Bonjour à tous,

j'ai reçu une alerte de Avast ce matin me disant qu'il avait bloqué un vers/cheval de troie. Mais j'aimerai être sur qu'il a bien fait son travail , Voici mon Rapport Hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 20:32:07, on 29/03/2009
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskeng.exe
C:\Windows\Explorer.EXE
C:\Program Files\Alwil Software\Avast4\ashDisp.exe
C:\Windows\System32\Ctxfihlp.exe
C:\Windows\System32\rundll32.exe
C:\Windows\SYSTEM32\CTXFISPI.EXE
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Windows\system32\conime.exe
C:\Windows\system32\SearchFilterHost.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sfr.fr/kit/adsl/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [CTxfiHlp] CTXFIHLP.EXE
O4 - HKLM\..\Run: [RivaTunerStartupDaemon] "C:\Program Files\RivaTuner v2.22\RivaTunerWrapper.exe" /S
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /detectMem (User 'SERVICE RÉSEAU')
O13 - Gopher Prefix:
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Creative Audio Engine Licensing Service - Creative Labs - C:\Program Files\Common Files\Creative Labs Shared\Service\CTAELicensing.exe
O23 - Service: Creative Audio Service (CTAudSvcService) - Creative Technology Ltd - C:\Program Files\Creative\Shared Files\CTAudSvc.exe
O23 - Service: dlcf_device - - C:\Windows\system32\dlcfcoms.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PnkBstrA - Unknown owner - C:\Windows\system32\PnkBstrA.exe
O23 - Service: PnkBstrB - Unknown owner - C:\Windows\system32\PnkBstrB.exe
O23 - Service: Steam Client Service - Valve Corporation - C:\Program Files\Common Files\Steam\SteamService.exe

--
End of file - 3881 bytes

Merci d'avance.

UP please !

Salut,

Pour moi, c'est ok.

Si tu veux assurer tu passes un coup d'antivir (enlèves avast avant et tu le remets après si tu préfères) puis un coup de spybot et enfin malwarebyte.

Y as quand même ce conime.exe qui est un peu douteux

http://www.google.fr/search?client=firefox-a&rls=org.mozilla%3Afr%3Aofficial&channel=s&hl=fr&q=conime.exe+&meta=&btnG=Recherche+Google

Le reste semble être ok

Autant pour moi, c'est semble t'il un processus qui prend en charge l'écriture asiatique.

Ouais mais en même temps:
http://www.processlibrary.com/fr/directory/files/conime/25519/

bon courage en gros!

Non conime c'est propre.

Il se lance à chaque "invite de commande", par contre c'est vrai que la source de l'invite pour être douteuse mais dans ce cas on a tendance à voir une répitition du processus (grande liste de conime.exe)

Mais bon c'est surement un widget ou une toolbar rien de méchant donc.

Faudrait essayer de relancer l'ordi en ayant désactiver les gadgets vista, les sidebars et les toolbars pour voir.

http://www.liutilities.com/products/wintaskspro/processlibrary/conime/

Conime est bien dans system32 donc c'est un processus systeme mais bon il est inutile dans 99% des cas.

bref dans les police désactive celui-ci (c'est le gestionnaire de langue asiatique)

par contre serait de bon ton de nous donner le nom du virus que Avast a repéré ainsi que sa position vue par lui tout en sachant que Avast est assez con par moment et peut faire des faux positif (en gros il détecte des fois un fichier à tord)

Je n'ai qu'un seul conime.exe et il est dans system 32 c'est un fichier de window , de plus il ne mange que trés peu de mémoire donc bon... je pense que il est inoffensif^^ confirmé hein... je suis pas rassuré MDr^^

Oui conime peut être lancer de diverses façons, bref c'est signé microsoft.

Le prob, s'il y en a un, c'est la source du lancement de conime mais comme je l'ai dis plus haut si le lancement était d'origine virale tu aurais plusieurs conime, dans ton cas il n'y en a qu'un.

Donc t'inquiètes pas, moi je reste sur mon idée de départ :

Ton système est propre et tu peux le confirmé en passant un coup d'antivir (désactives avast avant).

Passes aussi un coup de spybot et de de malwarebyte (ça fait pas de mal ).

Trés bien je vous remercis grandement^^ !

je te rappelle juste que avast a une mauvaise réputation sur les faux positif...

des fois (souvent) il détecte a tord un fichier sain

mais bon mieux vos étres trop protecteur que pas assez... j'ai choppé des virus des fois par ce que l'antivirus étais par trop laxiste et ne voulais pas voir un virus...