a quoi sert hijackthis ? sur le forum Informatique - 31-07-2004 12:41:01 - page 2

Liste des sujets

a quoi sert hijackthis ?

vin-moi

Niveau 10

31 juillet 2004 à 12:41:01

ok, je sauvegarde la base de registre et je fait une sauvegarde du systeme de restauration

Redsparks

Niveau 10

31 juillet 2004 à 12:41:36

Oui, c´est plus prudent

vin-moi

Niveau 10

31 juillet 2004 à 12:45:19

voila j´ai supprimé, voila ce que j´ai maintenant :

Logfile of HijackThis v1.98.0
Scan saved at 12:44:54, on 31/07/2004
Platform: Windows XP SP1 ( WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 ( 6.00.2800.1106)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\dllhost.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
E:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
E:\Program Files\MSN Messenger\msnmsgr.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
E:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\Documents and Settings\eagle\Bureau\fichiers temporaires\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: & - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] E:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [MSConfig] E:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe / auto
O4 - Global Startup: DSLMON.lnk = E:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O8 - Extra context menu item: Tout télécharger avec FlashGet - E:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - E:\PROGRA~1\FlashGet\jc_link.htm
O17 -
HKLM\System\CCS\Services\Tcpip\..\{A529BDFA-4716-4
8D1-9A19-C619C194D956}: NameServer = 80.10.246.1 80.10.246.132

c´est ok la ?

faut redemarer pour que ca prenne effet ?

Redsparks

Niveau 10

31 juillet 2004 à 12:47:30

Non, ça a l´air bon

vin-moi

Niveau 10

31 juillet 2004 à 12:48:46

ok merci beaucoup !

Redsparks

Niveau 10

31 juillet 2004 à 12:49:50

Oups, pas vu ça :
O8 - Extra context menu item: Tout télécharger avec FlashGet - E:\PROGRA~1\FlashGet\jc_all.htm
O8 - Extra context menu item: Télécharger avec FlashGet - E:\PROGRA~1\FlashGet\jc_link.htm

A mon avis tu peux le dégager aussi

vin-moi

Niveau 10

31 juillet 2004 à 12:51:33

ok je le fait

voila ske ca donne :

Logfile of HijackThis v1.98.0
Scan saved at 12:51:17, on 31/07/2004
Platform: Windows XP SP1 ( WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 ( 6.00.2800.1106)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
E:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
E:\Program Files\MSN Messenger\msnmsgr.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
E:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\WINDOWS\System32\dllhost.exe
E:\Documents and Settings\eagle\Bureau\fichiers temporaires\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O3 - Toolbar: & - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] E:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - HKLM\..\Run: [MSConfig] E:\WINDOWS\PCHealth\HelpCtr\Binaries\MSConfig.exe / auto
O4 - Global Startup: DSLMON.lnk = E:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O17 -
HKLM\System\CCS\Services\Tcpip\..\{A529BDFA-4716-4
8D1-9A19-C619C194D956}: NameServer = 80.10.246.1 80.10.246.132

Redsparks

Niveau 10

31 juillet 2004 à 12:53:14

Ok, comment ça se fait que tu as ça en plus, maintenant ?

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/[...]?prd=ie&=iesearch
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/[...]e&=6&=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/[...]e&=6&=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/[...]?prd=ie&=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/[...]?prd=ie&=iesearch
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/[...]e&=6&=msnhome

vin-moi

Niveau 10

31 juillet 2004 à 12:57:08

je sai po !

Redsparks

Niveau 10

31 juillet 2004 à 12:58:07

Sacré microsoft, il fait surtout pas de rentre-dedans
Cherche pas à comprendre^^

vin-moi

Niveau 10

31 juillet 2004 à 12:59:59

t sur, j´ai beau restaurer les truc, ca reste ca !

phicheval

Niveau 5

31 juillet 2004 à 13:00:15

ca E:\WINDOWS\System32\dllhost.exe ca sent la merde a plein nez...

Redsparks

Niveau 10

31 juillet 2004 à 13:00:40

Je sais pas, t´as dû aller sur internet entre temps, non ?

vin-moi

Niveau 10

31 juillet 2004 à 13:01:08

oui

Redsparks

Niveau 10

31 juillet 2004 à 13:04:14

phicheval
Posté le 31 juillet 2004 à 13:00:15
ca E:\WINDOWS\System32\dllhost.exe ca sent la merde a plein nez...

Pas nécessairement mais peut-être vaut-il mieux faire un petit scan :
http://www.secuser.com/antivirus/

vin-moi

Niveau 10

31 juillet 2004 à 13:05:05

maintenant j´ai ca : Logfile of HijackThis v1.98.0
Scan saved at 13:03:45, on 31/07/2004
Platform: Windows XP SP1 ( WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 ( 6.00.2800.1106)

Running processes:
E:\WINDOWS\System32\smss.exe
E:\WINDOWS\system32\winlogon.exe
E:\WINDOWS\system32\services.exe
E:\WINDOWS\system32\lsass.exe
E:\WINDOWS\system32\svchost.exe
E:\WINDOWS\System32\svchost.exe
E:\WINDOWS\System32\dllhost.exe
E:\WINDOWS\system32\ZoneLabs\vsmon.exe
E:\WINDOWS\Explorer.EXE
E:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
E:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
E:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
E:\Program Files\Mozilla Firefox\firefox.exe
E:\Documents and Settings\eagle\Bureau\fichiers temporaires\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx ( file missing)
O3 - Toolbar: & - {8E718888-423F-11D2-876E-00A0C9082467} - E:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [Zone Labs Client] E:\PROGRA~1\ZONELA~1\ZONEAL~1\zlclient.exe
O4 - Global Startup: DSLMON.lnk = E:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O17 -
HKLM\System\CCS\Services\Tcpip\..\{A529BDFA-4716-4
8D1-9A19-C619C194D956}: NameServer = 80.10.246.1 80.10.246.132

Redsparks

Niveau 10

31 juillet 2004 à 13:06:08

T´as changé des trucs ? Tu as remis la clé d´acrobat reader ?

Ne0Alex

Niveau 10

31 juillet 2004 à 13:06:10

Platform: Windows XP ( WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 ( 6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
C:\WINDOWS\System32\cisvc.exe
C:\WINDOWS\system32\pctspk.exe
C:\WINDOWS\System32\tcpsvcs.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\wanmpsvc.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\AOL 9.0b\waol.exe
C:\Program Files\Azureus\Azureus.exe
C:\Program Files\Java\j2re1.4.2_04\bin\javaw.exe
C:\WINDOWS\System32\cidaemon.exe
C:\Program Files\Fichiers communs\Aol\aoltpspd.exe
C:\Program Files\WinRAR\WinRAR.exe

C:\DOCUME~1\COMPTE~1\LOCALS~1\Temp\Rar$EX00.797\Hi
jackThis.exe

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,First Home Page = C:\Program Files\AOL Toolbar\welcome.html
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = wmplayer.exe / /ICWLaunch
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: ( no name) - {467FAEB2-5F5B-4c81-BAE0-2A4752CA7F4E} - C:\WINDOWS\System32\o371679flvppr5.dll
O3 - Toolbar: My & Bar - {0494D0D9-F8E0-41ad-92A3-14154ECE70AC} - C:\Program Files\MyWay\myBar\1.bin\MYBAR.DLL
O3 - Toolbar: & - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [romahere] C:\WINDOWS\System32\matrixhere.exe
O4 - HKCU\..\Run: [msnmsgr] " C:\Program Files\MSN Messenger\msnmsgr.exe" / background
O9 - Extra button: ( no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - ( no file)
O9 - Extra ´Tools´ menuitem: Console Java ( Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - ( no file)
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O9 - Extra ´Tools´ menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\MSMSGS.EXE
O12 - Plugin for . php: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
O15 - Trusted Zone: *.greg-search.com
O16 - DPF: {00B71CFB-6864-4346-A978-C0A14556272C} ( Checkers Class) - http://messenger.zone.msn.com/binary/msgrchkr.cab28578.cab
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} ( Web P2P Installer) -
O16 - DPF: {2917297F-F02B-4B9D-81DF-494B6333150B} ( Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/MineSweeper.cab28578.cab
O16 - DPF: {39B0684F-D7BF-4743-B050-FDC3F48F7E3B} ( FilePlanet Download Control Class) - http://www.fileplanet.com/fpdlmgr/cabs/FPDC_1_0_0_44.cab
O16 - DPF: {68BCE50A-DC9B-4519-A118-6FDA19DB450D} ( Info Class) - http://www.wow-europe.com/signup/fr/wowbeta/Si.cab
O16 - DPF: {8E0D4DE5-3180-4024-A327-4DFAD1796A8D} ( MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsClient.cab28578.cab
O16 - DPF: {9EB320CE-BE1D-4304-A081-4B4665414BEF} ( MediaTicketsInstaller Control) - http://www.mt-download.co.com/MediaTicketsInstaller.cab
O16 - DPF: {F6BF0D00-0B2A-4A75-BF7B-F385591623AF} ( Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/SolitaireShowdown.cab28578.cab
O17 -
HKLM\System\CCS\Services\Tcpip\..\{119A5CBA-89EC-4
6CD-96B2-4A225ADFEF6C}: NameServer = 205.188.146.146
O17 -
HKLM\System\CS1\Services\Tcpip\..\{119A5CBA-89EC-4
6CD-96B2-4A225ADFEF6C}: NameServer = 205.188.146.146
O20 - AppInit_DLLs: , 95012ltg1l67w.tlb

Euh...

vin-moi

Niveau 10

31 juillet 2004 à 13:06:12

oui, depuis hier, je sais pas pourkoi mais dans mes processus, il y a dllhost.exe qui s´est mis

j´ai bo faire des analyse j´ai pas de virus

vous croyez que je peu le delete aussi dans hijack this ?

vin-moi

Niveau 10

31 juillet 2004 à 13:07:04

non, redpark j´ai redemaré l´ordi

Aide à l'achat Mac
Steam Deck
Création de sites web
Création de Jeux
Linux
Programmation
Internet
Macintosh
Hardware

La vidéo du moment

News jeu

17 491 spectateurs

Halo: Campaign Evolved fait de la coopération sa plus grande force

Loin de se limiter à une simple refonte graphique, Halo: Campaign Evolved reconstruit la campagne du premier Halo en accordant une place centrale à la coopération. Que ce soit pour découvrir l'aventure une première fois ou la parcourir à nouveau, le titre multiplie les options pour permettre aux joueurs de former facilement une escouade, tout en ajoutant de nouvelles mécaniques qui encouragent la rejouabilité.

Toutes les news jeu