voila ce que je lis sur votre rapport.
HijackThis.de Security Téléchargement direct
Site de l'auteur
Une version plus récente du service pack est disponible. Les service packs augmentent la sécurité de votre système. Visitez le site de Microsoft Windows update pour télécharger la dernière version du service pack.
Aucun pare-feu actif n'a été trouvé sur votre système ou le pare-feu que vous utilisez nous est inconnu. Si vous n'utilisez pas de pare-feu vous devriez en télécharger un et l'installer ou activer celui de Windows XP. Au cas où vous auriez des questions ou vous désiriez que nous ajoutions votre pare-feu à notre base de données, contactez nous sur notre forum forum.hijackthis.de
Actions Inscription Genre Cotation des visiteurs Information
running processes:
c:\windows\system32\smss.exe
Systemprozess - Anwendung, die benutzt wird um Sitzungen zu starten, verwalten und löschen.
c:\windows\system32\winlogon.exe
Systemprozess - Windows Login Routine
c:\windows\system32\services.exe
Systemprozess - Verwaltet die Systemdienste.
c:\windows\system32\lsass.exe
Systemprozess
c:\windows\system32\ati2evxx.exe
ATI2evxx.exe is related to ATI Technologies Inc. hardware.
c:\windows\system32\svchost.exe
Systemprozess - Allgemeiner Hostprozessname für Dienste.
c:\windows\system32\svchost.exe
Systemprozess - Allgemeiner Hostprozessname für Dienste.
c:\windows\system32\ati2evxx.exe
ATI2evxx.exe is related to ATI Technologies Inc. hardware.
c:\windows\system32\spoolsv.exe
Systemprozess
c:\program files\avira\antivir desktop\sched.exe
Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\antivir.*\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. Antivir Scheduler
c:\program files\fichiers communs\acronis\schedule2\schedul2.exe
Acronis Disk Scheduler
c:\program files\avira\antivir desktop\avguard.exe
Part of AntiVir
c:\program files\fichiers communs\intervideo\deviceservice\devsvc.exe
Sûr (4.33 / 5.00)
c:\program files\java\jre6\bin\jqs.exe
Sûr (4.16 / 5.00)
c:\program files\fichiers communs\lightscribe\lssrvc.exe
Hewlett-Packard Direct Disc Labeling Service
c:\program files\cyberlink\shared files\richvideo.exe
Cyberlink
c:\program files\spyware terminator\sp_rsser.exe
Spyware Terminator
c:\windows\system32\svchost.exe
Systemprozess - Allgemeiner Hostprozessname für Dienste.
c:\program files\fichiers communs\acronis\fomatik\trueimagetrystartservice.exe
Sûr (4.24 / 5.00)
c:\program files\avira\antivir desktop\avmailc.exe
Part of AVWin
c:\program files\avira\antivir desktop\avwebgrd.exe
Sûr (4.67 / 5.00)
c:\windows\system32\wbem\wmiapsrv.exe
WMI Performance Adapter (WMI-Leistungsadapter-Dienst)
c:\windows\explorer.exe
Systemprozess für Desktop und Taskleiste.
c:\program files\unlocker\unlockerassistant.exe
Related to Unlocker utility to unlock files when the OS reports the file is being used by an other person or program.
c:\program files\java\jre6\bin\jusched.exe
Java Runtime
c:\program files\microsoft intellitype pro\itype.exe
Microsoft IntelliType Pro
c:\windows\mixer.exe
c:\program files\fichiers communs\acronis\schedule2\schedhlp.exe
Acronis TrueImage - Task Scheduler
c:\program files\ati technologies\ati.ace\core-static\mom.exe
ATI related process
c:\program files\avira\antivir desktop\avgnt.exe
Part of AntiVir
c:\program files\microsoft intellitype pro\dpupdchk.exe
Sûr (4.32 / 5.00)
c:\windows\system32\ctfmon.exe
c:\program files\pando networks\pando\pando.exe
Pando - P2P Software
c:\program files\ati technologies\ati.ace\core-static\ccc.exe
ATI Core Component
c:\windows\lclock.exe
Longhorn Systray Clock
c:\program files\daemon tools lite\daemon.exe
Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\.*tools\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. Creates Virtual Drives
c:\program files\spyware terminator\spywareterminatorupdate.exe
Sûr (4.26 / 5.00)
c:\program files\mozilla firefox\firefox.exe
Sûr
Internet Browser
c:\program files\amsn\bin\wish.exe
aMSN - MSN Software
c:\program files\opera\opera.exe
Internet Browser
c:\windows\system32\notepad.exe
In Windows integriertes Schreibprogramm.
c:\windows\system32\notepad.exe
In Windows integriertes Schreibprogramm.
c:\program files\trend micro\hijackthis\hijackthis.exe
Souvenez-vous que Hijackthis doit être exécuté dans son propre dossier. C'est seulement s'il est exécuté dans un dossier réservé, qu'il créera des sauvegardes! Tool, mit dem sie dieses Logfile erzeugt haben. Das Programm sollte so angelegt sein ! C:\Programme\HijackThis\HijackThis.exe
r1 - hkcu\software\microsoft\internet explorer\main,default_page_url =
http://www.01net.com
Tâche inconnue.
r1 - hkcu\software\microsoft\internet explorer\main,search page =
http://search.live.com
Tâche inconnue.
r0 - hkcu\software\microsoft\internet explorer\main,start page =
http://mystart.incredimail.com/
Tâche inconnue.
r1 - hklm\software\microsoft\internet explorer\main,default_page_url =
http://go.microsoft.com/fwlink/?linkid=69157
Sûr (3.9 / 5.00)
r1 - hklm\software\microsoft\internet explorer\main,default_search_url =
http://go.microsoft.com/fwlink/?linkid=54896
r1 - hklm\software\microsoft\internet explorer\main,search page =
http://go.microsoft.com/fwlink/?linkid=54896
Sûr (3.57 / 5.00)
r0 - hklm\software\microsoft\internet explorer\main,start page =
http://go.microsoft.com/fwlink/?linkid=69157
Sûr (4.25 / 5.00)
r0 - hklm\software\microsoft\internet explorer\search,searchassistant =
http://search.live.com/sphome.aspx
r1 - hkcu\software\microsoft\internet explorer\searchurl,(default) =
http://www.google.fr/keyword/%s
r1 - hkcu\software\microsoft\internet connection wizard,shellnext =
http://www.google.fr/
r1 - hkcu\software\microsoft\internet explorer\main,window title = windows internet explorer fourni par ie 8 fourni par 01net.com
Tâche inconnue.
r1 - hkcu\software\microsoft\windows\currentversion\internet settings,proxyoverride = *.local
Neutral (3.46 / 5.00)
r0 - hkcu\software\microsoft\internet explorer\toolbar,linksfoldername = favoris
o2 - bho: acroiehlprobj class - {06849e9f-c8d7-4d59-b87d-784b7d6be0b3} - c:\program files\adobe\acrobat 7.0\activex\acroiehelper.dll
Sûr (4.02 / 5.00)
o2 - bho: cinterceptor object - {38d3fe60-3d53-4f37-bb0e-c7a97a26a156} - c:\program files\pando networks\pando\pandoieplugin.dll
Sûr (4.01 / 5.00)
o2 - bho: spybot-s&d ie protection - {53707962-6f74-2d53-2644-206d7942484f} - c:\progra~1\spybot~1\sdhelper.dll
Sûr (4.64 / 5.00)
o2 - bho: programme d'aide de l'assistant de connexion windows live - {9030d464-4c02-4abf-8ecc-5164760863c6} - c:\program files\fichiers communs\microsoft shared\windows live\windowslivelogin.dll
Sûr (3.96 / 5.00)
o2 - bho: acroietoolbarhelper class - {ae7cd045-e861-484f-8273-0445ee161910} - c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll
Sûr (4.05 / 5.00)
o2 - bho: mega manager ie click monitor - {bf00e119-21a3-4fd1-b178-3b8537e75c92} - c:\program files\megaupload\mega manager\megaiemn.dll
Sûr (4.1 / 5.00)
o2 - bho: java(tm) plug-in 2 ssv helper - {dbc80044-a445-435b-bc74-9c25c1c588a9} - c:\program files\java\jre6\bin\jp2ssv.dll
Sûr (3.51 / 5.00)
o2 - bho: jqsiestartdetectorimpl - {e7e6f031-17ce-4c07-bc86-eabfe594f69c} - c:\program files\java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
Sûr (4.01 / 5.00)
o2 - bho: epsontoolbandkicker class - {e99421fb-68dd-40f0-b4ac-b7027cae2f1a} - c:\program files\epson\epson web-to-page\epson web-to-page.dll
Sûr (3.92 / 5.00)
o3 - toolbar: adobe pdf - {47833539-d0c5-4125-9fa8-0819e2eaac93} - c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll
Sûr (4.05 / 5.00)
o3 - toolbar: epson web-to-page - {ee5d279f-081b-4404-994d-c6b60aaeba6d} - c:\program files\epson\epson web-to-page\epson web-to-page.dll
Sûr (3.92 / 5.00)
o3 - toolbar: bs.player controlbar - {2c688203-7eb3-4327-9995-1cb417ba23f9} - c:\program files\bs.player controlbar\bstoolbar.dll
Neutral (3.33 / 5.00)
o4 - hklm\..\run: [trojanscanner] c:\program files\trojan remover\trjscan.exe /boot
Sûr (4.07 / 5.00)
o4 - hklm\..\run: [unlockerassistant] "c:\program files\unlocker\unlockerassistant.exe"
Sûr (4.38 / 5.00)
o4 - hklm\..\run: [sunjavaupdatesched] "c:\program files\java\jre6\bin\jusched.exe"
Tâche inconnue.
o4 - hklm\..\run: [startccc] c:\program files\ati technologies\ati.ace\core-static\clistart.exe
Sûr (4.27 / 5.00)
o4 - hklm\..\run: [itype] "c:\program files\microsoft intellitype pro\itype.exe"
Sûr (4.4 / 5.00)
o4 - hklm\..\run: [c-media mixer] mixer.exe /startup
Sûr (4.57 / 5.00)
o4 - hklm\..\run: [acronis scheduler2 service] "c:\program files\fichiers communs\acronis\schedule2\schedhlp.exe"
Sûr (4.37 / 5.00)
o4 - hklm\..\run: [avgnt] "c:\program files\avira\antivir desktop\avgnt.exe" /min
Sûr (4.64 / 5.00)
o4 - hkcu\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe
o4 - hkcu\..\run: [pando] "c:\program files\pando networks\pando\pando.exe" /minimized
Sûr (4.01 / 5.00)
o4 - hkcu\..\run: [lclock] lclock.exe
Tâche inconnue.
o4 - hkcu\..\run: [daemon tools lite] "c:\program files\daemon tools lite\daemon.exe"
Sûr (4.31 / 5.00)
o4 - hkcu\..\run: [peer2me] "c:\program files\peer2me\peer2me.exe"
Sûr (4.43 / 5.00)
o4 - hkcu\..\run: [incredimail] c:\program files\incredimail\bin\incmail.exe /c
Sûr (4.15 / 5.00)
o4 - hkcu\..\run: [spywareterminatorupdate] "c:\program files\spyware terminator\spywareterminatorupdate.exe"
Sûr (4.26 / 5.00)
o4 - hkus\s-1-5-18\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'system')
Sûr (3.68 / 5.00)
o4 - hkus\s-1-5-18\..\runonce: [lsd_iii] %systemroot%\lsd\end.cmd (user 'system')
Neutral (3.4 / 5.00)
o4 - hkus\s-1-5-18\..\runonce: [nltide_3] rundll32 advpack.dll,launchinfsectionex nlite.inf,c,,4,n (user 'system')
Sûr (4.71 / 5.00)
o4 - hkus\.default\..\run: [ctfmon.exe] c:\windows\system32\ctfmon.exe (user 'default user')
Neutral (3.37 / 5.00)
o4 - hkus\.default\..\runonce: [lsd_iii] %systemroot%\lsd\end.cmd (user 'default user')
Neutral (3.29 / 5.00)
o8 - extra context menu item: convertir en adobe pdf -
res://c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll/acroiecapture.html
Sûr (4.18 / 5.00)
o8 - extra context menu item: convertir en un fichier pdf existant -
res://c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll/acroieappend.html
Sûr (4.04 / 5.00)
o8 - extra context menu item: convertir la cible du lien en adobe pdf -
res://c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll/acroiecapture.html
Sûr (4.18 / 5.00)
o8 - extra context menu item: convertir la cible du lien en un fichier pdf existant -
res://c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll/acroieappend.html
Sûr (4.04 / 5.00)
o8 - extra context menu item: convertir la sélection en adobe pdf -
res://c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll/acroiecapture.html
Sûr (4.18 / 5.00)
o8 - extra context menu item: convertir la sélection en un fichier pdf existant -
res://c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll/acroieappend.html
Sûr (4.04 / 5.00)
o8 - extra context menu item: convertir les liens sélectionnés en fichier adobe pdf -
res://c:\program files\adobe\acrobat 8.0\acrobat\acroiefavclient.dll/acroiecapturesellinks.html
Sûr (4.08 / 5.00)
o8 - extra context menu item: convertir les liens sélectionnés en un fichier pdf existant -
res://c:\program files\adobe\acrobat 7.0\acrobat\acroiefavclient.dll/acroieappendsellinks.html
Sûr (4.08 / 5.00)
o8 - extra context menu item: e&xporter vers microsoft excel -
res://c:\progra~1\micros~3\office12\excel.exe/3000
Sûr (4.15 / 5.00)
o8 - extra context menu item: liens de téléchargement avec mega manager... - c:\program files\megaupload\mega manager\mm_file.htm
Sûr (4.06 / 5.00)
o9 - extra button: research - {92780b25-18cc-41c8-b9be-3c9c571a8263} - c:\progra~1\micros~3\office12\refiebar.dll
Sûr (4.12 / 5.00)
o9 - extra button: (no name) - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - c:\progra~1\spybot~1\sdhelper.dll
Sûr (4.64 / 5.00)
o9 - extra 'tools' menuitem: spybot - search & destroy configuration - {dfb852a3-47f8-48c4-a200-58cab36fd2a2} - c:\progra~1\spybot~1\sdhelper.dll
Sûr (4.67 / 5.00)
o9 - extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - c:\windows\network diagnostic\xpnetdiag.exe
Sûr (3.93 / 5.00)
o9 - extra 'tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - c:\windows\network diagnostic\xpnetdiag.exe
Sûr (3.66 / 5.00)
o10 - broken internet access because of lsp provider 'c:\program files\bonjour\mdnsnsp.dll' missing
Nasty (2.92 / 5.00)
o16 - dpf: cabbuilder -
http://kiw.imgag.com/imgag/kiw/toolbar/download/installercontrol.cab
Neutral (3.5 / 5.00)
o16 - dpf: {4871a87a-bfdd-4106-8153-ffde2bac2967} (dlm control) -
http://dlm.tools.akamai.com/dlmanager/versions/activex/dlm-activex-2.2.4.8.ca(.. .)
o18 - protocol: skype4com - {ffc8b962-9b40-4dff-9458-1830c7dd7f5d} - c:\progra~1\fichie~1\skype\skype4~1.dll
Sûr (3.99 / 5.00)
o23 - service: acronis scheduler2 service (acrsch2svc) - acronis - c:\program files\fichiers communs\acronis\schedule2\schedul2.exe
Acronis Disk Scheduler
o23 - service: adobe lm service - adobe systems - c:\program files\fichiers communs\adobe systems shared\service\adobelmsvc.exe
o23 - service: avira antivir mailguard (antivirmailservice) - avira gmbh - c:\program files\avira\antivir desktop\avmailc.exe
Part of AVWin
o23 - service: avira antivir planificateur (antivirschedulerservice) - avira gmbh - c:\program files\avira\antivir desktop\sched.exe
Eventuellement méchant! Selon notre base de données, ce processus s’exécute normalement dans c:\programme\antivir.*\! Vérifiez si vous connaissez ce processus et arrangez un contrôle antivirus si nécessaire. Antivir Scheduler
o23 - service: avira antivir guard (antivirservice) - avira gmbh - c:\program files\avira\antivir desktop\avguard.exe
Part of AntiVir
o23 - service: avira antivir webguard (antivirwebservice) - avira gmbh - c:\program files\avira\antivir desktop\avwebgrd.exe
Sûr (4.67 / 5.00)
o23 - service: ati hotkey poller - ati technologies inc. - c:\windows\system32\ati2evxx.exe
ATI2evxx.exe is related to ATI Technologies Inc. hardware.
o23 - service: ati smart - unknown owner - c:\windows\system32\ati2sgag.exe
ATI Control Center
o23 - service: capture device service - intervideo inc. - c:\program files\fichiers communs\intervideo\deviceservice\devsvc.exe
Sûr (4.33 / 5.00)
o23 - service: flexnet licensing service - macrovision europe ltd. - c:\program files\fichiers communs\macrovision shared\flexnet publisher\fnplicensingservice.exe
Macrovision FLEXnet Licensing Service
o23 - service: installdriver table manager (idrivert) - macrovision corporation - c:\program files\fichiers communs\installshield\driver\11\intel 32\idrivert.exe
Related to Macrovision Corporation
o23 - service: java quick starter (javaquickstarterservice) - sun microsystems, inc. - c:\program files\java\jre6\bin\jqs.exe
Sûr (4.13 / 5.00)
o23 - service: lightscribeservice direct disc labeling service (lightscribeservice) - hewlett-packard company - c:\program files\fichiers communs\lightscribe\lssrvc.exe
Hewlett-Packard Direct Disc Labeling Service
o23 - service: mscsptisrv - sony corporation - c:\program files\fichiers communs\sony shared\avlib\mscsptisrv.exe
Related to Sony Corporation
o23 - service: pacsptisvr - unknown owner - c:\program files\fichiers communs\sony shared\avlib\pacsptisvr.exe
Sony, program for minidisc players
o23 - service: cyberlink richvideo service(crvs) (richvideo) - unknown owner - c:\program files\cyberlink\shared files\richvideo.exe
Cyberlink
o23 - service: sonicstage back-end service - sony corporation - c:\program files\fichiers communs\sony shared\avlib\ssbesvc.exe
Sûr (4.16 / 5.00)
o23 - service: sony spti service (sptisrv) - sony corporation - c:\program files\fichiers communs\sony shared\avlib\sptisrv.exe
Sony SPTI Service
o23 - service: spyware terminator realtime shield service (sp_rssrv) - crawler.com - c:\program files\spyware terminator\sp_rsser.exe
Spyware Terminator
o23 - service: sonicstage scsi service (ssscsisv) - sony corporation - c:\program files\fichiers communs\sony shared\avlib\ssscsisv.exe
Sonic stage program from Sony
o23 - service: acronis try and decide service (tryanddecideservice) - unknown owner - c:\program files\fichiers communs\acronis\fomatik\trueimagetrystartservice.exe
Sûr (4.2 / 5.00)
o23 - service: tuneup drive defrag service (tuneup.defrag) - tuneup software gmbh - c:\windows\system32\tuneupdefragservice.exe
Sûr (4.32 / 5.00)
Analyse rapide
La mise en oeuvre de ces conseils est à vos propres risques et périls !
© 2004 - 2009 Mathias Mattner | Contact