Qui cest lire un rapport Hjackthis

[celine_]

Bonjour et merci de bien vouloir maider


Logfile of HijackThis v1.97.7
Scan saved at 14:08:37, on 2004-09-01
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAlcatelSpeedTouch USBDragdiag.exe
C:Program FilesUlead SystemsUlead Photo Explorer 8.0 TrialMonitor.exe
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
C:Program FilesMSN Messengermsnmsgr.exe
C:Program FilesInternet Exploreriexplore.exe
C:Documents and SettingscloMes documentsFichier d'installationHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.msn.fr/
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:blank
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Bar = http://websearch.drsnsrch.com/sidesearch.cgi?id=
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://websearch.drsnsrch.com/sidesearch.cgi?id=
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch = http://websearch.drsnsrch.com/sidesearch.cgi?id=
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = http://websearch.drsnsrch.com/sidesearch.cgi?id=
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearchURL,(Default) = websearch.drsnsrch.com/q.cgi?q=
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName = Liens
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
O2 - BHO: (no name) - {65FF6A2E-EF1E-0893-8755-6C550EA07436} - C:WINDOWSSystem32wookhcb.dll
O2 - BHO: (no name) - {83DE62E0-5805-11D8-9B25-00E04C60FAF2} - (no file)
O2 - BHO: (no name) - {A3FDD654-A057-4971-9844-4ED8E67DBBB8} - C:Program FilesSideFindsfbho.dll (file missing)
O2 - BHO: (no name) - {AEECBFDA-12FA-4881-BDCE-8C3E1CE4B344} - C:WINDOWSSystem32
vms.dll
O2 - BHO: (no name) - {CE188402-6EE7-4022-8868-AB25173A3E14} - C:WINDOWSSystem32mscb.dll
O2 - BHO: (no name) - {F4E04583-354E-4076-BE7D-ED6A80FD66DA} - C:WINDOWSSystem32msbe.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:WINDOWSSystem32msdxm.ocx
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O4 - HKLM..Run: [SpeedTouch USB Diagnostics] "C:Program FilesAlcatelSpeedTouch USBDragdiag.exe" /icon
O4 - HKLM..Run: [Windows Registry Scan] regscan32.exe
O4 - HKLM..Run: [Ulead Memory Card Detector] C:Program FilesUlead SystemsUlead Photo Explorer 8.0 TrialMonitor.exe
O4 - HKLM..Run: [bygdnau] C:WINDOWSSystem32kpjqzxwj.exe
O4 - HKLM..Run: [KAVPersonal50] C:Program FilesKaspersky LabKaspersky Anti-Virus Personalkav.exe /minimize
O4 - HKLM..RunServices: [System32 Spool ] winint.exe
O4 - HKLM..RunServices: [Windows Registry Scan] regscan32.exe
O9 - Extra button: SideFind (HKLM)
O9 - Extra button: Related (HKLM)
O9 - Extra 'Tools' menuitem: Show &Related Links (HKLM)
O16 - DPF: {15AD4789-CDB4-47E1-A9DA-992EE8E6BAD6} - http://public.windupdates.com/get_file. ... 3bd5be0348
O16 - DPF: {683DFF0F-331F-44D2-B69B-46D7BFB58F32} (VacPro.canada_ver3) - http://www.advnt01.com/dialer/canada_ver3.CAB
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004 ... scan53.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} - http://www.mt-download.com/MediaTicketsInstaller.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/pub/shoc ... wflash.cab
O17 - HKLMSystemCCSServicesTcpip..{D1513799-4FDC-4440-915C-5F1F88E90829}: NameServer = 206.123.6.11 206.123.6.10

[beejoor]

euh.....

je suis desole mais faudrait dire quelle probleme tu as sur ton pc

[georgiou]

La question c'est le titre du sujet mais je n'ai pas plus compris. Détaille ton problème ou ce que tu veux faire.

[celine_]

ton est ok jai trouver unsite qui fait lanalyse du rapport merci quand meme
je voulais enlever un searchbar

[e-didier]

Vu la quantité de spywares et autres saletés que tu as sur ta machine (déjà toutes les lignes avec un lien), je te conseillerais d'installer spybot ou ad-aware.
Un scan et un nettoyage de ton système s'imposent absolument.
Tu pourras ensuite relancer hijackthis pour voir le résultat.
Installe-toi aussi un antivirus et un pare-feu, et surtout évite de traîner n'importe où sur internet.

[celine_]

regarder la difference

Logfile of HijackThis v1.98.2
Scan saved at 15:32:32, on 2004-09-01
Platform: Windows XP SP1 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2800.1106)

Running processes:
C:WINDOWSSystem32smss.exe
C:WINDOWSsystem32winlogon.exe
C:WINDOWSsystem32services.exe
C:WINDOWSsystem32lsass.exe
C:WINDOWSsystem32svchost.exe
C:WINDOWSSystem32svchost.exe
C:WINDOWSExplorer.EXE
C:WINDOWSsystem32spoolsv.exe
C:Program FilesAlcatelSpeedTouch USBDragdiag.exe
C:Program FilesUlead SystemsUlead Photo Explorer 8.0 TrialMonitor.exe
C:Program FilesAnalog DevicesSoundMAXSMAgent.exe
C:Program FilesInternet Exploreriexplore.exe
C:Program FilesMSN Messengermsnmsgr.exe
C:Documents and SettingscloMes documentsFichier d'installationHjackthisHijackThis.exe

R1 - HKCUSoftwareMicrosoftInternet ExplorerMain,Search Page = http://search.msn.fr/
R1 - HKCUSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant = about:blank
O4 - HKLM..Run: [SpeedTouch USB Diagnostics] "C:Program FilesAlcatelSpeedTouch USBDragdiag.exe" /icon
O4 - HKLM..Run: [Windows Registry Scan] regscan32.exe
O4 - HKLM..Run: [Ulead Memory Card Detector] C:Program FilesUlead SystemsUlead Photo Explorer 8.0 TrialMonitor.exe
O4 - HKLM..Run: [KAVPersonal50] C:Program FilesKaspersky LabKaspersky Anti-Virus Personalkav.exe /minimize
O4 - HKLM..RunServices: [Windows Registry Scan] regscan32.exe
O9 - Extra button: Related - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSweb elated.htm
O9 - Extra 'Tools' menuitem: Show &Related Links - {c95fe080-8f5d-11d2-a20b-00aa003c157a} - C:WINDOWSweb elated.htm
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - http://a840.g.akamai.net/7/840/537/2004 ... scan53.cab
O17 - HKLMSystemCCSServicesTcpip..{D1513799-4FDC-4440-915C-5F1F88E90829}: NameServer = 206.123.6.11 206.123.6.10

[e-didier]

C'est pas mieux comme ça ?

[georgiou]

Cependant quelques lignes m'inquiètent un peu. Celles où il est marqué "Internet Explorer". Ce n'est pas un virus ni un spyware mais ça les attire !!! Laisse tomber cet Internet Explorer et prends un autre navigateur comme Mozilla Firefox qui est bien plus sûr, plus stable, plus fonctionnel et j'en passe.

[cedrix]

Par contre moi je vois celle de Kaspersky

[georgiou]

Tu rigoles c'est un très bon anti-virus Kapersky. Je le troquerais bien contre mon Avast

[cedrix]

Je le sais ca compense Internet non (ps c est lui que j ai )