Je doute

Fermé
Chamsali Messages postés 12 Date d'inscription samedi 26 avril 2008 Statut Membre Dernière intervention 12 juin 2008 - 12 juin 2008 à 11:27
Chamsali Messages postés 12 Date d'inscription samedi 26 avril 2008 Statut Membre Dernière intervention 12 juin 2008 - 12 juin 2008 à 12:24
Bonjour,
Je doute qu'il y a un virus, un ver , un cheval de troie ,..
voici le rapport de Hijckthis.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:22:07, on 12/06/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Sunbelt Software\Personal Firewall\kpf4gui.exe
C:\Program Files\Skype\Phone\Skype.exe
C:\Program Files\Skype\Plugin Manager\skypePM.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe
C:\PROGRA~1\MOZILL~1\FIREFOX.EXE

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner.exe" /AUTO
O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RESEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute Lite Edition\vrie.dll
O9 - Extra 'Tools' menuitem: VisualRoute Trace - {04849C74-016E-4a43-8AA5-1F01DE57F4A1} - C:\Program Files\VisualRoute Lite Edition\vrie.dll
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_06\bin\ssv.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Sunbelt Kerio Personal Firewall 4 (KPF4) - Sunbelt Software - C:\Program Files\Sunbelt Software\Personal Firewall\kpf4ss.exe
O23 - Service: Service SiteAdvisor (SiteAdvisor Service) - Unknown owner - C:\Program Files\SiteAdvisor\6253\SAService.exe (file missing)

5 réponses

yoogui Messages postés 2019 Date d'inscription dimanche 23 décembre 2007 Statut Membre Dernière intervention 13 avril 2011 316
12 juin 2008 à 11:33
Tien..ta un "VisualRoute Trace" ^^

Sinon t'as l'air d'avoir un max de truc qui tourne en même temps (avast-skype-Spybot-HijackThis-VisualRoute Trace-une toolbarre Yahoo)...faut pas trop lui demander à ton pauvre PC...il va se mettre en grève XD
0
Chamsali Messages postés 12 Date d'inscription samedi 26 avril 2008 Statut Membre Dernière intervention 12 juin 2008 2
12 juin 2008 à 11:43
merci Mrs Yoogui
mais c normal avast, sby, ..
tu peux m'aider
est-ce qu'il y a un ver.
parceque j'avais zonealarme mais ce pare feu a été infecté par un ver
c pour cela je teste seulement.
ma question est : est-ce qu'il y a un pb sur mon pc.
et merci de votre réponse.
0
yoogui Messages postés 2019 Date d'inscription dimanche 23 décembre 2007 Statut Membre Dernière intervention 13 avril 2011 316 > Chamsali Messages postés 12 Date d'inscription samedi 26 avril 2008 Statut Membre Dernière intervention 12 juin 2008
12 juin 2008 à 11:46
J'ai pas dis que c'était pas normal..j'ai dis qu'il y en avait beaucoup..le pauvre PC doit faire des heures sup'..sinon je peux rien faire ( du moins sans un bon jambon -poulet ^^)
0
Chamsali Messages postés 12 Date d'inscription samedi 26 avril 2008 Statut Membre Dernière intervention 12 juin 2008 2
12 juin 2008 à 11:38
slt.
y a personne.
0
yoogui Messages postés 2019 Date d'inscription dimanche 23 décembre 2007 Statut Membre Dernière intervention 13 avril 2011 316
12 juin 2008 à 11:41
Bin non c'est bientôt l'heure d'aller manger ^^
0
sander_k Messages postés 525 Date d'inscription mercredi 14 mai 2008 Statut Membre Dernière intervention 24 décembre 2008 125
12 juin 2008 à 11:46
Bonjour chamsali, apres analyse de ton rapport il n'y a aucun soucis ton rapport est clean.
Cordialement,
0
Chamsali Messages postés 12 Date d'inscription samedi 26 avril 2008 Statut Membre Dernière intervention 12 juin 2008 2
12 juin 2008 à 12:18
merci beaucoup
alors je peux faire confiance à avast sby kerio
merci beaucoup
0
Chamsali Messages postés 12 Date d'inscription samedi 26 avril 2008 Statut Membre Dernière intervention 12 juin 2008 2
12 juin 2008 à 12:05
mais crains que les virus de mon pc vont aussi manger mon disque.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
Chamsali Messages postés 12 Date d'inscription samedi 26 avril 2008 Statut Membre Dernière intervention 12 juin 2008 2
12 juin 2008 à 12:24
Re
Y a une autre question sur les adresses IP
pk il y a une adresse locale et elle sers à quoi
comme exemple l'adresse locale de mon pc est tjrs la meme avec un bail de 24 heures
donc elle est différentes à l'autre dynamique
et merci.
0