Rapport hijackthis

Résolu
antouvda -  
Bonjour, mon ordi n' a pas la super forme . On m'a conseillé un rapport hijackthis . Un seul probléme l' analyser ^^.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:55:52, on 5/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\libusbd-nt.exe
C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
C:\Program Files\McAfee\MPF\MPFSrv.exe
C:\Program Files\McAfee\MSK\MskSrver.exe
C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\SearchIndexer.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\RunDll32.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Windows Desktop Search\WindowsSearch.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\NCH Software\Prism\prism.exe
C:\PROGRA~1\FREEDO~1\fdm.exe
C:\Program Files\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = [vous ne pouvez pas voir le lien].[enregistrez vous ici]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = [vous ne pouvez pas voir le lien].[enregistrez vous ici]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = [vous ne pouvez pas voir le lien].[enregistrez vous ici]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = [vous ne pouvez pas voir le lien].[enregistrez vous ici]
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = [vous ne pouvez pas voir le lien].[enregistrez vous ici]
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = [vous ne pouvez pas voir le lien].[enregistrez vous ici]
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = [vous ne pouvez pas voir le lien].[enregistrez vous ici]
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
R3 - URLSearchHook: (no name) - {F4F10C1D-87C7-404A-B4B3-000000000000} - (no file)
R3 - URLSearchHook: FRANCE version Toolbar - {bc5031f9-2097-44f1-8979-74947557d6ce} - C:\Program Files\FRANCE_version\tbFRA1.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: McAfee Phishing Filter - {27B4851A-3207-45A2-B947-BE8AFE6163AB} - c:\PROGRA~1\mcafee\msk\mskapbho.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Program Files\McAfee\VirusScan\scriptsn.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.1119.1736\s wg.dll
O2 - BHO: McAfee SiteAdvisor BHO - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O2 - BHO: FRANCE version Toolbar - {bc5031f9-2097-44f1-8979-74947557d6ce} - C:\Program Files\FRANCE_version\tbFRA1.dll
O2 - BHO: FDMIECookiesBHO Class - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - C:\Program Files\Free Download Manager\iefdm2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: FRANCE version Toolbar - {bc5031f9-2097-44f1-8979-74947557d6ce} - C:\Program Files\FRANCE_version\tbFRA1.dll
O3 - Toolbar: McAfee SiteAdvisor Toolbar - {0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAudPropShortcut.exe
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [EasyPHP] "C:\Program Files\EasyPHP1-8\EasyPHP.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [mcagent_exe] "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
O4 - HKLM\..\Run: [McENUI] C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
O4 - HKLM\..\Run: [RemoveWGA] H:\crack winxp\RemoveWGA.exe -startup
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [NVIDIA nTune] "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
O4 - HKCU\..\Run: [DWQueuedReporting] "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe " -t
O4 - HKCU\..\Run: [Steam] "c:\program files\steam\steam.exe" -silent
O4 - HKCU\..\Run: [Free Download Manager] "C:\Program Files\Free Download Manager\fdm.exe" -autorun
O4 - HKCU\..\Run: [Software Informer] "C:\Program Files\Free Download Manager\softinfo.exe" -autorun
O4 - HKUS\S-1-5-18\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [Nokia.PCSync] "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog (User 'Default user')
O4 - Global Startup: RAID Manager.lnk = ?
O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: Add to Windows &Live Favorites - [vous ne pouvez pas voir le lien].[enregistrez vous ici]
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger avec Star Downloader - C:\Program Files\Star Downloader\sdie.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O15 - Trusted Zone: [vous ne pouvez pas voir le lien].[enregistrez vous ici]
O16 - DPF: {644E432F-49D3-41A1-8DD5-E099162EEEC5} -
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - [vous ne pouvez pas voir le lien].[enregistrez vous ici]
O17 - HKLM\System\CCS\Services\Tcpip\..\{C5D85E58-1E4F-4DD5-BA1C-D2D80EC3A778}: NameServer = 195.238.2.22,195.238.2.21
O18 - Protocol: sacore - {5513F07E-936B-4E52-9B00-067394E91CC5} - c:\PROGRA~1\mcafee\SITEAD~1\mcieplg.dll
O23 - Service: Lavasoft Ad-Aware Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware\aawservice.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LibUsb-Win32 - Daemon, Version 0.1.10.1 (libusbd) - [vous ne pouvez pas voir le lien].[enregistrez vous ici] - C:\WINDOWS\system32\libusbd-nt.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBackMonitor - McAfee - C:\Program Files\McAfee\MBK\MBackMonitor.exe
O23 - Service: McAfee SiteAdvisor Service - Unknown owner - C:\Program Files\McAfee\SiteAdvisor\McSACore.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\FICHIE~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Program Files\McAfee\MPF\MPFSrv.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) - McAfee, Inc. - C:\Program Files\McAfee\MSK\MskSrver.exe
O23 - Service: MySQL - Unknown owner - C:\PROGRA~1\EASYPH~1.0B1\MySql\bin\mysqld.exe (file missing)
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: nTune Service (nTuneService) - NVIDIA - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe

--
End of file - 12849 bytes

MErci d'avance

Antoine
Configuration: Windows XP
Firefox 3.0.4

73 réponses

Résumé de la discussion

Problématique centrale: un ordinateur sous Windows XP présente des signes de défaillance et l’analyse d’un log HijackThis est envisagée pour repérer les éléments potentiellement indésirables. Plusieurs éléments apparaissent dans le fichier HijackThis, notamment des barres d’outils et des modules BHO, ainsi que des services et des programmes planifiés susceptibles d’être indésirables. En cas de doute, il faut trier les éléments de démarrage, désactiver ceux non indispensables et effectuer une vérification avec un antivirus et des outils de nettoyage à jour. Notez qu’un log HijackThis peut contenir des éléments légitimes confondus avec des éléments indésirables, ce qui rend nécessaire une vérification croisée par rapport à l’éditeur et à l’objectif du fichier.

Bobot (l’IA à votre service)
  1. benurrr Contributeur sécurité
    salut

    Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    * Lance l'installation du programme en exécutant le fichier téléchargé.
    * Double-clique maintenant sur le raccourci de Toolbar-S&D.
    * Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    * Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
    * Poste le rapport généré. (C:\TB.txt)
    1. antouvda
      desolé pour le retard

      oui merci bcp mon pc va mieux

      a+

      j ' espère ne plus avoir besoin de toi (lol )

      bye

      Antoine
      1. antouvda
        merci beaucoup pour ton aide

        a+

        Antouvda
        1. benurrr Contributeur sécurité
          salut

          sinon ton pc sa va ?
      2. benurrr Contributeur sécurité
        re

        cela aussi aussi a desactiver dans msconfig

        c:programe files/quicktim/qttask.exe

        c:/programme files/hp/ hp software update / hpwuschd2.exe

        c:/programme files / fichiers communs / real/update_Ob/realsched.exe -osboot

        4. benurrr Contributeur sécurité
          pour désactiver a décocher c'est 3 la sur

          reader_sl reader_sl.exe------) Adobe Reader

          nerocheck : lib/ nerocheck.exe---) Nero

          jusched : jre/bin/jushed.exe---) Java

          j'ai un doute sur un quatrième

          je me renseigne et je te tien au courant

          2. antouvda Auteur
            et la suite

            nvmctray : rundll32.exe c/:windows/systeme32/nvmctray.dll,nvtaskbarinit

            reader_sl reader_sl.exe

            nerocheck : lib/ nerocheck.exe

            mcaffeedatabackup (celui meme moi je sais qu il faut le laissé )

            jusched : jre/bin/jushed.exe

            ctfmon : systeme32/ctfmon.exe

            ntunecmd : nvidia corporation/ntune/ntunecmd.exe clear

            dwtrig 20 : c:/progra~1/fichie~/micros~1/dw/dwtrig20.exe - t

            steam (c est un de mes jeux pas besoin au démarage lol )

            ccleaner

            teatimer :spybot - search & destroy / teatimer.exe
            1. antouvda Auteur
              voila le debut

              hdaudpropshortcut : hdaudpropshortcut.exe

              rundll32

              qttask : c:programe files/quicktim/qttask.exe

              hpwuschd2 : c:/programme files/hp/ hp software update / hpwuschd2.exe

              realsched : c:/programme files / fichiers communs / real/update_Ob/realsched.exe -osboot

              mcagent : ................................................ mcaffee.com/mcagent.exe a mon avis celui la il faut le laissé

              mcenui :.................................................... mcenui.exe/hide

              nvcpl : Rundll32exe c:/windows/systeme32/nvcpl.dll,nvstartup

              nwiz : nwiz.exe/install
              2. antouvda
                mais spybot en donne beaucoup plus tu veux que je fasse un liste a partir de ms config ??
                tu as juste besoin du nom ?? ou plus
                1. benurrr Contributeur sécurité
                  tu peut regarder dans msconfig comme je t'ai expliquer

                  c'est celle la la plus fiable a la désactivation
                  3. antouvda
                    voilà mes progs au demarrage je te demande un dernier serv lequel je peux désactiver ??
                    merci bcp

                    Located: HK_LM:Run, Adobe Reader Speed Launcher
                    command: "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
                    file: C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
                    size: 39792
                    MD5: 392845E8D49B5F0E81AAC4D795000A8C

                    Located: HK_LM:Run, BluetoothAuthenticationAgent
                    command: rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
                    file: C:\WINDOWS\system32\bthprops.cpl
                    size: 110592
                    MD5: 2406501851B02B50A140690FFF45029E

                    Located: HK_LM:Run, HP Software Update
                    command: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    file: C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
                    size: 54840
                    MD5: 21293443961A4E2597453EE7A9347F22

                    Located: HK_LM:Run, McAfee Backup
                    command: "C:\Program Files\McAfee\MBK\McAfeeDataBackup.exe"
                    file: C:\Program Files\McAfee\MBK\McAfeeDataBackup.exe
                    size: 5129504
                    MD5: DDE97BA4539DD6E0500656E8CB50578C

                    Located: HK_LM:Run, mcagent_exe
                    command: "C:\Program Files\McAfee.com\Agent\mcagent.exe" /runkey
                    file: C:\Program Files\McAfee.com\Agent\mcagent.exe
                    size: 641208
                    MD5: 6E1AA17E2758D565AF541A213DD1A217

                    Located: HK_LM:Run, McENUI
                    command: C:\PROGRA~1\McAfee\MHN\McENUI.exe /hide
                    file: C:\PROGRA~1\McAfee\MHN\McENUI.exe
                    size: 1176808
                    MD5: 58F91D0CC64C53D8C4716D4FC6D599BA

                    Located: HK_LM:Run, NeroFilterCheck
                    command: C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                    file: C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                    size: 155648
                    MD5: C93AB037A8C792D5F8A1A9FC88A7C7C5

                    Located: HK_LM:Run, NvCplDaemon
                    command: RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                    file: C:\WINDOWS\system32\NvCpl.dll
                    size: 13574144
                    MD5: 315A6E9D2114D67C75F684A9F8638413

                    Located: HK_LM:Run, NvMediaCenter
                    command: RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                    file: C:\WINDOWS\system32\NvMcTray.dll
                    size: 86016
                    MD5: C4170F4788F0A5BE48B1307DB1647958

                    Located: HK_LM:Run, nwiz
                    command: nwiz.exe /install
                    file: C:\WINDOWS\system32\nwiz.exe
                    size: 1630208
                    MD5: D76B1D340C6C8F5A676DC717919B319A

                    Located: HK_LM:Run, QuickTime Task
                    command: "C:\Program Files\QuickTime\qttask.exe" -atboottime
                    file: C:\Program Files\QuickTime\qttask.exe
                    size: 286720
                    MD5: 45E5DB49800F1BF5BD39BDB8CC501E66

                    Located: HK_LM:Run, Raccourci vers la page des propriétés de High Definition Audio
                    command: HDAudPropShortcut.exe
                    file: C:\WINDOWS\system32\HDAudPropShortcut.exe
                    size: 61952
                    MD5: 3E7A11C1C4EBD2C3C52197238DF4E14B

                    Located: HK_LM:Run, SunJavaUpdateSched
                    command: "C:\Program Files\Java\jre6\bin\jusched.exe"
                    file: C:\Program Files\Java\jre6\bin\jusched.exe
                    size: 136600
                    MD5: B98FFA8288EFAABC436C30D198608345

                    Located: HK_LM:Run, TkBellExe
                    command: "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                    file: C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                    size: 185896
                    MD5: 89D583FC41D48328128A974C25AFAEB7

                    Located: HK_LM:Run, iTunesHelper (DISABLED)
                    command: "C:\Program Files\iTunes\iTunesHelper.exe"
                    file: C:\Program Files\iTunes\iTunesHelper.exe
                    size: 0
                    MD5: D41D8CD98F00B204E9800998ECF8427E
                    Warning: if the file is actually larger than 0 bytes,
                    the checksum could not be properly calculated!

                    Located: HK_LM:Run, nwiz (DISABLED)
                    command: nwiz.exe /install
                    file: C:\WINDOWS\system32\nwiz.exe
                    size: 1630208
                    MD5: D76B1D340C6C8F5A676DC717919B319A

                    Located: HK_CU:Run, Nokia.PCSync
                    where: .DEFAULT...
                    command: "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog
                    file: C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
                    size: 1232896
                    MD5: E10B85BCFEE1CA3B61D894CA162E21FC

                    Located: HK_CU:Run, swg (DISABLED)
                    where: .DEFAULT...
                    command: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    file: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    size: 68856
                    MD5: E616A6A6E91B0A86F2F6217CDE835FFE

                    Located: HK_CU:Run, ctfmon.exe
                    where: PE_C_ADMINISTRATEUR...
                    command: C:\WINDOWS\system32\ctfmon.exe
                    file: C:\WINDOWS\system32\ctfmon.exe
                    size: 15360
                    MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4

                    Located: HK_CU:Run, ccleaner
                    where: S-1-5-21-515967899-1229272821-725345543-1003...
                    command: "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
                    file: C:\Program Files\CCleaner\CCleaner.exe
                    size: 1406192
                    MD5: B5B740B717810D1EBBB50AC244D8EB14

                    Located: HK_CU:Run, ctfmon.exe
                    where: S-1-5-21-515967899-1229272821-725345543-1003...
                    command: C:\WINDOWS\system32\ctfmon.exe
                    file: C:\WINDOWS\system32\ctfmon.exe
                    size: 15360
                    MD5: 59DC5BB82E4C8E0B3EADCFDBC44BA6E4

                    Located: HK_CU:Run, DWQueuedReporting
                    where: S-1-5-21-515967899-1229272821-725345543-1003...
                    command: "C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe" -t
                    file: C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe
                    size: 437160
                    MD5: E108B79EEEE444335A9F300E4C756F6A

                    Located: HK_CU:Run, Free Download Manager
                    where: S-1-5-21-515967899-1229272821-725345543-1003...
                    command: "C:\Program Files\Free Download Manager\fdm.exe" -autorun
                    file: C:\Program Files\Free Download Manager\fdm.exe
                    size: 2474031
                    MD5: 3293CE6EE5D2B03AC139B24FACC61C93

                    Located: HK_CU:Run, NVIDIA nTune
                    where: S-1-5-21-515967899-1229272821-725345543-1003...
                    command: "C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe" clear
                    file: C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe
                    size: 81920
                    MD5: DA32F8864EFF0B437A7F4BD75FA9A7BA

                    Located: HK_CU:Run, SpybotSD TeaTimer
                    where: S-1-5-21-515967899-1229272821-725345543-1003...
                    command: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    file: C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
                    size: 1833296
                    MD5: 63B3FF83B87AFCEBA89CED54695DA0F6

                    Located: HK_CU:Run, Steam
                    where: S-1-5-21-515967899-1229272821-725345543-1003...
                    command: "c:\program files\steam\steam.exe" -silent
                    file: c:\program files\steam\steam.exe
                    size: 1410296
                    MD5: E2F041F209D4ADDA9882778A11EAB922

                    Located: HK_CU:Run, Nokia.PCSync
                    where: S-1-5-18...
                    command: "C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe" /NoDialog
                    file: C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe
                    size: 1232896
                    MD5: E10B85BCFEE1CA3B61D894CA162E21FC

                    Located: HK_CU:Run, swg (DISABLED)
                    where: S-1-5-18...
                    command: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    file: C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    size: 68856
                    MD5: E616A6A6E91B0A86F2F6217CDE835FFE

                    Located: Démarrage (tous utilisateurs), RAID Manager.lnk
                    where: C:\Documents and Settings\All Users\Menu Démarrer\Programmes\Démarrage...
                    command: C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
                    file: C:\Program Files\ITE\ITE IT8212 ATA RAID Controller\RaidMgr.exe
                    size: 724992
                    MD5: A366430B077C0265416799BFEFCE5C20

                    Located: WinLogon, crypt32chain
                    command: crypt32.dll
                    file: crypt32.dll
                    size: 0
                    MD5: D41D8CD98F00B204E9800998ECF8427E
                    Warning: if the file is actually larger than 0 bytes,
                    the checksum could not be properly calculated!

                    Located: WinLogon, cryptnet
                    command: cryptnet.dll
                    file: cryptnet.dll
                    size: 0
                    MD5: D41D8CD98F00B204E9800998ECF8427E
                    Warning: if the file is actually larger than 0 bytes,
                    the checksum could not be properly calculated!

                    Located: WinLogon, cscdll
                    command: cscdll.dll
                    file: cscdll.dll
                    size: 0
                    MD5: D41D8CD98F00B204E9800998ECF8427E
                    Warning: if the file is actually larger than 0 bytes,
                    the checksum could not be properly calculated!

                    Located: WinLogon, dimsntfy
                    command: %SystemRoot%\System32\dimsntfy.dll
                    file: %SystemRoot%\System32\dimsntfy.dll
                    size: 0
                    MD5: D41D8CD98F00B204E9800998ECF8427E
                    Warning: if the file is actually larger than 0 bytes,
                    the checksum could not be properly calculated!

                    Located: WinLogon, ScCertProp
                    command: wlnotify.dll
                    file: wlnotify.dll
                    size: 0
                    MD5: D41D8CD98F00B204E9800998ECF8427E
                    Warning: if the file is actually larger than 0 bytes,
                    the checksum could not be properly calculated!

                    Located: WinLogon, Schedule
                    command: wlnotify.dll
                    file: wlnotify.dll
                    size: 0
                    MD5: D41D8CD98F00B204E9800998ECF8427E
                    Warning: if the file is actually larger than 0 bytes,
                    the checksum could not be properly calculated!

                    Located: WinLogon, sclgntfy
                    command: sclgntfy.dll
                    file: sclgntfy.dll
                    size: 0
                    MD5: D41D8CD98F00B204E9800998ECF8427E
                    Warning: if the file is actually larger than 0 bytes,
                    the checksum could not be properly calculated!

                    Located: WinLogon, SensLogn
                    command: WlNotify.dll
                    file: WlNotify.dll
                    size: 0
                    MD5: D41D8CD98F00B204E9800998ECF8427E
                    Warning: if the file is actually larger than 0 bytes,
                    the checksum could not be properly calculated!

                    Located: WinLogon, termsrv
                    command: wlnotify.dll
                    file: wlnotify.dll
                    size: 0
                    MD5: D41D8CD98F00B204E9800998ECF8427E
                    Warning: if the file is actually larger than 0 bytes,
                    the checksum could not be properly calculated!

                    Located: WinLogon, WgaLogon
                    command: WgaLogon.dll
                    file: WgaLogon.dll
                    size: 0
                    MD5: D41D8CD98F00B204E9800998ECF8427E
                    Warning: if the file is actually larger than 0 bytes,
                    the checksum could not be properly calculated!

                    Located: WinLogon, wlballoon
                    command: wlnotify.dll
                    file: wlnotify.dll
                    size: 0
                    MD5: D41D8CD98F00B204E9800998ECF8427E
                    Warning: if the file is actually larger than 0 bytes,
                    the checksum could not be properly calculated!
                    1. benurrr Contributeur sécurité
                      pour désactiver les service inutile

                      1--)Cliquez sur Démarrer , puis sur Exécuter .

                      2--)Dans le champ Ouvrir, tapez : MSConfig.

                      3--)Cliquez sur OK .

                      La fenêtre de l'utilitaire de configuration système apparaît.

                      tu va dans l'onglet démarrage et décoche les service qui te serve le moins

                      si t'est pas sur de certain service tu n'y touche pas et met nous leur nom si tu veut une aide
                      1. antouvda Auteur
                        donc mtn il ne reste plus que les progs au démarage c est ca ??,
                        2.  antouvda Auteur
                          [ Rapport ToolsCleaner version 2.2.7 (par A.Rothstein & dj QUIOU) ]

                          -->- Recherche:

                          C:\Combofix.txt: trouvé !
                          C:\TB.txt: trouvé !
                          C:\SDFIX: trouvé !
                          C:\Qoobox: trouvé !
                          C:\Toolbar SD: trouvé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: trouvé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: trouvé !
                          C:\Documents and Settings\User\Bureau\gravure\HijackThis.lnk: trouvé !
                          C:\Documents and Settings\User\Bureau\gravure\hijackthis.log: trouvé !
                          C:\Documents and Settings\User\Mes documents\hijackthis.log: trouvé !
                          C:\Program Files\HijackThis: trouvé !
                          C:\Program Files\HijackThis\HijackThis.exe: trouvé !
                          C:\WINDOWS\NIRCMD.exe: trouvé !

                          ---------------------------------
                          -->- Suppression:

                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis\HijackThis.lnk: supprimé !
                          C:\Documents and Settings\User\Bureau\gravure\HijackThis.lnk: supprimé !
                          C:\Program Files\HijackThis\HijackThis.exe: supprimé !
                          C:\Combofix.txt: supprimé !
                          C:\TB.txt: supprimé !
                          C:\Documents and Settings\User\Bureau\gravure\hijackthis.log: supprimé !
                          C:\Documents and Settings\User\Mes documents\hijackthis.log: supprimé !
                          C:\WINDOWS\NIRCMD.exe: supprimé !
                          C:\SDFIX: supprimé !
                          C:\Qoobox: supprimé !
                          C:\Toolbar SD: supprimé !
                          C:\Documents and Settings\All Users\Menu Démarrer\Programmes\HijackThis: supprimé !
                          C:\Program Files\HijackThis: supprimé !
                          • 1
                          • 2
                          • 3
                          • 4

                          Discussions similaires

                          Impossible d'afficher le rapport de tableau croisé dynamique sur un rapport
                          Utilisateur anonyme

                          13 réponses
                          rapport de visite commercial
                          antcho

                          3 réponses
                          impossible d'afficher le tableau dynamique sur un rapport existant
                          Pierre

                          3 réponses
                          Rapport audit parc informatique
                          It administrateur

                          9 réponses
                          Theme de rapport de stage option comptabilité
                          sana saydou

                          2 réponses