[ok]aide sur mon log

Discussions sur le thème de la sécurité informatique, des virus, ...

Modérateur : Modérateurs

Répondre
serge.greg
Membre actif
Membre actif
Messages : 281
Enregistré le : 11 nov. 2005, 10:13:09

[ok]aide sur mon log

Message par serge.greg » 15 août 2006, 16:54:03

bonjour
merci de bien vouloir m'aider a lire ce log j'assais de ne plus trop vous demander ce genre de conseil mais sur ce coup la si vous pouvez me conseiller cela serais super merci ;)

Logfile of HijackThis v1.99.1
Scan saved at 17:54:28, on 15/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Documents and Settings\SERGEG\Mes documents\Mes fichiers reçus\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Lavalys\EVEREST Home Edition\everest.bin
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\HIJACKTHIS VF\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\SERGEG\Mes documents\Mes fichiers reçus\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [NI.UERSV_0001_LP] "C:\Documents and Settings\SERGEG\Local Settings\Temporary Internet Files\Content.IE5\KJERMG8U\ErrorSafeScannerInstall_fr[1].exe"
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4AE9594-033F-44FD-9371-C171D875C1D0}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe
Modifié en dernier par serge.greg le 07 sept. 2006, 20:01:57, modifié 1 fois.
Haut
patheticcockroach
Membre hyperactif
Membre hyperactif
Messages : 700
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Paris
Contact :
Contacter patheticcockroach

Re: aide sur mon log

Message par patheticcockroach » 15 août 2006, 21:33:42

Salut,
serge.greg a écrit :merci de bien vouloir m'aider a lire ce log j'assais de ne plus trop vous demander ce genre de conseil mais sur ce coup la si vous pouvez me conseiller cela serais super merci ;)
Dis au moins pourquoi tu as fait ce log (on suppose que c'est parce que tu as un problème, mais lequel ? pub intempestives ? comportement bizarre du PC ?)... Sinon, teste ton log sur http://hijackthis.de/fr , ce site donne en général de très bons renseignements.

@+
PatheticCockroach - Mes configurations - Wiki4Games, the free video game wiki
Haut
Titus
Modérateur
Modérateur
Messages : 7275
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Bruxelles
Contact :
Contacter Titus

Message par Titus » 16 août 2006, 10:58:42

Salut,

Ton log n'a rien d'anormal, tout au plus quelque entrée inutiles qui doivent ralentir le démarrage:

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe , ainsi que NeroFilterCheck

Une fois supprimés, ils n'empêchent pas les programmes de fonctionner.

Si tu as employé http://hijackthis.de/fr , tu as certainement remarqué les :???: , mais ne te saisis pas, ce site ne reconnait pas wanadoo, ainsi que ton APN.
A+
Image
Ma configuration est ici, employez Google.
Haut
serge.greg
Membre actif
Membre actif
Messages : 281
Enregistré le : 11 nov. 2005, 10:13:09

Message par serge.greg » 16 août 2006, 11:21:27

ok merci
je n'ai pas eu le temps de repondre a patheticcockroach
titus tu as repondu a mon probleme merci
merci encore ;)
Haut
serge.greg
Membre actif
Membre actif
Messages : 281
Enregistré le : 11 nov. 2005, 10:13:09

Message par serge.greg » 16 août 2006, 11:39:29

bonjour petit point non abordé
j'ai cette ligne qui reviens regulierement lorsque je scan et je ne sais pas dout cela peut provenir si quelqu'un a la methode pour le savoir afin que je puisse la viré definitivement .
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4AE9594-033F-44FD-9371-C171D875C1D0}: NameServer = 80.10.246.130 80.10.246.3
l'evaluation la donne comme eventuellement mechante :-x
merci ;)
Haut
Titus
Modérateur
Modérateur
Messages : 7275
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Bruxelles
Contact :
Contacter Titus

Message par Titus » 16 août 2006, 12:02:57

Salut,

Je t'avais conseillé de ne pas tenir compte de ligne commeçant par un ?.

Cela dit, tu as de la chance qu'il te les aies recrées, ce sont les DNS de Wanadoo (sans elles, plus de connexion!)

Si tu nous demande notre avis, et puis que tu fais quand même n'importe quoi, je me demande pourquoi tu poses la question!!!
A+
Image
Ma configuration est ici, employez Google.
Haut
serge.greg
Membre actif
Membre actif
Messages : 281
Enregistré le : 11 nov. 2005, 10:13:09

Message par serge.greg » 16 août 2006, 13:00:22

desolé titus je navais pas compris est je lavais virée avant meme que tu me dise cela donc je tiens compte de vos explication.
j'ai maintenent compris
merci
c'est en faisant des betises que l'on apprends, avec le soutiens de personne competente alors merci encore pour vos explications.
voila pourquoi je suis fidel a infoprat
merci ;)
Haut
Titus
Modérateur
Modérateur
Messages : 7275
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Bruxelles
Contact :
Contacter Titus

Message par Titus » 16 août 2006, 13:46:14

Salut,

Bon, pas de problèmes.

Tu vois, si intenet existait bien à mes débuts, il était réservé à une élite de bidouilleurs, donc, pas de forums, et pas d'aide (de plus, tous les livres sérieux étaient en anglais).

Qu'est-ce que j'ai pu en faire comme conneries (et comme réinstallations).

Depuis, j'ai compris qu'il ne vaut mieux pas bricoler un ordi qui fonctionne (et même, mieux vaut s'accomoder de quelques "bizzareries" que de risquer de faire pire en chipotant).
A+
Image
Ma configuration est ici, employez Google.
Haut
alain51
Membre hyperactif
Membre hyperactif
Messages : 1991
Enregistré le : 02 juin 2005, 23:00:00
Localisation : Châlons en Champagne

Message par alain51 » 16 août 2006, 17:22:15

Salut,

O17 - HKLM\System\CCS\Services\Tcpip\..\{A4AE9594-033F-44FD-9371-C171D875C1D0}: NameServer = 80.10.246.130 80.10.246.3

C'est ta connexion internet chez wanadoo.

edit : Zut, j'ai répondu trop vite sans voir la réponse à Titus ! :-?
Haut
serge.greg
Membre actif
Membre actif
Messages : 281
Enregistré le : 11 nov. 2005, 10:13:09

Message par serge.greg » 26 août 2006, 06:42:52

salut a tous
desolé de ne pas avoir repondu avant mais impossible de me connecter au forum :-x (bug depuis mon retour de vacances????)
ok j'aibien compris
merci
Haut
Répondre

Retourner vers « Sécurité informatique / Virus »

Qui est en ligne

Utilisateurs parcourant ce forum : Aucun utilisateur enregistré et 8 invités