXE
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\system32\LEXPPS.EXE
    C:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exe
    D:\Utils\internet\antivirus\norton internet security\Norton AntiVirus\navapsvc.exe
    D:\Utils\internet\antivirus\norton internet security\Norton AntiVirus\AdvTools\NPROTECT.EXE
    C:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exe
    C:\WINDOWS\System32\svchost.exe
    C:\WINDOWS\system32\ZoneLabs\vsmon.exe
    C:\PROGRA~1\Wanadoo\CnxMon.exe
    C:\PROGRA~1\MESSAG~1\StartMessager.exe
    C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
    D:\Utils\pratiq\Daemon tools 3.02.0.0\daemon.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe
    C:\Program Files\Lexmark X1100 Series\lxbkbmon.exe
    D:\Utils\internet\ANTIVI~1\ZONEAL~1\zlclient.exe
    C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
    C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    D:\Utils\internet\antivirus\norton internet security\Norton AntiVirus\SAVScan.exe
    C:\WINDOWS\System32\wuauclt.exe
    C:\Program Files\MSN Messenger\msnmsgr.exe
    C:\WINDOWS\system32\sol.exe
    C:\PROGRA~1\Wanadoo\EspaceWanadoo.exe
    C:\PROGRA~1\Wanadoo\ComComp.exe
    C:\PROGRA~1\Wanadoo\Watch.exe
    C:\Documents and Settings\SlasHunter\Mes documents\gautier.chauchard\programs\antivirus\HijackThis.exe

    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
    O2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
    O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
    O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Utils\internet\antivirus\norton internet security\Norton AntiVirus\NavShExt.dll
    O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
    O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
    O3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dll
    O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Utils\internet\antivirus\norton internet security\Norton AntiVirus\NavShExt.dll
    O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
    O4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager Wanadoo
    O4 - HKLM\..\Run: [autoclk] autoclk.exe
    O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
    O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
    O4 - HKLM\..\Run: [adiras] adiras.exe
    O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Utils\pratiq\Daemon tools 3.02.0.0\daemon.exe" -lang 1033
    O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"
    O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
    O4 - HKLM\..\Run: [Zone Alarm] vsmon.exe
    O4 - HKLM\..\Run: [Zone Labs Client] D:\Utils\internet\ANTIVI~1\ZONEAL~1\zlclient.exe
    O4 - HKLM\..\Run: [ashMaiSv] D:\Utils\internet\ANTIVI~1\avast\ashmaisv.exe
    O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"
    O4 - HKLM\..\Run: [URLLSTCK.exe] D:\Utils\internet\antivirus\norton internet security\UrlLstCk.exe
    O4 - HKLM\..\Run: [Advanced Tools Check] D:\Utils\internet\ANTIVI~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXE
    O4 - HKCU\..\Run: [Zone Alarm] vsmon.exe
    O4 - HKCU\..\Run: [SpyKiller] D:\Utils\internet\SpyKiller\spykiller.exe /startup
    O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O4 - Global Startup: Microsoft Office.lnk = D:\Utils\office\Office\OSA9.EXE
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
    O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
    O8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.html
    O8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.html
    O8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.html
    O8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.html
    O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
    O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38200.6728587963
    O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab
    O17 - HKLM\System\CCS\Services\Tcpip\..\{BA7B9AE6-3026-4A4C-98F0-18D48E6B487F}: NameServer = 80.10.246.1 80.10.246.132

    merci encore de bien vouloir me venir en aide!
    0
  2. Utilisateur anonyme
     
    salut,
    ton hijack est clean - pkoi tu dis que tu as un virus???

    @+ note que ton hijack n'est pa à jour tu devrais avoir la version **98**

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    0
  3. marco13 Messages postés 817 Statut Membre 98
     
    Salut dolly,
    Je "patauge" encore avec le Hijack et je comprends pas tout. Est-ce qu'il a 2 antivirus installés (Norton et Avast)? Si oui, l'un peut prendre l'autre pour un virus.
    0
  4. Utilisateur anonyme
     
    salut marco13,
    non 2 anti-virus ne sont pas nécessaires,mais ça peut créer un conflit (faut choisir!)par contre de là à ce qu'Avast annonce "vous avez chopé le virus Norton" et que Norton réplique "non! c'est vous qui avez chopé le virus Avast"..... euh! ils sont en concurrence certes, mais pas à ce point ;-}}}}

    @+ bonne journée

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. balltrap34 Messages postés 16241 Statut Contributeur sécurité 332
     
    salut
    en effet 2 anti virus il se se mord entre eux
    desactive en un
    et comme dit dolly je ne voie rien non plus
    qui te dit que tu as un virus

    la chasse et le balltrap ma vrai passion
    voir site perso dans profil
    0
  7. marco13 Messages postés 817 Statut Membre 98
     
    merci de répondre. Je savais que 2 antivir n'étaient pas nécessaires et pouvaient se concurencer et même (eh!oui) se prendre l' un et l'autre pour un virus. Parfois, même une quarantaine d'antivir ou d'antispy est prise pour un virus. C'est dire.
    Non, ce que je te demandais, c'était si slash. avait ou non 2 antivirus d'installés (Norton+Avast)? Il me semblait, mais je ne suis pas sûr.
    0
  8. Utilisateur anonyme
     
    ou!i marco13, slashunter a 2 anti-virus.....

    ça ne sert à rien, surtout qd on fait des scans en mode normal et que tout se loge dans c:\system volume_information\_restore - ce qui peut faire penser qu'aucun virus potentiels n'est erradiqué à la désinfection et qu'effectivement peut se produire un conflit parfois pour cette raison et d'autres encore.... interruption des scans, anti-virus bloqué etc etc...... Comme le dit Balltrap, il devrait faire un choix là.... + qu'il y a aussi une entrée d'un scan on line avec Ravantivirus.... c'est un méfiant....

    :-}

    *Devise : Je m'intéresse à l'avenir parceque
    c'est là que je vais passer le reste de ma vie*
    0
  9. marco13 Messages postés 817 Statut Membre 98
     
    Dolly, merci et bonne soirée.
    0