Accès Premium
GNT sans publicité, site mobile, fonctionnalitées exclusives...
Rejoignez-nous !
Forums Sécurité Virus

HijackThis : est-ce clean SVP ?

Le
Pote âgé
XP pro SP1

Logfile of HijackThis v1.99.0
Scan saved at 19:15:42, on 01/02/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32vsvc32.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Fichiers communs\Real\Update_OBealsched.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Documents and Settings\GitaWeb\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program
files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky
Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers
communs\Real\Update_OBealsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program
Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE
C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe"
/background
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy
Sweeper\SpySweeper.exe" /0
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0\binpjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.5.0\binpjpi150.dll
O12 - Plugin for .spop: C:\Program Files\Internet
Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://v5.windowsupdate.microsoft.c...4130503461
O17 -
HKLM\System\CCS\Services\Tcpip\..\{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
NameServer = 80.118.196.36 80.118.192.100
O17 -
HKLM\System\CS1\Services\Tcpip\..\{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
NameServer = 80.118.196.36 80.118.192.100
O23 - Service: Service d'administration du Gestionnaire de disque logique -
Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown -
C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown -
C:\WINDOWS\System32\imapi.exe
O23 - Service: kavsvc - Kaspersky Labs - C:\Program Files\Kaspersky
Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - C:\Program
Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown -
C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32etdde.exe
O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32etdde.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation -
C:\WINDOWS\System32vsvc32.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Prise en charge des cartes à puces - Unknown -
C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown -
C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume - Unknown -
C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown -
C:\WINDOWS\System32\wbem\wmiapsrv.exe

Merci des conseils éclairés
Pote.
Lire les 6 réponses

Questions / Réponses high-tech
Poser une question
Vidéos High-Tech et Jeu Vidéo
Plus de vidéos
Téléchargements
Plus de téléchargements
Vos réponses Page 1 / 2
Gagnez chaque mois un abonnement Premium avec GNT : Inscrivez-vous !
Trier par : date / pertinence
MELMOTH
Le #1267171
Pote âgé nous susurrait le 01/02/05, dans le message
suivants :

Merci des conseils éclairés


http://www.hijackthis.de/

Melmoth - conseilleurdetournerenrond

Répondre en citant
Pote âgé
Le #1267170
MELMOTH wrote:
| Pote âgé nous susurrait le 01/02/05, dans le message
| | suivants :
|
|| Merci des conseils éclairés
|
| http://www.hijackthis.de/
|
| Melmoth - conseilleurdetournerenrond

Merci Melmoth, l'homme qui veille.
J'ai nettoyé 3 lignes avec le site.
J'ai quand même un questionnement.
Je vais sur le web avec Mozilla Firefox (c'est bien indiqué quand je surfe)
mais dans l'analyse Hijackthis, c'est toujours IO qui est présent.
Aurais-je foiré une manoeuvre lors de l'install ?
Merci.
Pote soucieux.
Répondre en citant
joke0
Le #1253343
Salut,

Pote âgé:
J'ai nettoyé 3 lignes avec le site.


Je me demande bien lesquels. Tout est légitime dans ce log. Je
ne dis pas que niveau config c'est bien à 100%, mais rien de
nuisible.

--
joke0

Répondre en citant
Pote âgé
Le #1267165
joke0 wrote:
| Salut,
|
| Pote âgé:
|| J'ai nettoyé 3 lignes avec le site.
|
| Je me demande bien lesquels. Tout est légitime dans ce log. Je
| ne dis pas que niveau config c'est bien à 100%, mais rien de
| nuisible.
|
| --
| joke0

Bonjour joke0
Voici les DEUX lignes

O17 -
HKLMSystemCCSServicesTcpip..{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
NameServer = 80.118.196.36 80.118.192.100
O17 -
HKLMSystemCS1ServicesTcpip..{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
NameServer = 80.118.196.36 80.118.192.100

Au niveau config, la présence d'IO sur 3 lignes me dérange

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName Liens
O12 - Plugin for .spop: C:Program FilesInternet
ExplorerPluginsNPDocBox.dll

alors que j'utilise Mozilla Firefox

Porquoi cette détection ?
Répondre en citant
Camba Délices
Le #1267078
"Pote âgé" ctps8l$6iq$
joke0 wrote:
| Salut,
|
| Pote âgé:
|| J'ai nettoyé 3 lignes avec le site.
|
| Je me demande bien lesquels. Tout est légitime dans ce log. Je
| ne dis pas que niveau config c'est bien à 100%, mais rien de
| nuisible.
|
| --
| joke0

Bonjour joke0
Voici les DEUX lignes

O17 -
HKLMSystemCCSServicesTcpip..{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
NameServer = 80.118.196.36 80.118.192.100
O17 -
HKLMSystemCS1ServicesTcpip..{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
NameServer = 80.118.196.36 80.118.192.100

Au niveau config, la présence d'IO sur 3 lignes me dérange

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName > Liens
O12 - Plugin for .spop: C:Program FilesInternet
ExplorerPluginsNPDocBox.dll

alors que j'utilise Mozilla Firefox


Salut Pote agé

Ce n'est pas parce que tu utilise firefox que IE a disparu de ton système.

- La R0 concerne une implémentation au niveau menu d'IE. Aucuns risques. Tu
pourrait même changer cette ligne en "LinksFolderName = Jardin Pote agé"


- La 12 est un plugin d'IE. "La plupart du temps, ils sont sains. Seul
OnFlow ajoute un plugin dont vous ne voulez pas".

Pour les points 17 (nameserver), vérifie les adresses indiquées, elles
doivent correspondre aux dns primaire et secondaire de ton FAI - aucuns
problèmes. Tu ne serais pas chez 9 par hasard.

C.Délices

Répondre en citant
Publicité
Suivre les réponses
Poster une réponse
Anonyme