besoin d aide hijack... Fermé

Question

bonjour à tous!!!voilà mon probleme: je crains d avoir contracté 1 virus...j ai fai un rapport avec le "celebre" Hijack, mais bien sur, je n y comprends rien...j espere que l un d entre vous pourra et voudra bien me dire ce que je dois bloquer... (pourquoi pas le véloce, efficace et omnipresent balltrap 34... lol).en attendant, merci d avance!!!

slashunter · Answer

re-bonjour... je suis 1 peu bebete, j ai oublié d ajouter le rapport d' Hijack... le voici : Logfile of HijackThis v1.97.7Scan saved at 16:22:18, on 06/08/2004Platform: Windows XP SP1 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)Running processes:C:\WINDOWS\System32\smss.exeC:\WINDOWS\system32\winlogon.exeC:\WINDOWS\system32\services.exeC:\WINDOWS\system32\lsass.exeC:\WINDOWS\system32\svchost.exeC:\WINDOWS\System32\svchost.exeC:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exeC:\WINDOWS\Explorer.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exeC:\WINDOWS\system32\LEXBCES.EXEC:\WINDOWS\system32\spoolsv.exeC:\WINDOWS\system32\LEXPPS.EXEC:\Program Files\Fichiers communs\Symantec Shared\ccProxy.exeD:\Utils\internet\antivirus
orton internet security\Norton AntiVirus
avapsvc.exeD:\Utils\internet\antivirus
orton internet security\Norton AntiVirus\AdvTools\NPROTECT.EXEC:\Program Files\Fichiers communs\Symantec Shared\SNDSrvc.exeC:\WINDOWS\System32\svchost.exeC:\WINDOWS\system32\ZoneLabs\vsmon.exeC:\PROGRA~1\Wanadoo\CnxMon.exeC:\PROGRA~1\MESSAG~1\StartMessager.exeC:\PROGRA~1\Wanadoo\TaskbarIcon.exeD:\Utils\pratiq\Daemon tools 3.02.0.0\daemon.exeC:\Program Files\Lexmark X1100 Series\lxbkbmgr.exeC:\Program Files\Lexmark X1100 Series\lxbkbmon.exeD:\Utils\internet\ANTIVI~1\ZONEAL~1\zlclient.exeC:\Program Files\Fichiers communs\Symantec Shared\ccApp.exeC:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeD:\Utils\internet\antivirus
orton internet security\Norton AntiVirus\SAVScan.exeC:\WINDOWS\System32\wuauclt.exeC:\Program Files\MSN Messenger\msnmsgr.exeC:\WINDOWS\system32\sol.exeC:\PROGRA~1\Wanadoo\EspaceWanadoo.exeC:\PROGRA~1\Wanadoo\ComComp.exeC:\PROGRA~1\Wanadoo\Watch.exeC:\Documents and Settings\SlasHunter\Mes documents\gautier.chauchard\programs\antivirus\HijackThis.exeR0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = WanadooO2 - BHO: Web assistant - {9ECB9560-04F9-4bbc-943D-298DDF1699E1} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dllO2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - D:\Utils\internet\antivirus
orton internet security\Norton AntiVirus\NavShExt.dllO3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocxO3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dllO3 - Toolbar: Web assistant - {0B53EAC3-8D69-4b9e-9B19-A37C9A5676A7} - C:\Program Files\Fichiers communs\Symantec Shared\AdBlocking\NISShExt.dllO3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - D:\Utils\internet\antivirus
orton internet security\Norton AntiVirus\NavShExt.dllO4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exeO4 - HKLM\..\Run: [MessagerStarter Wanadoo] C:\PROGRA~1\MESSAG~1\StartMessager.exe Messager WanadooO4 - HKLM\..\Run: [autoclk] autoclk.exeO4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exeO4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exeO4 - HKLM\..\Run: [adiras] adiras.exeO4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Utils\pratiq\Daemon tools 3.02.0.0\daemon.exe"  -lang 1033O4 - HKLM\..\Run: [Lexmark X1100 Series] "C:\Program Files\Lexmark X1100 Series\lxbkbmgr.exe"O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exeO4 - HKLM\..\Run: [Zone Alarm] vsmon.exeO4 - HKLM\..\Run: [Zone Labs Client] D:\Utils\internet\ANTIVI~1\ZONEAL~1\zlclient.exeO4 - HKLM\..\Run: [ashMaiSv] D:\Utils\internet\ANTIVI~1\avast\ashmaisv.exeO4 - HKLM\..\Run: [ccApp] "C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe"O4 - HKLM\..\Run: [URLLSTCK.exe] D:\Utils\internet\antivirus
orton internet security\UrlLstCk.exeO4 - HKLM\..\Run: [Advanced Tools Check] D:\Utils\internet\ANTIVI~1\NORTON~1\NORTON~1\AdvTools\ADVCHK.EXEO4 - HKCU\..\Run: [Zone Alarm] vsmon.exeO4 - HKCU\..\Run: [SpyKiller] D:\Utils\internet\SpyKiller\spykiller.exe /startupO4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exeO4 - Global Startup: Microsoft Office.lnk = D:\Utils\office\Office\OSA9.EXEO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions presentO6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel presentO8 - Extra context menu item: &Google Search - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsearch.htmlO8 - Extra context menu item: Backward &Links - res://C:\Program Files\Google\GoogleToolbar1.dll/cmbacklinks.htmlO8 - Extra context menu item: Cac&hed Snapshot of Page - res://C:\Program Files\Google\GoogleToolbar1.dll/cmcache.htmlO8 - Extra context menu item: Si&milar Pages - res://C:\Program Files\Google\GoogleToolbar1.dll/cmsimilar.htmlO12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dllO16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CABO16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} (Update Class) - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?38200.6728587963O16 - DPF: {A3009861-330C-4E10-822B-39D16EC8829D} (CRAVOnline Object) - http://www.ravantivirus.com/scan/ravonline.cabO16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cabO17 - HKLM\System\CCS\Services\Tcpip\..\{BA7B9AE6-3026-4A4C-98F0-18D48E6B487F}: NameServer = 80.10.246.1 80.10.246.132merci encore de bien vouloir me venir en aide!

Utilisateur anonyme · Answer

salut,ton hijack est clean - pkoi tu dis que tu as un virus???@+ note que ton hijack n'est pa à jour tu devrais avoir la version **98***Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

marco13 · Answer

Salut dolly,Je "patauge" encore avec le Hijack et je comprends pas tout. Est-ce qu'il a 2 antivirus installés (Norton et Avast)? Si oui,  l'un peut prendre l'autre pour un virus.

Utilisateur anonyme · Answer

salut marco13,non 2 anti-virus ne sont pas nécessaires,mais ça peut créer un conflit (faut choisir!)par contre de là à ce qu'Avast annonce "vous avez chopé le virus Norton" et que Norton réplique "non! c'est vous qui avez chopé le virus Avast"..... euh! ils sont en concurrence certes, mais pas à ce point ;-}}}}@+ bonne journée*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

balltrap34 · Answer

saluten effet 2 anti virus il se se mord entre euxdesactive en un et comme dit dolly je ne voie rien non plusqui te dit que tu as un virus la chasse et le balltrap ma vrai passionvoir site perso dans profil

marco13 · Answer

merci de répondre. Je savais que 2 antivir n'étaient pas nécessaires et pouvaient se concurencer et même (eh!oui) se prendre l' un et l'autre pour un virus. Parfois, même une quarantaine d'antivir ou d'antispy est prise pour un virus. C'est dire.Non, ce que je te demandais, c'était si slash. avait ou non 2 antivirus d'installés (Norton+Avast)? Il me semblait, mais je ne suis pas sûr.

Utilisateur anonyme · Answer

ou!i marco13, slashunter a 2 anti-virus.....ça ne sert à rien, surtout qd on fait des scans en mode normal et que tout se loge dans c:\system volume_information\_restore - ce qui peut faire penser qu'aucun virus potentiels n'est erradiqué à la désinfection et qu'effectivement peut se produire un conflit parfois pour cette raison et d'autres encore.... interruption des scans, anti-virus bloqué etc etc...... Comme le dit Balltrap, il devrait faire un choix là.... + qu'il y a aussi une entrée d'un scan on line avec Ravantivirus.... c'est un méfiant....:-}*Devise : Je m'intéresse à l'avenir parceque c'est là que je vais passer le reste de ma vie*

marco13 · Answer

Dolly, merci et bonne soirée.

Besoin d aide hijack...

8 réponses

Discussions similaires