Hijack
Bonjour,je voudrai savoir si mùon ordi et claen
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:14:04, on 17/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Comodo\Firewall\CPF.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\TmUnitedForever\TmForever.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{66A1966F-489A-4085-A451-C1B3C3A1D0DD}: NameServer = 208.67.222.222,208.67.220.220
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 3489 bytes
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 18:14:04, on 17/11/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Comodo\Firewall\CPF.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Comodo\Firewall\cmdagent.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Media Player\wmplayer.exe
C:\Program Files\TmUnitedForever\TmForever.exe
C:\WINDOWS\system32\cmd.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [COMODO Firewall Pro] "C:\Program Files\Comodo\Firewall\CPF.exe" /background
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{66A1966F-489A-4085-A451-C1B3C3A1D0DD}: NameServer = 208.67.222.222,208.67.220.220
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Comodo Application Agent (CmdAgent) - COMODO - C:\Program Files\Comodo\Firewall\cmdagent.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
--
End of file - 3489 bytes
Configuration: Windows XP Firefox 3.0.4
34 réponses
Résumé de la discussion
Rapport HijackThis et éléments listés indiquent un système Windows XP SP3 avec Avast et Comodo en route, mais sans trace d’infection détectée par le log. Des réponses suggèrent de vérifier avec des outils complémentaires comme Malwarebytes en mode sans échec et d’éviter la multiplication des programmes de sécurité qui pourraient provoquer des conflits, tout en restant attentifs. En parallèle, certains échanges déconseillent d’utiliser MSCONFIG pour le mode sans échec et proposent des tutoriels pour réparer le démarrage et lancer une analyse en profondeur afin d’identifier les éléments suspects. Plusieurs conseils convergent vers une approche prudente et indépendante des outils axés sur la sécurité, sans conclure à une infection certaine, tout en rappelant qu’un ordinateur sain requiert une maintenance adaptée.
-
marc = dark-adidas si tu prefere dsl :x
sinon regarde si jai de logiciel légitime
http://img266.imageshack.us/img266/4373/analisejb5.png -
Contributeur sécuritédark-adidas et marc c'est qui et quoi car la perso je n'arrive plus à suivre deux nom sur le même sujet marc tu es bien celui à origine du sujet donc qui est dark-adidas ??????????????
-
esque je garde mes logiciel de netoiage de registre ou pas ? (jen ai 4)
-
Contributeur sécuritélaquel car pour moi il n'y a pas de trace d'infection visible
-
sinn tes sur que mon test de hijack et niquel ? car je croie avoir vu une ligne pas propre^^
-
Contributeur sécuritévas poser la question sur le forum matériel
-
ses bon sinon comment savoir ou il y a des conflit entre les logiciel ect ?
-
Contributeur sécuriténon c'est juste les clés deregistre qui vont être remise en place suite à une infection il arrive qu'elle saute
-
sa va rien fair ? (plantage du systeme ralentissement ect ?)
-
Contributeur sécuritéprend celui de sp2
-
il y a pas pour le sp 3 et j'ai le sp3 :(
-
Contributeur sécuritéevite de passer par msconfig car tu risque de te retrouver avec un pc qui va tourner en rond sans jamais démarrer essais plustôt de réparrer le mode sans echec http://www.assistepc.com/forum/reparer-le-mode-sans-echec-de-windows-vt867.html
-
euh.. sa ses pas moi... se un autre mec ... (il y a pas que 1 garçon qui sapelle marc dans la vie^^) tu te goure la
sinon jai remarker sa
pour redémarrer en mode sans échec : /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\
je peu le fair que de msconfig car f8 et f5 ne marche pas sur mon ordinateur je se pas pourquoi -
Contributeur sécuritébonjour, donc dark-adidas est ton frère ok tu dis que tu as 2 barrettes de 2go et xp en reconnait que 3 et c'est normal xp ne peut pas gérer plus de 3 go après c'est perdu tu dis pourquoi c'est si long et la je te répond je sais pas peut être que toi tu sais car quand je te demande si tu as modiffié quelque chose sur le pc comme matériel tu me dis non et puis tu ouvre un autre sujet http://www.commentcamarche.net/forum/affich 9507580 melanger les barrettes et la tu parle de barrette mémoire différente et si tu m'avais parlé de cela quand je t'en ai parlé cela aurais été un gaint de temps pour tout le monde sur ce bonne soirée , et à jamais
-
dsl se le comte a mon frere il a oublier effacer se historique
-
mon ordinateur posséde 2barete de 2go de ram donc sa fait 4 mes mes windows xp en accepte que 3
(alor pourquoi se aussi long ? -
Contributeur sécuritébonjour, tu aurais du me dire que tu avais deux barrettes différente car dans mon message 6 je fais référence à un problème de barrettes mémoire et tu me répond qu'elle ne sont pas défectueuse et puis tu dis sur un autre sujet que tu as deux barrette différente pourtant dans mon message 14 je te demande si tu n'es pas internenu sur et tu me répond non j'ai rien changé, comment veux tu que je puisse t'aider si tu ne dit pas tout
-
nn dsl sa ma fair ralentir de 45seconde se logiciel
-
Contributeur sécuritébonjour , regarde si ça peut aider http://www.commentcamarche.net/faq/sujet 2664 windows booster windows xp#accelerer windows xp
-
non j'ai pas fait sa
- 1
- 2
Suivant
