OVH Cloud OVH Cloud

HijackThis : est-ce clean SVP ?

6 réponses
Avatar
Pote âgé
XP pro SP1

Logfile of HijackThis v1.99.0
Scan saved at 19:15:42, on 01/02/2005
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4ss.exe
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Java\jre1.5.0\bin\jusched.exe
C:\WINDOWS\System32\RUNDLL32.EXE
C:\Program Files\Webroot\Spy Sweeper\SpySweeper.exe
C:\Program Files\Microsoft Office\Office\OSA.EXE
C:\WINDOWS\System32\wdfmgr.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Program Files\Kerio\Personal Firewall 4\kpf4gui.exe
C:\Documents and Settings\GitaWeb\Bureau\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} -
C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} -
c:\program files\google\googletoolbar1.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} -
C:\WINDOWS\System32\msdxm.ocx
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program
files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE
C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [HPDJ Taskbar Utility]
C:\WINDOWS\System32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [KAVPersonal50] C:\Program Files\Kaspersky Lab\Kaspersky
Anti-Virus Personal\kav.exe /minimize
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers
communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program
Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKCU\..\Run: [NvMediaCenter] RUNDLL32.EXE
C:\WINDOWS\System32\NVMCTRAY.DLL,NvTaskbarInit
O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe"
/background
O4 - HKCU\..\Run: [SpySweeper] "C:\Program Files\Webroot\Spy
Sweeper\SpySweeper.exe" /0
O4 - Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft
Office\Office\OSA.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} -
C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) -
{08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program
Files\Java\jre1.5.0\bin\npjpi150.dll
O12 - Plugin for .spop: C:\Program Files\Internet
Explorer\Plugins\NPDocBox.dll
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -
http://v5.windowsupdate.microsoft.com/v5consumer/V5Controls/en/x86/client/wuweb_site.cab?1094130503461
O17 -
HKLM\System\CCS\Services\Tcpip\..\{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
NameServer = 80.118.196.36 80.118.192.100
O17 -
HKLM\System\CS1\Services\Tcpip\..\{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
NameServer = 80.118.196.36 80.118.192.100
O23 - Service: Service d'administration du Gestionnaire de disque logique -
Unknown - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements - Unknown -
C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI - Unknown -
C:\WINDOWS\System32\imapi.exe
O23 - Service: kavsvc - Kaspersky Labs - C:\Program Files\Kaspersky
Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
O23 - Service: Kerio Personal Firewall 4 - Kerio Technologies - C:\Program
Files\Kerio\Personal Firewall 4\kpf4ss.exe
O23 - Service: Partage de Bureau à distance NetMeeting - Unknown -
C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: DSDM DDE réseau - Unknown - C:\WINDOWS\system32\netdde.exe
O23 - Service: NVIDIA Driver Helper Service - NVIDIA Corporation -
C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug-and-Play - Unknown - C:\WINDOWS\system32\services.exe
O23 - Service: Prise en charge des cartes à puces - Unknown -
C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Carte à puce - Unknown - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance - Unknown -
C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume - Unknown -
C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI - Unknown -
C:\WINDOWS\System32\wbem\wmiapsrv.exe

Merci des conseils éclairés
Pote.

6 réponses

Avatar
MELMOTH
Pote âgé nous susurrait le 01/02/05, dans le message
<ctohgb$qj6$, les troubles mélismes
suivants :

Merci des conseils éclairés


http://www.hijackthis.de/

Melmoth - conseilleurdetournerenrond

Avatar
Pote âgé
MELMOTH wrote:
| Pote âgé nous susurrait le 01/02/05, dans le message
| <ctohgb$qj6$, les troubles mélismes
| suivants :
|
|| Merci des conseils éclairés
|
| http://www.hijackthis.de/
|
| Melmoth - conseilleurdetournerenrond

Merci Melmoth, l'homme qui veille.
J'ai nettoyé 3 lignes avec le site.
J'ai quand même un questionnement.
Je vais sur le web avec Mozilla Firefox (c'est bien indiqué quand je surfe)
mais dans l'analyse Hijackthis, c'est toujours IO qui est présent.
Aurais-je foiré une manoeuvre lors de l'install ?
Merci.
Pote soucieux.
Avatar
joke0
Salut,

Pote âgé:
J'ai nettoyé 3 lignes avec le site.


Je me demande bien lesquels. Tout est légitime dans ce log. Je
ne dis pas que niveau config c'est bien à 100%, mais rien de
nuisible.

--
joke0

Avatar
Pote âgé
joke0 wrote:
| Salut,
|
| Pote âgé:
|| J'ai nettoyé 3 lignes avec le site.
|
| Je me demande bien lesquels. Tout est légitime dans ce log. Je
| ne dis pas que niveau config c'est bien à 100%, mais rien de
| nuisible.
|
| --
| joke0

Bonjour joke0
Voici les DEUX lignes

O17 -
HKLMSystemCCSServicesTcpip..{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
NameServer = 80.118.196.36 80.118.192.100
O17 -
HKLMSystemCS1ServicesTcpip..{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
NameServer = 80.118.196.36 80.118.192.100

Au niveau config, la présence d'IO sur 3 lignes me dérange

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName Liens
O12 - Plugin for .spop: C:Program FilesInternet
ExplorerPluginsNPDocBox.dll

alors que j'utilise Mozilla Firefox

Porquoi cette détection ?
Avatar
Camba Délices
"Pote âgé" a écrit dans le message news:
ctps8l$6iq$
joke0 wrote:
| Salut,
|
| Pote âgé:
|| J'ai nettoyé 3 lignes avec le site.
|
| Je me demande bien lesquels. Tout est légitime dans ce log. Je
| ne dis pas que niveau config c'est bien à 100%, mais rien de
| nuisible.
|
| --
| joke0

Bonjour joke0
Voici les DEUX lignes

O17 -
HKLMSystemCCSServicesTcpip..{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
NameServer = 80.118.196.36 80.118.192.100
O17 -
HKLMSystemCS1ServicesTcpip..{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
NameServer = 80.118.196.36 80.118.192.100

Au niveau config, la présence d'IO sur 3 lignes me dérange

MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName > Liens
O12 - Plugin for .spop: C:Program FilesInternet
ExplorerPluginsNPDocBox.dll

alors que j'utilise Mozilla Firefox


Salut Pote agé

Ce n'est pas parce que tu utilise firefox que IE a disparu de ton système.

- La R0 concerne une implémentation au niveau menu d'IE. Aucuns risques. Tu
pourrait même changer cette ligne en "LinksFolderName = Jardin Pote agé"


- La 12 est un plugin d'IE. "La plupart du temps, ils sont sains. Seul
OnFlow ajoute un plugin dont vous ne voulez pas".

Pour les points 17 (nameserver), vérifie les adresses indiquées, elles
doivent correspondre aux dns primaire et secondaire de ton FAI - aucuns
problèmes. Tu ne serais pas chez 9 par hasard.

C.Délices

Avatar
Pote âgé
Camba Délices a répondu :
||
|| O17 -
|| HKLMSystemCCSServicesTcpip..{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
|| NameServer = 80.118.196.36 80.118.192.100
|| O17 -
|| HKLMSystemCS1ServicesTcpip..{4052DBDF-22D9-4D7E-B4F3-CAA0E5695253}:
|| NameServer = 80.118.196.36 80.118.192.100
||
|| Au niveau config, la présence d'IO sur 3 lignes me dérange
||
|| MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)
|| R0 - HKCUSoftwareMicrosoftInternet
|| ExplorerToolbar,LinksFolderName = Liens
|| O12 - Plugin for .spop: C:Program FilesInternet
|| ExplorerPluginsNPDocBox.dll
||
|| alors que j'utilise Mozilla Firefox
|
| Salut Pote agé
|
| Ce n'est pas parce que tu utilise firefox que IE a disparu de ton
| système.
|
| - La R0 concerne une implémentation au niveau menu d'IE. Aucuns
| risques. Tu pourrait même changer cette ligne en "LinksFolderName | Jardin Pote agé"
|
|
| - La 12 est un plugin d'IE. "La plupart du temps, ils sont sains. Seul
| OnFlow ajoute un plugin dont vous ne voulez pas".
|
| Pour les points 17 (nameserver), vérifie les adresses indiquées, elles
| doivent correspondre aux dns primaire et secondaire de ton FAI -
| aucuns problèmes. Tu ne serais pas chez 9 par hasard.
|
| C.Délices

Bonjour Camba Délices
Je suis effectivement chez 9.
Tout semble fonctionner.
Merci de ta réponse.
Pote âgé.