Hijackthis
Ci joint mhijackthis qu'en pensez vous :
Logfile of HijackThis v1.99.1
Scan saved at 21:27:53, on 15/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\system32\wscntfy.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\svchost.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\MSN Messenger\MsnMsgr.Exe
C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
C:\Program Files\FinePixViewer\QuickDCF.exe
C:\Program Files\Logitech\SetPoint\SetPoint.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.exe
C:\Program Files\OpenOffice.org 2.0\program\soffice.BIN
C:\Program Files\Fichiers communs\Logitech\KHAL\KHALMNPR.EXE
C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\agent.exe
C:\Program Files\Soft4Ever\looknstop\looknstop.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.miniboutique.net/
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Acrobat\ActiveX\AcroIEHelper.ocx
O2 - BHO: Trellian BHO Impl - {24180B00-2EB6-11d7-BD6F-004854603DCE} - C:\Program Files\TRELLIAN\Toolbar\toolbar.dll
O2 - BHO: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: VMN Toolbar - {4E7BD74F-2B8D-469E-8DA9-FD60BB9AAE33} - C:\PROGRA~1\VMNTOO~1\VMNTOO~1.DLL
O3 - Toolbar: ToolbarBrowser - {71AAABE5-1F0F-11d7-BD6F-004854603DCE} - C:\Program Files\TRELLIAN\Toolbar\toolbar.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus DX4800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIADE.EXE /P26 "EPSON Stylus DX4800 Series" /O6 "USB001" /M "Stylus DX4800"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SSBkgdUpdate] C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe -Embedding -boot
O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [Logitech Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [Smapp] C:\Program Files\Analog Devices\SoundMAX\SMTray.exe
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Look 'n' Stop] "C:\Program Files\Soft4Ever\looknstop\looknstop.exe" -auto
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Startup: OpenOffice.org 2.0.lnk = C:\Program Files\OpenOffice.org 2.0\program\quickstart.exe
O4 - Global Startup: Acrobat Assistant.lnk = C:\Program Files\Adobe\Acrobat 5.0\Distillr\AcroTray.exe
O4 - Global Startup: Adobe Gamma Loader.exe.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Exif Launcher.lnk = ?
O4 - Global Startup: Logitech SetPoint.lnk = C:\Program Files\Logitech\SetPoint\SetPoint.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O17 - HKLM\System\CCS\Services\Tcpip\..\{CBBE43E7-15AD-4E1E-B3BE-29E8A378591B}: NameServer = 85.255.116.67,85.255.112.90
O17 - HKLM\System\CCS\Services\Tcpip\..\{E3D8D10D-2BED-493F-9563-62DA437981F9}: NameServer = 85.255.116.67,85.255.112.90
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.116.67 85.255.112.90
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 85.255.116.67 85.255.112.90
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.116.67 85.255.112.90
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: iPod Service - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Remote Packet Capture Protocol v.0 (experimental) (rpcapd) - Unknown owner - %ProgramFiles%\WinPcap\rpcapd.exe" -d -f "%ProgramFiles%\WinPcap\rpcapd.ini (file missing)
O23 - Service: SoundMAX Agent Service (SoundMAX Agent Service (default)) - Analog Devices, Inc. - C:\Program Files\Analog Devices\SoundMAX\SMAgent.exe
O23 - Service: StarWind iSCSI Service (StarWindService) - Rocket Division Software - C:\Program Files\Alcohol Soft\Alcohol 120\StarWind\StarWindService.exe
Configuration: Windows XP Firefox 2.0.0.2
34 réponses
La discussion porte sur l’analyse d’un log HijackThis et sur des difficultés liées à l’ouverture et au filtrage de ports, notamment le port SMTP 25 et l’utilisation du pare-feu Look 'n Stop. Des conseils portent sur la vérification des règles via Look 'n Stop, l’ouverture du port 25 et la configuration des paramètres réseau, ainsi que la gestion des applications susceptibles de bloquer les connexions. D’autres interventions évoquent que certains ports SMTP étaient bloqués par le fournisseur Free et nécessitaient une modification dans le compte Freebox, ce qui résout le problème sans modification locale. En cas de besoin, des guides externes et le partage du rapport dans les forums peuvent aider à diagnostiquer des cas similaires.
-
Contributeur sécuritéAh cool :)
Merci Free lol
Bon dimanche.
a+ -
Ouah quel conneries le net et qu'on se dise et merci à Régis59 pour son aide et bonne nouvelle mon port 25 est ouvert et en fait il n'avait jamais été fermé de moi même, mais il était fermé par free mon fai . Des heures de recherches pour trouver une solution qui ne dépendait pas de mes recherches qui n'avait pas été défini dans le bon sens.
En résumé et pour ceux qui sont sur Free !! Free bloque d'office les ports Smtp qui ne sont pas les siens. Et heureureusement solution il y a c'est que vous pouvez d'un simple clic dans votre compte free régler ce problème (rubrique fonctionnalites frebox) et ouf quel soulagement.
Donc je peux clore ce post en ayant retrouvé le sourire.Re Merci à Régis. -
Contributeur sécuritéSalut
Cherche via google les solutions proposées pour l'ouverture de port sous Look n stop et dis moi si tu as trouvé.
a+ -
Ola, j'e n'arrive oas à cofigurer ce truc j'ai tjrs un mesage d'erreur à la fin sur la mise en forme de l'adresse ip et donc ? Je craque qu'elle m...C'est quand même incroyable ce truc et que je n'arrive pas à ré ouvrir ce port. Si qq a une Bonne idée :-). Je le remercie part avnce
-
Contributeur sécuritéSalut
Regarde ici peut etre:
http://karibou10.free.fr/tuto/lookstop.htm
A+ -
hello yaqq ? :-). Merci. John
-
bonjour OUI toujours bloqu e comme indiqué dans mon prcécédent post je n'ai pas réussi à configurer look n stop ! :-)
rappel de mon précédent mail :
Dans la zone Direction, cliquer sur "Internet >> PC et PC >> Internet" je ne vois pas l'endroit ?
Dans la zone Destination(PC >> Net) / Source(Net >> PC), positionner TCP/UDP Port sur Egale et juste en dessous entrez la valeur du port de communication à autoriser .
Est ce une adresse IP car lorsque je fais ok j'ai un message d'erreur qui me dit que je dois rentrer a priori une IP et non 25. Merci -
Contributeur sécuritéToujours bloqué?
A+ -
Si qq peux me donner la suite Merci :-)
-
Dans la zone Direction, cliquer sur "Internet >> PC et PC >> Internet" je ne vois pas l'endroit ?
Dans la zone Destination(PC >> Net) / Source(Net >> PC), positionner TCP/UDP Port sur Egale et juste en dessous entrez la valeur du port de communication à autoriser .
Est ce une adresse IP car lorsque je fais ok j'ai un message d'erreur qui me dit que je dois rentrer a priori une IP et non 25. Merci -
Contributeur sécuritéEssaie ceci:
Autoriser ou interdire un port de communication en mode client
1 : Sélectionner l'onglet Filtrage Internet
2 : Cliquer sur le bouton Ajouter
3 : Dans la zone Nom de la règle, taper "Autoriser le port 25"
4 : Dans la zone Direction, cliquer sur "Internet >> PC et PC >> Internet"
5 : Dans la zone Ethernet Type, sélectionner IP
6 : Dans la zone IP, positionner Protocole sur TCP
7 : Dans la zone Destination(PC >> Net) / Source(Net >> PC), positionner TCP/UDP Port sur Egale et juste en dessous entrez la valeur du port de communication à autoriser .
8 : Cliquez sur OK. La règle apparaît en haut de la liste. Vous pouvez la laisser là.
9 : Décocher (supprimer) le sens interdit () pour que la règle autorise les données sur le port sélectionné.
10 : Cliquez sur Appliquer -
Et comment fais tu ? merci
-
Contributeur sécuritéRe,
Vérifie que Look n stop ne bloque pas les ports 25 et 110.
Si vous devez utiliser de manière urgente votre messagerie, vous pouvez toujours utiliser le webmail en ligne pour consulter vos messages et en envoyer.
A+ -
Outlook en général mais j'ai testé aussi Thunderbird
-
Contributeur sécuritéAu fait, c'est quelle messagerie? Outlook? Thunderbird?
A+ -
Non c'est pour cela que j'ai désactivé le firewall d'xp et que j'ai installé look'n stop pour voir si ... mais non rien, mon port est toujours bouché et donc je cherche vraiment à résoudre le problème car celui ci est bien chiant :-)
-
Contributeur sécuritéSalut John,
Lorsque tu désactive Look n stop, l envoie de emails fonctionnent?
A9+ -
Bonjour
Pas vu ta réponse Oui il y est enfin je l'espère car à plusieurs reprise j'ai quand même eu le doute. En tous les cas quel chienlit ... ce genre de truc :-) j'espère que je vais trouvé la solution car pour l'instant je ne peux plus envoyé de mail. En tous les cas merci pour l'aide. John -
Contributeur sécuritéSalut
Le pare feu d'XP est désactivé?
A+ -
Hello
Je le fait j'ai fait la config sur look 'n stop mais soit j'ai oublié qq chose ou soit le firewall d'xp me bloque et c'est vraiment............Y t'il un autre endroit ou cela pourrait concé ? Merci
- 1
- 2