|
|
  Posté le: Jeudi 29 Mars 2007 18:06:59
Aucun numéro de ligne indiqué dans le profil
|   |
|
|
ShAmAn Tatoo
Connaisseur
Hors-ligne
Inscrit le : 22 Nov 2005
Messages : 3477
Sexe : 
Forfait : Non abonné à Free
|
|
|
|
|
 |
|
| jeffbeback a écrit: | | Code: | | O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared Free\a2service.exe |
|
Ca c'est l'anti-Trojans-Dialers-Vers-Spywares-Traces que j'avais recommandé à mavonie pour un scan : http://www.emsisoft.net/fr/ 
Aucun problème, je l'ai et m'en sert fréquemment. Et surtout son installation est postérieur au problème.
| Code: | | C:\WINDOWS\SYSTEM32\cidaemon.exe |
Je l'ai aussi mais je ne sais pas à quoi ça sert^^, en tout cas, je n'ai pas de problème ("Indexing Service filter deamon" quand on pointe le curseur dessus). Ca ouvre une fenêtre dos qui si referme aussitôt...
EDITé |
|
|
|
|
| Posté le: Jeudi 29 Mars 2007 20:07:08
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
mavonie
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 02 Jan 2007
Messages : 321
Sexe :
Ville : Juan Les Pins
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
les a dernières lignes c'est un anty spywares les 2 premiers je n'en sais rien
merci de t'en occuper |
|
|
|
|
Posté le: Jeudi 29 Mars 2007 21:57:31
NRA : ARL13
(Arles) V2   
Ligne : 3208 m (33 dB)
| |
|
|
jeffbeback
Connaisseur
Hors-ligne
Inscrit le : 04 Mai 2005
Messages : 15277
Sexe : 
Ville : Arles
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
| Code: | | O4 - HKLM\..\Run: [nwiz] nwiz.exe /install |
Tu as une carte graphique nVidia? Il y a t'il un chargement automatique d'un utilitaire de configuration venant s'installer dans les icônes en bas à droite? Dans ce cas c'est normal, sinon il s'agit des vers W32/Chode-J ou W32.Gaobot.ADV mais cela est peu probable (il y aurait d'autres lignes dans les logs).
| Code: | | O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe |
Il s'agirait d'un outils anti spyware (peu efficace  ) fourni par Dell, donc pas de prob de ce coté.
| Code: | | O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background |
Il faudrait que tu désactive le démarrage automatique de msn (ou window$ live messenger comme il faut l'appeler maintenant ). Ouvre msn, vas à "Outils", "Options" et décoche l'option de démarrage automatique avec window$. Redémarre et refait un coup de hijackthis pour voir si cela y est toujours.
| Code: | O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspxwas not found
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?579258b4f3cd44b09bd3cdec24ab4e0a
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?579258b4f3cd44b09bd3cdec24ab4e0a
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll |
Vu que tu n'utilises pas IE, tu peux sans crainte cliquer sur "Fix it" dans HijackThis, mais à priori, il n'y à rien de ce coté.
Bon tu en est où avec tes fenêtre popups? |
|
_________________
Jovien !
Dernière édition par jeffbeback le Jeudi 29 Mars 2007 21:58:48; édité 1 fois |
|
|
|
| Posté le: Jeudi 29 Mars 2007 22:06:16
Aucun numéro de ligne indiqué dans le profil
| |
|
|
ShAmAn Tatoo
Connaisseur
Hors-ligne
Inscrit le : 22 Nov 2005
Messages : 3477
Sexe :
Forfait : Non abonné à Free
|
|
|
|
|
|
|
| jeffbeback a écrit: | | Code: | | O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\MSNMES~1\msnmsgr.exe" /background |
Il faudrait que tu désactive le démarrage automatique de msn (ou window$ live messenger comme il faut l'appeler maintenant ). Ouvre msn, vas à "Outils", "Options" et décoche l'option de démarrage automatique avec window$. Redémarre et refait un coup de hijackthis pour voir si cela y est toujours. |
Déjà conseillé en MP mais il est encore dans ma boite d'envois... => 2ème MP avec un C/P des instructions mais pas de news...
De toute façon, jamais de news...
* va utiliser sa corde *
Tcho |
|
|
|
|
| Posté le: Jeudi 29 Mars 2007 22:18:47
NRA : ARL13
(Arles) V2
Ligne : 3208 m (33 dB)
| |
|
|
jeffbeback
Connaisseur
Hors-ligne
Inscrit le : 04 Mai 2005
Messages : 15277
Sexe :
Ville : Arles
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
| ShAmAn Tatoo a écrit: | De toute façon, jamais de news...
* va utiliser sa corde *
Tcho |
 Tu m'inquiètes ma petite Shaman  |
|
|
|
|
| Posté le: Vendredi 30 Mars 2007 08:53:13
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
mavonie
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 02 Jan 2007
Messages : 321
Sexe :
Ville : Juan Les Pins
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
 bonjour
en bas a droite j'ai avast et avg antispywares
voici mon log sans msn démarrage automatique
Logfile of Trend Micro HijackThis v2.0.0 (BETA)
Scan saved at 08:51:13, on 30/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
Boot mode: Normal
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\SYSTEM32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\a-squared Free\a2service.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\system32\cisvc.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
C:\WINDOWS\System32\nvsvc32.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\DSentry.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\securité\HiJackThis_v2.exe
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://g.msn.fr/0SEFRFR/SAOS01?FORM=TOOLBR
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par Yahoo! France
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Windows Live Toolbar Helper - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O3 - Toolbar: Windows Live Toolbar - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\Windows Live Toolbar\msntb.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\System32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [DVDSentry] C:\WINDOWS\System32\DSentry.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - Global Startup: Adobe Reader Synchronizer.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Windows &Live Favorites - http://favorites.live.com/quickadd.aspx
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Ouvrir dans un nouvel onglet d'arrière-plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/229?579258b4f3cd44b09bd3cdec24ab4e0a
O8 - Extra context menu item: Ouvrir dans un nouvel onglet de premier plan - res://C:\Program Files\Windows Live Toolbar\Components\fr-fr\msntabres.dll.mui/230?579258b4f3cd44b09bd3cdec24ab4e0a
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_11\bin\ssv.dll
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://webscanner.kaspersky.fr.....nicode.cab
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/mi.....4919102828
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840.....scan53.cab
O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/a.....asinst.cab
O16 - DPF: {B79A53C0-1DAC-4636-BACE-FD086A7A79BF} (AdSignerLCContrl Class) - https://static.impots.gouv.fr/tdir/static/adpform/AdSignerADP.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\System32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\System32\browseui.dll
O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared Free\a2service.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Fax - Unknown owner - C:\WINDOWS\system32\fxssvc.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\System32\Imapi.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\System32\mnmsrvc.exe
O23 - Service: Intel NCS NetService (NetSvc) - Intel(R) Corporation - C:\Program Files\Intel\NCS\Sync\NetSvc.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\System32\nvsvc32.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Service SNMP (SNMP) - Unknown owner - C:\WINDOWS\System32\snmp.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\System32\wbem\wmiapsrv.exe
--
End of file - 7459 bytes |
|
|
|
|
| Posté le: Vendredi 30 Mars 2007 10:24:40
NRA : ARL13
(Arles) V2
Ligne : 3208 m (33 dB)
| |
|
|
jeffbeback
Connaisseur
Hors-ligne
Inscrit le : 04 Mai 2005
Messages : 15277
Sexe :
Ville : Arles
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
| Et le problème se fait toujours sentir? |
|
|
|
|
| Posté le: Vendredi 30 Mars 2007 10:30:05
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
mavonie
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 02 Jan 2007
Messages : 321
Sexe :
Ville : Juan Les Pins
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
| de plus en plus de pubs de tout genre jeu etc |
|
|
|
|
| Posté le: Vendredi 30 Mars 2007 10:41:35
NRA : ARL13
(Arles) V2
Ligne : 3208 m (33 dB)
| |
|
|
jeffbeback
Connaisseur
Hors-ligne
Inscrit le : 04 Mai 2005
Messages : 15277
Sexe :
Ville : Arles
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
Mouais 
| Code: | | O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file) |
Corrige moi celui là aussi...
Un petit coup de "fix it" sur celui là:
| Code: | | O4 - HKLM\..\Run: [nwiz] nwiz.exe /install |
Je me renseigne sur d'autre entrées...
A+ |
|
|
|
|
| Posté le: Vendredi 30 Mars 2007 10:45:52
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
mavonie
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 02 Jan 2007
Messages : 321
Sexe :
Ville : Juan Les Pins
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
| oh la oh la c'est quoi un fix it |
|
|
|
|
| Posté le: Vendredi 30 Mars 2007 10:58:20
NRA : ARL13
(Arles) V2
Ligne : 3208 m (33 dB)
| |
|
|
jeffbeback
Connaisseur
Hors-ligne
Inscrit le : 04 Mai 2005
Messages : 15277
Sexe :
Ville : Arles
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
Tu coches la petite case devants la ligne incriminée et tu cliques sur "fix checked" (ne te trompe pas de ligne!)
 |
|
|
|
|
| Posté le: Vendredi 30 Mars 2007 12:19:29
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
mavonie
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 02 Jan 2007
Messages : 321
Sexe :
Ville : Juan Les Pins
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
ca y est c'est fait
je fais tous les yeux fermés en espérant pas faire de bètises |
|
|
|
|
| Posté le: Vendredi 30 Mars 2007 21:38:23
NRA : ARL13
(Arles) V2
Ligne : 3208 m (33 dB)
| |
|
|
jeffbeback
Connaisseur
Hors-ligne
Inscrit le : 04 Mai 2005
Messages : 15277
Sexe :
Ville : Arles
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
|
|
|
|
| Posté le: Vendredi 30 Mars 2007 21:57:30
Numéro présent dans le profil, mais problème de récupération des caractéristiques de la ligne
| |
|
|
mavonie
(Auteur du topic)
Habitué
Hors-ligne
Inscrit le : 02 Jan 2007
Messages : 321
Sexe :
Ville : Juan Les Pins
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
| oui toujours peu etre un peu moins mais vraiment un peu |
|
|
|
|
| Posté le: Vendredi 30 Mars 2007 23:57:30
NRA : ARL13
(Arles) V2
Ligne : 3208 m (33 dB)
| |
|
|
jeffbeback
Connaisseur
Hors-ligne
Inscrit le : 04 Mai 2005
Messages : 15277
Sexe :
Ville : Arles
Forfait : Freebox Dégroupage Total
Freebox : v5
|
|
|
|
|
|
|
| Refais un coup d'antivirus en ligne et tu me reposte un log de HijackThis s'il te plais? |
|
|
|
|
|
|
Dormez braves gens...
