[xp]aide analyse log HijacThis

Fermé
Zytrex Messages postés 22 Date d'inscription mardi 27 février 2007 Statut Membre Dernière intervention 22 juillet 2008 - 9 mars 2007 à 11:29
 Utilisateur anonyme - 30 juil. 2007 à 17:03
Bonjours je voulais vous remercier pour l aide que vous apporter a tous si une personne aurait le temps de regarder mon rapport et me dire pourquoi je le trouve lent pour l ouverture des fenetres sur le net et d autres comme programme files et documents sitting merci encore je vous poste mon rapportLogfile of HijackThis v1.99.1
Scan saved at 21:22:08, on 07/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16414)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\wltrysvc.exe
C:\WINDOWS\System32\bcmwltry.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\WLTRAY.exe
C:\Program Files\Launch Manager\QtZgAcer.EXE
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\WINDOWS\system32\Rundll32.exe
C:\WINDOWS\system32\keyhook.exe
C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\system32\WService.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\WINDOWS\system32\sistray.exe
C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\DRIVERS\WtSrv.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\System32\svchost.exe
C:\Documents and Settings\Hijackthis Version Française\VERSION TRADUITE ORIGINALE.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O4 - HKLM\..\Run: [Broadcom Wireless Manager UI] C:\WINDOWS\system32\WLTRAY
O4 - HKLM\..\Run: [LManager] C:\Program Files\Launch Manager\QtZgAcer.EXE
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
O4 - HKLM\..\Run: [SiS Windows KeyHook] C:\WINDOWS\system32\keyhook.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.5.0_11\bin\jusched.exe"
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [WService] WService.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
O8 - Extra context menu item: Rechercher avec Voila - file://C:\Program Files\WANADOO_TOOLBAR\Cache\SelectedContextSearch.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
O11 - Options group: [INTERNATIONAL] International*
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F1D23760-F868-4071-8623-6627AEF9BB44}: NameServer = 192.168.1.1
O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL
O18 - Filter: text/html - {994D478A-45D0-4DB4-AE27-738B1E346F99} - (no file)
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O20 - Winlogon Notify: WRNotifier - WRLogonNTF.dll (file missing)
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: Antivirus Firewall (BackWeb Plug-in - 6588780) - Securitoo Portal - C:\PROGRA~1\ANTIVI~1\backweb\6588780\Program\SERVIC~1.EXE
O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\AntivirusFirewall\backweb\6588780\program\fsbwsys.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Securitoo Control Parental (OPTENET_FILTER) - Unknown owner - C:\Program Files\Securitoo\Controle Parental\bin\optproxy.exe (file missing)
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: WinTab Service (WinTabService) - Tablet Driver - C:\WINDOWS\system32\DRIVERS\WtSrv.exe
O23 - Service: Broadcom Wireless LAN Tray Service (wltrysvc) - Unknown owner - C:\WINDOWS\System32\wltrysvc.exe
A voir également:

279 réponses

jvais reessayer et jt envoi ca demain merci encore et a plus bye;)
0
Bonjoursvoila je te colle comme tu ma dit en passant part outil dit moi si ca marche ce matin c esst bizzara ma page de demarrage a changer je croit que ca vient de orange je vais voir ca aussi!!!
--- Report generated: 2007-05-13 19:50 ---

MyWay.MyWebSearch: Réglages (Clé du registre, fixed)
HKEY_LOCAL_MACHINE\Software\MyWebSearch

MyWay.MyWebSearch: Dossier Programme (Répertoire, fixed)
C:\Program Files\MyWebSearch\

Microsoft.WindowsSecurityCenter.FirewallOverride: Réglages (Modification du registre, nothing done)
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallOverride!=dword:0

Annulation par l'utilisateur!: Le scan n'a pas été mené à son terme. ()



--- Spybot - Search & Destroy version: 1.4 (build: 20050523) ---

2005-05-31 blindman.exe (1.0.0.1)
2005-05-31 SpybotSD.exe (1.4.0.3)
2005-05-31 TeaTimer.exe (1.4.0.2)
2007-05-13 unins000.exe (51.41.0.0)
2005-05-31 Update.exe (1.4.0.0)
2007-04-18 advcheck.dll (1.5.1.0)
2005-05-31 aports.dll (2.1.0.0)
2005-05-31 borlndmm.dll (7.0.4.453)
2005-05-31 delphimm.dll (7.0.4.453)
2005-05-31 SDHelper.dll (1.4.0.0)
2007-01-02 Tools.dll (2.0.1.0)
2005-05-31 UnzDll.dll (1.73.1.1)
2005-05-31 ZipDll.dll (1.73.2.0)
2007-05-09 Includes\Cookies.sbi (*)
2006-12-08 Includes\Dialer.sbi (*)
2007-05-09 Includes\DialerC.sbi (*)
2007-04-04 Includes\Hijackers.sbi (*)
2007-05-09 Includes\HijackersC.sbi (*)
2006-10-27 Includes\Keyloggers.sbi (*)
2007-05-09 Includes\KeyloggersC.sbi (*)
2004-11-29 Includes\LSP.sbi (*)
2007-03-21 Includes\Malware.sbi (*)
2007-05-09 Includes\MalwareC.sbi (*)
2007-03-21 Includes\PUPS.sbi (*)
2007-05-09 Includes\PUPSC.sbi (*)
2007-05-09 Includes\Revision.sbi (*)
2006-12-08 Includes\Security.sbi (*)
2007-05-09 Includes\SecurityC.sbi (*)
2007-03-21 Includes\Spybots.sbi (*)
2007-05-09 Includes\SpybotsC.sbi (*)
2005-02-17 Includes\Tracks.uti
2007-05-02 Includes\Trojans.sbi (*)
2007-05-09 Includes\TrojansC.sbi (*)

a++++ bye
0
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 624
14 mai 2007 à 13:09
bonjour :) ce n'est rien de grave , la clé du registre veut simplement dire que windows ne surveille pas si tu as un parfeu ou non

pour plus d'info jette un coup d'oeil ici

http://perso.orange.fr/jesses/Docs/Logiciels/SpybotAnnexe.htm

(Détection "Windows Security Center")

a++
0
Bonsoir et encore merci et a++++ bye jusqu a la prochaine;)
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 624
14 mai 2007 à 22:01
de rien :)

a++
0
bonjours et merci.J ai 2 bricole a te demander;dans avast quand tu clik sur selection des dossiers tout doit etre cocher ou non? et j ai remarquer que quand mon part feu xp et activer mon logiciel emule met un certain temps a ce lancer et si je le desactive l icone de ma barre de tache me dit que je ne suis plu proteger on dirait que mon pc ne reconnait pas mon part feu de ma box si ta une idee merci .Bonne journnee et a ++++ bye
0
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 624
15 mai 2007 à 11:57
bonjour :)

dans avast quand tu clik sur selection des dossiers tout doit etre cocher ou non?

oui il faut tous cocher , sinon si tu coche pas un dossier il ne va pas etre scanné

j ai remarquer que quand mon part feu xp et activer mon logiciel emule met un certain temps a ce lancer et si je le desactive l icone de ma barre de tache me dit que je ne suis plu proteger on dirait que mon pc ne reconnait pas mon part feu de ma box si ta une idee merci .Bonne journnee et a ++++ bye


as tu corrigé la ligne hier dans spybot?

fait ceci

Va dans le Panneau de Configuration >> Parefeu widows >> coche desactiver puis clic sur OK

Va dans le Panneau de Configuration >> Centre de securité >> "modifier la facon don't le centre de securité me previent" >> Decoche parfeu comme sur cette image :

http://img67.imageshack.us/img67/1192/screenshot087vf7.gif

a+++
0
bonjours voila j ai fait comme tu ma dit donc mon part feu xp et desactiver c est ecrit en marron est j ai plus que le part feu de ma box? mais pourquoi la bulle dans la barre de tache me dit que je suis plus proteger c est ca que j arrive pas a comprendre jai fait comme sur ta capture j ai decocher les 3 cases a+++ j espere bye
0
re a oui j ai corriger dans spybot mais j ai ete obliger de le reinstaller car j avais aucun log now sa marche a+++
0
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 624
15 mai 2007 à 12:44
as tu fait ceci

Va dans le Panneau de Configuration >> Centre de securité >> "modifier la facon don't le centre de securité me previent" >> Decoche parfeu comme sur cette image :

http://img67.imageshack.us/img67/1192/screenshot087vf7.gif


normalement t'aura plus d'alerte

a+++++
0
re oui je l ai fait alors c est normal que mon part feu soit desactiver je penser que le part feu de ma box ce manifesterais d une facon ou d une autre? mais apparament non merci si ta une explication a++++ bye
0
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 624
15 mai 2007 à 12:58
je ne sais pas :p depuis quand windows ne reconnais pas ton parefeu ?

pour ne plus recevoir d'alerte fait ceci :

Va dans le Panneau de Configuration >> Centre de securité >>

click sur parfeu / recommandations .. et cohe "j'ai une solution parfeu que je gere moi meme ....."

a+++
0
voila c est fait en fait j ai eu des alerte que lorsque je le desactive la j ai activer que je gerer moi meme mais y reste marron c est normal ca ?merci et a++++
0
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 624
15 mai 2007 à 13:25
ree :) normalement quand tu coches
"j'ai une solution parfeu que je gere moi meme ....."

tu devrais obtenir ceci

http://ww6.mezimages.com/afficher.php?num=114360-Sanstitre.JPG

a+++
0
yop c est encore moi tu en est content de spybot toi y a un informatitien qui ma dit que c etait plus un spyware qu autre chose étant donner que je tourne plus avec toi j aime bien tes avis merci et a ++++ bye
0
voila oui c est ca que j ai tout a fait encore merci allez vais bosser a++++++++ j espere encore merciiiiiiiii
0
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 624
15 mai 2007 à 13:34
j'ai jamais dit que spybot est un spyware :p , je l'utlise depuis des années et je trouve que c'est un tres bon antispyware et en plus il a des reglage de securité tres performant dans le mode avancée

a++++
0
je sais que sait pas toi qui me la dit c est un informatitien ca me parait un peu zarbi a moi aussi c est pour ca que je te poser la question ;)a+++++ bye
0
salwa5 Messages postés 7452 Date d'inscription jeudi 30 novembre 2006 Statut Contributeur Dernière intervention 18 août 2012 1 624
15 mai 2007 à 13:48
ah ok j'ai mal compris :p ben non spybot c pas un spyware , bien au contraire

je te conseille de le garder ;)

moi aussi je vais bossé

a bientot :)

a+++
0
bonsoirs oui jvais le garder depuis le debut j ai tout tes liens et j habite un ptit village ou y a qu un informatitien et depuis que je te connait je l appel plus beaucoup puisque tu m aide beaucoup et y ma dit ca y a klk jours mais bon .La je rentre du boulot j ai allumer le pc et y ma pas rapporter de message de probleme de part feu alors nickel merci et a ++++ bye
0