Page 1 sur 1

[ok]aide sur mon log

Posté : 15 août 2006, 16:54:03
par serge.greg
bonjour
merci de bien vouloir m'aider a lire ce log j'assais de ne plus trop vous demander ce genre de conseil mais sur ce coup la si vous pouvez me conseiller cela serais super merci ;)

Logfile of HijackThis v1.99.1
Scan saved at 17:54:28, on 15/08/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\system32\drivers\CDAC11BA.EXE
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
C:\PROGRA~1\Wanadoo\CnxMon.exe
C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
C:\Documents and Settings\SERGEG\Mes documents\Mes fichiers reçus\MsgPlus.exe
C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
C:\WINDOWS\system32\LVComS.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Panasonic\LUMIXSimpleViewer\PhLeAutoRun.exe
C:\Program Files\VIA\RAID\raid_tool.exe
C:\Program Files\Lavalys\EVEREST Home Edition\everest.bin
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\HIJACKTHIS VF\hijackthis vf.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime
O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\TaskbarIcon.exe
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Documents and Settings\SERGEG\Mes documents\Mes fichiers reçus\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [EPSON Stylus DX3800 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIACE.EXE /P26 "EPSON Stylus DX3800 Series" /O6 "USB001" /M "Stylus DX3800"
O4 - HKLM\..\Run: [NI.UERSV_0001_LP] "C:\Documents and Settings\SERGEG\Local Settings\Temporary Internet Files\Content.IE5\KJERMG8U\ErrorSafeScannerInstall_fr[1].exe"
O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kav.exe" /minimize
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [PcSync] C:\Program Files\Nokia\Nokia PC Suite 6\PcSync2.exe /NoDialog
O4 - Global Startup: ATI CATALYST System Tray.lnk = C:\Program Files\ATI Technologies\ATI.ACE\CLI.exe
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: LUMIX Simple Viewer.lnk = ?
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O4 - Global Startup: VIA RAID TOOL.lnk = C:\Program Files\VIA\RAID\raid_tool.exe
O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html
O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html
O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html
O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html
O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4AE9594-033F-44FD-9371-C171D875C1D0}: NameServer = 80.10.246.130 80.10.246.3
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus Personal\kavsvc.exe

Re: aide sur mon log

Posté : 15 août 2006, 21:33:42
par patheticcockroach
Salut,
serge.greg a écrit :merci de bien vouloir m'aider a lire ce log j'assais de ne plus trop vous demander ce genre de conseil mais sur ce coup la si vous pouvez me conseiller cela serais super merci ;)
Dis au moins pourquoi tu as fait ce log (on suppose que c'est parce que tu as un problème, mais lequel ? pub intempestives ? comportement bizarre du PC ?)... Sinon, teste ton log sur http://hijackthis.de/fr , ce site donne en général de très bons renseignements.

@+

Posté : 16 août 2006, 10:58:42
par Titus
Salut,

Ton log n'a rien d'anormal, tout au plus quelque entrée inutiles qui doivent ralentir le démarrage:

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe , ainsi que NeroFilterCheck

Une fois supprimés, ils n'empêchent pas les programmes de fonctionner.

Si tu as employé http://hijackthis.de/fr , tu as certainement remarqué les :???: , mais ne te saisis pas, ce site ne reconnait pas wanadoo, ainsi que ton APN.

Posté : 16 août 2006, 11:21:27
par serge.greg
ok merci
je n'ai pas eu le temps de repondre a patheticcockroach
titus tu as repondu a mon probleme merci
merci encore ;)

Posté : 16 août 2006, 11:39:29
par serge.greg
bonjour petit point non abordé
j'ai cette ligne qui reviens regulierement lorsque je scan et je ne sais pas dout cela peut provenir si quelqu'un a la methode pour le savoir afin que je puisse la viré definitivement .
O17 - HKLM\System\CCS\Services\Tcpip\..\{A4AE9594-033F-44FD-9371-C171D875C1D0}: NameServer = 80.10.246.130 80.10.246.3
l'evaluation la donne comme eventuellement mechante :-x
merci ;)

Posté : 16 août 2006, 12:02:57
par Titus
Salut,

Je t'avais conseillé de ne pas tenir compte de ligne commeçant par un ?.

Cela dit, tu as de la chance qu'il te les aies recrées, ce sont les DNS de Wanadoo (sans elles, plus de connexion!)

Si tu nous demande notre avis, et puis que tu fais quand même n'importe quoi, je me demande pourquoi tu poses la question!!!

Posté : 16 août 2006, 13:00:22
par serge.greg
desolé titus je navais pas compris est je lavais virée avant meme que tu me dise cela donc je tiens compte de vos explication.
j'ai maintenent compris
merci
c'est en faisant des betises que l'on apprends, avec le soutiens de personne competente alors merci encore pour vos explications.
voila pourquoi je suis fidel a infoprat
merci ;)

Posté : 16 août 2006, 13:46:14
par Titus
Salut,

Bon, pas de problèmes.

Tu vois, si intenet existait bien à mes débuts, il était réservé à une élite de bidouilleurs, donc, pas de forums, et pas d'aide (de plus, tous les livres sérieux étaient en anglais).

Qu'est-ce que j'ai pu en faire comme conneries (et comme réinstallations).

Depuis, j'ai compris qu'il ne vaut mieux pas bricoler un ordi qui fonctionne (et même, mieux vaut s'accomoder de quelques "bizzareries" que de risquer de faire pire en chipotant).

Posté : 16 août 2006, 17:22:15
par alain51
Salut,

O17 - HKLM\System\CCS\Services\Tcpip\..\{A4AE9594-033F-44FD-9371-C171D875C1D0}: NameServer = 80.10.246.130 80.10.246.3

C'est ta connexion internet chez wanadoo.

edit : Zut, j'ai répondu trop vite sans voir la réponse à Titus ! :-?

Posté : 26 août 2006, 06:42:52
par serge.greg
salut a tous
desolé de ne pas avoir repondu avant mais impossible de me connecter au forum :-x (bug depuis mon retour de vacances????)
ok j'aibien compris
merci