Suis je infecté

laureau -  
Bonjour a tous,
Pouvez vousme dire a la lecture de ce log si mon pc est infecté.Je le trouve lent
Merci de votre réponse
Amitiés PierreLogfile of HijackThis v1.99.1
Scan saved at 16:47:38, on 01/09/2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
D:\WINDOWS\System32\smss.exe
D:\WINDOWS\system32\winlogon.exe
D:\WINDOWS\system32\services.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\svchost.exe
D:\WINDOWS\System32\svchost.exe
D:\WINDOWS\system32\spoolsv.exe
D:\WINDOWS\Explorer.EXE
D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
D:\Program Files\Alwil Software\Avast4\ashServ.exe
D:\PROGRA~1\WANADOO\CnxMon.exe
D:\WINDOWS\System32\svchost.exe
D:\PROGRA~1\WANADOO\TaskbarIcon.exe
D:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
D:\WINDOWS\system32\ctfmon.exe
D:\Program Files\MSN Messenger\msnmsgr.exe
D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
D:\Program Files\Wanadoo\EspaceWanadoo.exe
D:\Program Files\Wanadoo\ComComp.exe
D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
D:\Program Files\Wanadoo\Watch.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\Program Files\Internet Explorer\iexplore.exe
D:\WINDOWS\system32\wuauclt.exe
D:\DOCUME~1\PIERRE~1.Y-V\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis_199.zip\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\WANADOO\SEARCH~1.DLL
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
O4 - HKLM\..\Run: [WooCnxMon] D:\PROGRA~1\WANADOO\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\WANADOO\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\WANADOO\TaskbarIcon.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
O4 - HKLM\..\Run: [LVCOMS] D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
O4 - HKLM\..\Run: [NsUpdate] D:\WINDOWS\NsUpdate.exe UPDATE
O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1041.dll,InstantAccess
O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_FR_XP.cab
O16 - DPF: {54C75FB0-6B8B-4278-BF7B-77036F15A69E} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1041_FR_XP.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116105346557
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{73D9E55A-226A-427A-88A3-09A946F18CC0}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Soft
Configuration: pc assemblé.Windows xp

27 réponses

Résumé de la discussion

Analyse du fil porte sur l'évaluation d'une infection potentielle à partir d'un log HijackThis et la lenteur perçue d'un PC sous Windows XP SP2, avec plusieurs éléments et processus listés. Plusieurs réponses suggèrent des actions concrètes comme déplacer hijackthis.exe hors du répertoire temporaire, puis lancer des scans en ligne avec Bitdefender ou Trend Micro et vérifier les éléments soupçonnés. Le log rapporté mentionne une menace potentielle: TrojanDropper:Win32/Small.RC détecté comme suspect, mais aucun virus confirmé, et diverses recommandations préconisent des scans en ligne complémentaires et une procédure soignée de nettoyage. D'autres conseils évoquent la sécurité proactive, comme éviter d'ouvrir des outils de diagnostic dans des répertoires temporaires et redémarrer en mode sans échec pour vérifier les programmes au démarrage.

Bobot (l’IA à votre service)
  1. nathalie
    at 15/09/2005 13:39:45

    Scanning memory...
    Scanning boot sectors...
    Scanning files...
    C:\WINDOWS\system32\smart-search.exe->(FSGPE) - TrojanDropper:Win32/Small.RC -> Suspicious

    Scanned
    ============================
    Objects: 83576
    Directories: 4805
    Archives: 3714
    Size(Kb): 773714
    Infected files: 0

    Found
    ============================
    Viruses found: 0
    Suspicious files: 1
    Disinfected files: 0
    Mail files: 851
    1. Utilisateur anonyme
      Bonsoir pierre,
      Comment vas tu depuis hier?
      Dis moi tu es en bonne relations avec Catherine, tu lui parles souvent, tu as des nouvelles?
      Pour ton pc , si cela ai dans mes cordes, j y mettrais ma petite touche au besoin
      sinon d autres t aideront sans soucis
      Oui , l esprit d equipe est remarquable, il faut continuer cela !!

      a bientot pierre
      1. pierre laureau
        Bonjour Quentin,
        je suis en relation avec Catherine par l'intermediare de son aresse Email professionnelle.C'est en lui demandant des nouvelles ,lasemaine derniere que j'ai appris la nouvelle.Depuis ,je ne l'ai eu qu'une fois.Je lui ai transmis tous vos post.Elle me repondra certainement dans la semaine.Je publierai sa reponse,si elle ne viens pas Elle même sur le site.
        Merci de ta proposition d'aide pour ma future construction.Pour l'instant je n'ai que le boitier,il me reste a tout acheter.J'ai eu des frais supplèmentaire avec l'hospitalisation de ma fille et,par conséquent,la garde a plein temps de ma petite Fille.Ce qui m'empeche ,pour le moment d'acheter ce dont j'ai besoin pour construire MON PC.pour savoir comment ca marche.
        Voila ,mon Ami,mes dernieres nouvelles.
        J'aime l'informatique,meme si je n'y connais pas grand chose.
        Et Toi? A part Aider les autres,ce qui te prends beaucoup de temps,que fais tu ?
        Et encore merci a ton aide et a contribuer a l'esprit d'equipe qui regnes sur ce site.Un Exemple pour beaucoup.
        Amitiés
        Pierre
      2. Rumbacampus
        Bonjour et amitiés à vous

        Il peut y avoir de multiples raisons à la lenteur d'un PC.
        Voici l'adresse d'un site où on peut trouver presque tout :
        http://www.d2i.ch/pn/index.html
        (la tanniere de Panthere Noire)

        @+
      3. laureau pierre
        @RumbacampusBonsoir,
        merci pour ta reponse.Je vais y jeter un oeuil.Depuis que j'ai passé jv16,bitdefender et cleanup,il a repris de la vigueur.
        Merci encore
        Amities
        Pierre
    2. Utilisateur anonyme
      Tres bonne citation !
      Reviens quand tu veux mon ami

      A+
      1. pierre laureau
        Bonsoir Quentin,
        Je reviens souvent sur ce site,je surf et souvent je decouvre plein de solution a des problèmes quand j'en ai.
        Et jaurai encore besoin de vous quand je construirai mon ordi ( voir,transformer un vieil ordinateur sur le forum materiel ).
        Je le dis peut etre trop,mais sur ce site vous entretenez un esprit de entraide qui est exceptionel,et que j'apprecie
        Amitiés sinceres
        Pierre
    3. Utilisateur anonyme
      salut Pierre
      je te remercie du fond du coeur de l avoir fait !
      toi aussi tu es qqun de vraiment bien ! Ne changes pas !

      toutes mes amitiés, si tu as besoin, n hesites pas a venir

      A+
      1. pierre laureau
        Bonjour quentin,

        ;C'est certain que j'aurai encore besoin de vous tous,et c'est réconfortant de savoir que je peux compter sur vous.
        Quand a changer......comme disais mon père:"je suis comme un cep de vigne,il est tordu mais donne du raisin.."" A méditer
        Amities,quentin et a bientot
        Pierre
    5. pierre laureau
      bonsoir Regis,
      pour le disque je ne veux rien faire de particulier,je me posais la question quand je rechrchais hijack this sur mon disque d.
      A bientot
      Amitié
      Pierre
      1. pierre laureau
        Bonsoir Quentin,
        J'ai envoyer ton post a Catherine a son adrese EMAIL.Tu es vraiment quelqu'un de Bien.Merci
        Amitiés
        Pierre
    6. Utilisateur anonyme
      salut pierre,
      effectivement je me souviens de toi plus clairement !! c est a ce poste que je t avais decouvert !! Je suis desole pour Catherine :-(
      Je vais aller voir si je le trouve et si je sais qqchose

      Pour le disque, que souhaites tu faire???

      a+
      1. Utilisateur anonyme
        salut pierre
        tu as des soucis a deplorer?

        a+, bonne soiree si on se revoit pas
        1. pierre laureau
          Bonsoir Regis,
          Je trouvais mon pc un peu mou,j'ai passe jv 12,clean up et j'ai voulu essayer hijack this,(j'ai passé aussi bitfender qui ne m'a trouvé aucun virus ) j'ai galéré pour mettre hijacthis dans d: ( c'est mon disque maitre )grace a vous tous j'y suis arrivé.Resultat,ma machine est un peu plus rapide
          J'ai essayer tous ca pour me ""faire la main "".Dis moi,en dos pour voir ce qu'il y a sur ton disque,on fait DIR,et la comment fait on pour voir ce qu'il y a sur le disque,avec plan de travail,disque D: ? Merci
          Pierre
          P.S.: C'est un bonheur que tu sois resté,pour un vieux comme moi j'ai besoin que l'on m'explique et de ça ,je t'en remercie

          Amitie
          Pierre
        2. pierre laureau
          @pierre laureauP.S.:Regis te souviens tu de Catherine qui avait un problème avec un Pakar bell de son frère.Elle voulait le remettre en etat pour faire plaisir a son fr're qui était en chimio.Tu étais intervenu une fois.Son Frère est dcd le 10 aout.J'ai mis un post sur son message j'y connais rien aidez moi sur le forum materiel.
          C'est pour te faire part de cette triste nouvelle
          Amitié
          Pierre
      2. pierre laureau
        bonsoir,
        Voila g fait ce que m'a dit regis
        je vous met ce nouveau log

        Logfile of HijackThis v1.99.1
        Scan saved at 22:31:22, on 02/09/2005
        Platform: Windows XP SP2 (WinNT 5.01.2600)
        MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

        Running processes:
        D:\WINDOWS\System32\smss.exe
        D:\WINDOWS\system32\winlogon.exe
        D:\WINDOWS\system32\services.exe
        D:\WINDOWS\system32\lsass.exe
        D:\WINDOWS\system32\svchost.exe
        D:\WINDOWS\System32\svchost.exe
        D:\WINDOWS\system32\spoolsv.exe
        D:\WINDOWS\Explorer.EXE
        D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        D:\Program Files\Alwil Software\Avast4\ashServ.exe
        D:\WINDOWS\System32\svchost.exe
        D:\PROGRA~1\WANADOO\CnxMon.exe
        D:\PROGRA~1\WANADOO\TaskbarIcon.exe
        D:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
        D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
        D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        D:\WINDOWS\system32\ctfmon.exe
        D:\Program Files\MSN Messenger\msnmsgr.exe
        D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
        D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
        D:\WINDOWS\system32\wuauclt.exe
        D:\Program Files\Wanadoo\EspaceWanadoo.exe
        D:\Program Files\Wanadoo\ComComp.exe
        D:\Program Files\Wanadoo\Watch.exe
        D:\Program Files\Internet Explorer\iexplore.exe
        D:\Program Files\Internet Explorer\iexplore.exe
        D:\Program Files\Internet Explorer\iexplore.exe
        D:\Program Files\Internet Explorer\iexplore.exe
        D:\Program Files\MSN Apps\Updater\01.05.0000.1009\fr\msnappau.exe
        D:\Documents and Settings\pierre.Y-VRWSPQT2MWFAP\Bureau\Nouveau dossier\HijackThis.exe

        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
        R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
        R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\WANADOO\SEARCH~1.DLL
        O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
        O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
        O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
        O4 - HKLM\..\Run: [WooCnxMon] D:\PROGRA~1\WANADOO\CnxMon.exe
        O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\WANADOO\Watch.exe
        O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\WANADOO\TaskbarIcon.exe
        O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
        O4 - HKLM\..\Run: [LVCOMS] D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
        O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
        O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
        O4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
        O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
        O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
        O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
        O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
        O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
        O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
        O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
        O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116105346557
        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
        O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
        O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
        O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
        O17 - HKLM\System\CCS\Services\Tcpip\..\{73D9E55A-226A-427A-88A3-09A946F18CC0}: NameServer = 80.10.246.130 80.10.246.3
        O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
        O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
        O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
        O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

        est ce correct
        en tous cas merci
        amities
        Pierre
        1. Utilisateur anonyme
          De rien,
          a bientot,
          bon courage !!

          si tu as besoin, n hesites pas a demander sur le forum, y a de sgens competents qui te dirigeront

          a+
          1. pierre laureau
            Merdci Eegis,
            Je ferai ce quetu m'as indiqué ce soir.J'ai tout imprimé,et je supprimerai uniquement les 5 derniere lignes que tu viens de m'indiqué.Je vais cherche ma petite fille a l'ecole.Et je ferai la manip ce soir.Merci encorede t'occupé de moi comme vousle faites.
            a ++
            Pierre
            1. Utilisateur anonyme
              salut ^pierre
              oui tu les fixes avec hijack this, tu vois? ou je t explique?

              a+
              2. Utilisateur anonyme
                coucou
                dsl il reste cela
                O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1041.dll,InstantAccess

                O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_FR_XP.cab

                O16 - DPF: {54C75FB0-6B8B-4278-BF7B-77036F15A69E} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1041_FR_XP.cab

                bonne journee
                1. pierre laureau
                  Merci Regis,d'abord d'etre la et ensuite de m'aider.Ceque tu m'indiquesont des lignes a supprimer?
                  Merci
                  Pierre
              3. stael Contributeur
                salut

                c'est bon
                1. pierre laureau
                  Bonjour stael,je commençais a desesperer.Crosfeld Jakob et elsaïmer,sont mes nouveaux compagnon de jeux......si tu vois ce que je veux dire....En tous cas Merci
                  Amities
                  Pierre
              4. pierre laurau
                bonjour Alinea,
                Et merci de ton intervention.J'ai essayer,je ne sais pas si c'est bonce que g fais....????
                En tous cas merci
                Pierre

                Logfile of HijackThis v1.99.1
                Scan saved at 13:14:44, on 02/09/2005
                Platform: Windows XP SP2 (WinNT 5.01.2600)
                MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

                Running processes:
                D:\WINDOWS\System32\smss.exe
                D:\WINDOWS\system32\winlogon.exe
                D:\WINDOWS\system32\services.exe
                D:\WINDOWS\system32\lsass.exe
                D:\WINDOWS\system32\svchost.exe
                D:\WINDOWS\System32\svchost.exe
                D:\WINDOWS\system32\spoolsv.exe
                D:\WINDOWS\Explorer.EXE
                D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                D:\Program Files\Alwil Software\Avast4\ashServ.exe
                D:\WINDOWS\System32\svchost.exe
                D:\PROGRA~1\WANADOO\CnxMon.exe
                D:\PROGRA~1\WANADOO\TaskbarIcon.exe
                D:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
                D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                D:\WINDOWS\system32\ctfmon.exe
                D:\Program Files\MSN Messenger\msnmsgr.exe
                D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                D:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                D:\Program Files\Wanadoo\EspaceWanadoo.exe
                D:\Program Files\Wanadoo\ComComp.exe
                D:\Program Files\Wanadoo\Watch.exe
                D:\Program Files\Internet Explorer\iexplore.exe
                D:\Program Files\Internet Explorer\iexplore.exe
                D:\Documents and Settings\pierre.Y-VRWSPQT2MWFAP\Mes documents\pierre.laureau\hijackthis_199\HijackThis.exe

                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.wanadoo.fr/go/page_recherche/
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
                R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - D:\PROGRA~1\WANADOO\SEARCH~1.DLL
                O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - D:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
                O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - D:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - D:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll
                O4 - HKLM\..\Run: [WooCnxMon] D:\PROGRA~1\WANADOO\CnxMon.exe
                O4 - HKLM\..\Run: [WOOWATCH] D:\PROGRA~1\WANADOO\Watch.exe
                O4 - HKLM\..\Run: [WOOTASKBARICON] D:\PROGRA~1\WANADOO\TaskbarIcon.exe
                O4 - HKLM\..\Run: [SunJavaUpdateSched] D:\Program Files\Java\jre1.5.0_02\bin\jusched.exe
                O4 - HKLM\..\Run: [LVCOMS] D:\Program Files\Fichiers communs\Logitech\QCDriver2\LVCOMS.EXE
                O4 - HKLM\..\Run: [NsUpdate] D:\WINDOWS\NsUpdate.exe UPDATE
                O4 - HKLM\..\Run: [avast!] D:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe
                O4 - HKCU\..\Run: [Instant Access] rundll32.exe p2esocks_1041.dll,InstantAccess
                O4 - HKCU\..\Run: [msnmsgr] "D:\Program Files\MSN Messenger\msnmsgr.exe" /background
                O4 - Global Startup: DSLMON.lnk = D:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll
                O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
                O9 - Extra button: (no name) - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - (no file)
                O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
                O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\PROGRA~1\WANADO~1\Wanadoo Messager.exe (file missing)
                O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
                O16 - DPF: {14B87622-7E19-4EA8-93B3-97215F77A6BC} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab31267.cab
                O16 - DPF: {31DDC1FD-CEA3-4837-A6DC-87E67015ADC9} - http://akamai.downloadv3.com/binaries/IA/svcsysnet32_FR_XP.cab
                O16 - DPF: {54C75FB0-6B8B-4278-BF7B-77036F15A69E} - http://akamai.downloadv3.com/binaries/P2EClient/EGAUTH_1041_FR_XP.cab
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan8/oscan8.cab
                O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1116105346557
                O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004061001/housecall.trendmicro.com/housecall/xscan53.cab
                O16 - DPF: {B38870E4-7ECB-40DA-8C6A-595F0A5519FF} (MsnMessengerSetupDownloadControl Class) - http://messenger.msn.com/download/msnmessengersetupdownloader.cab
                O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (ZoneIntro Class) - http://messenger.zone.msn.com/binary/ZIntro.cab32846.cab
                O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab31267.cab
                O17 - HKLM\System\CCS\Services\Tcpip\..\{73D9E55A-226A-427A-88A3-09A946F18CC0}: NameServer = 80.10.246.1 80.10.246.132
                O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - D:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                O23 - Service: avast! Antivirus - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashServ.exe
                O23 - Service: avast! Mail Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
                O23 - Service: avast! Web Scanner - Unknown owner - D:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

                est-ce bon cette fois?Merci
                1. boulepate
                  Bonjour,

                  ton bureau c'est l'endroit ou tu tombes quand tu demarres ton Pc c'est là ou se trouve certains raccourcis en icônes
                  Un repere: ta corbeille est sur ton bureau :)
                  1. pierre laureau
                    Bonjour Boulpate,
                    merci de ton message,je ne suis pas arrivé a cree ce que vous me demander pour hitjakthis.Je vais chercher dans le forum une explication pour plus nul que nul,mon cas.....!!!!
                    Merci de votre patience
                    Pierre
                  2. Alinea-
                    @pierre laureauBonjour,

                    Quand tu es sur ton bureau (comme on te l'a dis pr te reperer c'est la ou est ta corbeille) tu cliques droit dans un espace sans icones de ton bureau, tu va ensuite sur Nouveau et sur Dossier, la tu a un dossier qui est apparu, tu met hijack dedans sans son dossier comme l'a dis Stael :)
                3. laureau
                  Stael,malgres mon grand age,il y a des choses que je ne sais pas faire,comme mettre hitjackthis la ou tu me dis,si tu peux me dire ou je trouve le bureau?est ce le poste de travail?si oui comment le mettre sur mon disque?merci,je suis ignare
                  1. stael Contributeur
                    salut

                    hijack est tjrs dans un repertoire temp
                    vire le de la en vitesse
                    tu vas sur le bureau
                    clique droit
                    nouveau dossier
                    et tu met hijack sans son dossier dedans
                    je pense pas mettre tromper
                    1. laureau
                      re,excuse mon ignorance,je ne sais pas faire pour mettre hijackthis la ou tu me dis
                      merci de m'indiquer comment faire
                      • 1
                      • 2

                      Discussions similaires

                      suis je infecté
                      mehditunisien

                      6 réponses
                      Infecte par un virus
                      sapard

                      3 réponses
                      Mon ordinateur a été infecté par un virus ou
                      henry4002

                      6 réponses
                      Suis-je infecté par un trojan ?
                      ThibV

                      5 réponses
                      je suis infecté par un Trojan.Win32.KillAV.rf
                      Dominique

                      40 réponses