Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
866 connectés 

  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Log HijackThis ok ?

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Log HijackThis ok ?

n°1712793
merapi
Posté le 09-09-2004 à 17:32:54  profilanswer
 

Logfile of HijackThis v1.98.2
Scan saved at 17:27:35, on 09/09/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\spools.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Documents and Settings\Christian\Bureau\spyware\HijackThis19802.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: run=  
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Print Spooler] spools.exe
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Grenouille] C:\Program Files\Grenouille.com\Grenouille\Grenouille.exe /NOSPLASH
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKLM\..\RunServices: [Print Spooler] spools.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [Print Spooler] spools.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 4221275640
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Access Support) - https://www.ibm.com/pc/support/acce [...] mEgath.cab
 
Que dois je supprimer ?
 
Mon problème est le suivant:
Au bout d'un certain temps, je ne peux plus naviguer sur le web, page blanche systhématique, il faut que je reboote pour de nouveau un certain temps avoir le même problème....
 
merci de votre aide  :jap:

mood
Publicité
Posté le 09-09-2004 à 17:32:54  profilanswer
 

n°1712798
sanpellegr​ino
Posté le 09-09-2004 à 17:35:12  profilanswer
 

A effacer d'office:
 
O4 - HKLM\..\Run: [Print Spooler] spools.exe
O4 - HKLM\..\RunServices: [Print Spooler] spools.exe
O4 - HKCU\..\Run: [Print Spooler] spools.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - (no file)


---------------
Got spyware ? | HFR HijackThis Tutorial
n°1712811
minipouss
un mini mini
Posté le 09-09-2004 à 17:39:35  profilanswer
 

et ensuite en mode sans échec faut virer spools.exe (et arrêter avant le processus si nécessaire)
 
et y a ça aussi ;)
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
F3 - REG:win.ini: run=  


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
n°1712814
sanpellegr​ino
Posté le 09-09-2004 à 17:40:23  profilanswer
 

Pour les liens en général vaut mieux pas les virer, des fois que l'utilisateur les utilise réellement :/...


---------------
Got spyware ? | HFR HijackThis Tutorial
n°1712817
minipouss
un mini mini
Posté le 09-09-2004 à 17:41:40  profilanswer
 

il est conseillé de vle virer sur le site hijackthis.de [:spamafote] alors je sais pas


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
n°1712818
minipouss
un mini mini
Posté le 09-09-2004 à 17:42:19  profilanswer
 

faut pas se gêner, faut ton topic ce sera plus clair, merci :)


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
n°1712822
sanpellegr​ino
Posté le 09-09-2004 à 17:43:21  profilanswer
 

Bon pour tout le monde: IL EXISTE UN ANALYSEUR AUTOMATIQUE DE LOGS EN LIGNE !
 
http://www.hijackthis.de/index.php?langselect=french


---------------
Got spyware ? | HFR HijackThis Tutorial
n°1712823
BanditFlo
Posté le 09-09-2004 à 17:43:53  profilanswer
 

minipouss a écrit :

faut pas se gêner, faut ton topic ce sera plus clair, merci :)


Ben à vrai dire je n'ai pas vraiemnt de probleme avec mon pc (enfin je pense pas :sweat: ) ca vaut le coup de creer un topic?

n°1712824
sanpellegr​ino
Posté le 09-09-2004 à 17:44:18  profilanswer
 

BanditFlo a écrit :

Ben à vrai dire je n'ai pas vraiemnt de probleme avec mon pc (enfin je pense pas :sweat: ) ca vaut le coup de creer un topic?


Non.
 
Au pire analyse ton log avec mon lien plus haut.


---------------
Got spyware ? | HFR HijackThis Tutorial
n°1712826
BanditFlo
Posté le 09-09-2004 à 17:44:43  profilanswer
 

sanpellegrino a écrit :

Non.
 
Au pire analyse ton log avec mon lien plus haut.


Merci;

mood
Publicité
Posté le 09-09-2004 à 17:44:43  profilanswer
 

n°1712827
minipouss
un mini mini
Posté le 09-09-2004 à 17:44:49  profilanswer
 

il est bon ton log pas de problème ;)


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
n°1712847
merapi
Posté le 09-09-2004 à 17:53:13  profilanswer
 

Bon voici mon nouveau log :
 
Logfile of HijackThis v1.98.2
Scan saved at 17:51:25, on 09/09/2004
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
 
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
C:\WINDOWS\System32\ctfmon.exe
C:\Program Files\Logitech\MouseWare\system\em_exec.exe
C:\Documents and Settings\Christian\Bureau\spyware\HijackThis19802.exe
C:\WINDOWS\System32\wuauclt.exe
 
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [C-Media Mixer] Mixer.exe /startup
O4 - HKLM\..\Run: [Grenouille] C:\Program Files\Grenouille.com\Grenouille\Grenouille.exe /NOSPLASH
O4 - HKLM\..\Run: [Logitech Utility] Logi_MwX.Exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\j2re1.4.2_05\bin\jusched.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [WinampAgent] "C:\Program Files\Winamp\Winampa.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra 'Tools' menuitem: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft. [...] 4221275640
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537 [...] scan53.cab
O16 - DPF: {74FFE28D-2378-11D5-990C-006094235084} (IBM Access Support) - https://www.ibm.com/pc/support/acce [...] mEgath.cab
 
il est ok maintenant ?

n°1712849
sanpellegr​ino
Posté le 09-09-2004 à 17:54:17  profilanswer
 

sanpellegrino a écrit :

Bon pour tout le monde: IL EXISTE UN ANALYSEUR AUTOMATIQUE DE LOGS EN LIGNE !
 
http://www.hijackthis.de/index.php?langselect=french


---------------
Got spyware ? | HFR HijackThis Tutorial
n°1712859
merapi
Posté le 09-09-2004 à 18:01:03  profilanswer
 

sanpellegrino a écrit :




 
Merci à tous les deux pour vore aide  :jap:  

n°1712916
acrobaze
Posté le 09-09-2004 à 18:50:41  profilanswer
 


Il te reste ceci à fixer donc:
 
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm  
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm  
 
Et voir si le fichier C:\WINDOWS\web\related.htm est présent, le supprimer.

n°1712965
merapi
Posté le 09-09-2004 à 19:24:13  profilanswer
 

Acrobaze a écrit :

Il te reste ceci à fixer donc:
 
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm  
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:\WINDOWS\web\related.htm  
 
Et voir si le fichier C:\WINDOWS\web\related.htm est présent, le supprimer.


 
Merci, je l'ai fait
 :jap:

n°1713014
minipouss
un mini mini
Posté le 09-09-2004 à 20:00:56  profilanswer
 

de rien refais en un et vérifie le toi-même pour voir si tout est ok.
 
et en cas de question n'hésite pas :)


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
n°1716627
velem
Posté le 12-09-2004 à 18:05:56  profilanswer
 

sanpellegrino a écrit :

Bon pour tout le monde: IL EXISTE UN ANALYSEUR AUTOMATIQUE DE LOGS EN LIGNE !
 
http://www.hijackthis.de/index.php?langselect=french


J'ai essayé mais j'ai des questions :

Citation :

 C:\PROGRAM FILES\MESSENGER PLUS! 3\MSGPLUS.EXE


Messenger plus est vraiment méchant ?
 

Citation :

 C:\PROGRAM FILES\QUICKZIP\QUICKZIP.EXE                Tâche inconnue.


Citation :

 F1 - win.ini: run=hpfsched       Inconnu
Inconnu     Ce programme F1 - win.ini: run=hpfsched a été identifié : .     Programme inconnu.


Citation :

O4 - HKLM\..\Run: [autoclk] autoclk.exe       Inconnu
Inconnu     Ce programme autoclk a été identifié : Rien. Taux de précision: 0,00 % (Résultats)     Programme inconnu.


Citation :

   O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft M       Eventuellement méchant
Eventuellement méchant     Il vaut mieux effacer les boutons ou inscriptions qui vous sont inconnus.     Effacer si l’inscription 'MoneySide ' vous est inconnue


Que faire avec ces inconnus ?
Merci pour l'aide.

n°1716657
Wolfman
Modérateur
Lobo'tomizado
Posté le 12-09-2004 à 18:20:12  profilanswer
 

Messenger Plus, c'est toi qui l'a installé. Rien de méchant en particulier
 
Quickzip, c'est un programme que tu as du installer aussi. Tu en fais ce que tu veux.
HPFSCHED, ça doit venir avec ton imprimante HP. A ne pas toucher donc.
AUTOCLK.EXE, tu veux virer.
MoneySide, à virer aussi.

n°1716709
minipouss
un mini mini
Posté le 12-09-2004 à 18:55:35  profilanswer
 

j'ai lu que le problème de Messenger plus c'est que en l'installant tu as le choix ou non de laisser le "sponsor" s'installer c'est en cela que ça peut être dangereux car considéré comme spyware envers le sponsor.
 
sinon pour le reste idem Wolfman bien que le hpfsched m'étonnes niveau clés F1 :/


Message édité par minipouss le 12-09-2004 à 18:57:34

---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
n°1716737
acrobaze
Posté le 12-09-2004 à 19:19:08  profilanswer
 

autoclk.exe      peut être lié à un modem, attention.
 
et
 
le O9, c'est sûrement un utilitaire (par exemple clic droit...) de Microsoft Money.
 
Normal le hpfsched ds win.ini:
http://computercops.biz/startuplist-1469.html

n°1716743
minipouss
un mini mini
Posté le 12-09-2004 à 19:26:14  profilanswer
 

Merci pour le lien je l'ai ajouté à sysinfo.org et à tasklist :)


---------------
"Deux choses sont infinies : l'univers et la bêtise humaine, en ce qui concerne l'univers, je n'ai pas acquis la certitude absolue." Albert Einstein
mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Windows & Software
  Sécurité

  Log HijackThis ok ?

 

Sujets relatifs
Ahhhh un virus nan pas ca!!!!(log hijack a verif svp)CoolWWWSearch et Hijackthis
Un petit coup d'oeil sur mon Hijackthis[résolu] comment retirer le spy winad avec HijackThis ?
Search The Web + iexplorer.exe = hijackthis !Log hijackthis !!
aide pour un log HijackThis siouplaitDemande d'analyse d'un log HijackThis
Commenter un log de Hijackthis 
Plus de sujets relatifs à : Log HijackThis ok ?

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.081 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR