A vot' bon coeur messieurs dames (Rapport hijackthis)

[infectious]

Bonjour à tous,

Comme beaucoup de personne sur ce forum ca fait déjà quelques semaines que j'ai de gros problèmes avec Firefox (Plantage total du programme ou alors opération illégale du plugin Flash sur presque tous les sites comportant du flash). Je suis donc tombé sur votre forum en recherchant une solution à ce probleme plutot ennuyant. J'ai donc, comme indiqué, suivit la premiere procédure avec Antivir et Hijackthis et je me retrouve avec mon rapport... Bon je ne suis pas une expert en malwares et autres spyware mais d'apres mon expérience il me semble qu'il n'y ait rien d'anormal dans mon rapport....j'espere que je me trompe. Pourriez vous svp le décrypter et me donner votre avis?

 

Je vous remercie grandement d'avance

 

Le rapport Hijackthis

 

Logfile of HijackThis v1.99.1

Scan saved at 02:28:27, on 04/08/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\csrss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\WINDOWS\system32\kxmixer.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Spyware Doctor\swdoctor.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\Program Files\ewido anti-spyware 4.0\guard.exe

C:\Program Files\Microsoft Private Folder 1.0\PrfldSvc.exe

C:\WINDOWS\system32\tcpsvcs.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\alg.exe

C:\WINDOWS\system32\wbem\wmiprvse.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\HijackThis\HijackThis.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.google.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/ie

R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://www.google.fr/keyword/%s

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: IeCatch5 Class - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\PROGRA~1\FlashGet\jccatch.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\fgiebar.dll

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [kX Mixer] C:\WINDOWS\system32\kxmixer.exe --startup

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [spyware Doctor] "C:\Program Files\Spyware Doctor\swdoctor.exe" /Q

O4 - Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: Télécharger avec FlashGet - C:\PROGRA~1\FlashGet\jc_link.htm

O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\PROGRA~1\FlashGet\jc_all.htm

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

O9 - Extra 'Tools' menuitem: &FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\PROGRA~1\FlashGet\flashget.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{ECA80CA4-110A-4A36-9860-8FAFD1F25BCB}: NameServer = 192.168.1.1

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: avast! Antivirus - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: ewido anti-spyware 4.0 guard - Anti-Malware Development a.s. - C:\Program Files\ewido anti-spyware 4.0\guard.exe

O23 - Service: Private Folder Service (prfldsvc) - Unknown owner - C:\Program Files\Microsoft Private Folder 1.0\PrfldSvc.exe

[Jack_Burton]

Bonjour et bienvenue sur le forum sécurité de zebulon,

 

Mis a part Flashget, je ne vois rien de nuisible sur ce rapport hijackthis.

Je te conseille de désinstaller Flashget via "panneau de configuration/ajout-suppression de programmes" car ce logiciel pourrait contenir des spywares.

 

 

 

Je remarque que tu disposes d'Ewido. C'est parfait, je vais te demander de scanner ton systeme avec ce dernier :

 

Redémarre en mode Sans Échec

(au démarrage, tapote immédiatement la touche F8), puis tu verras un écran avec choix de démarrages :

choisis Mode sans échec avec les flèches du clavier, puis valide avec Entrée .

Choisis ton compte usuel (et non Administrateur).

 

Relance Ewido et clique sur Scanner

Puis sur l'onglets Settings, pour How to Act sélèctionne Quarantine.

 

Reviens a l'onglet Scan cliques Complete system Scan.

Le scan démarre.

 

A la fin cliquer sur Apply all actions

Puis sur Save report et pour finir Save report as enregistrer sur le Bureau.

Redémarre en mode normal.

poste le rapport dans ta réponse.

 

PS : les protections en temps réel de Ewido & de Spyware Doctor sont activées. Arretes la protection permanente d'un des logiciels car cela pourrait occasionner des dysfonctionnements

 

Je ne vois aucun parfeu (firewall). C'est pourtant indispensable pour assurer sa protection. Si tu n'en disposes pas, installes en un, tu en trouveras 3 gratuits et performants dans "les consignes de sécurité" en bas pres de ma signature

Modifié le 4 août 2006 par Jack_Burton

[infectious]

Bon j'ai donc fait le scan complet avec Ewido et il n'a trouvé que des cookies... Je n'ai pas de firewall car j'en ai déjà un sur mon routeur....je ne pense pas que ca soit nécessaire d'en installer un logiciel si? Sinon je ne sais plus trop quoi faire...Firefox plante assez souvent et internet explorer m'ouvre parfois un pop up d'un site de casino au démarrage.

 

Ps : j'ai aussi assez souvent le popup du site system doctor qui s'ouvre et qui essaie de s'intaller assez brutalement...

Modifié le 4 août 2006 par infectious

[Jack_Burton]

Bonjour,

 

Je n'ai pas de firewall car j'en ai déjà un sur mon routeur....je ne pense pas que ca soit nécessaire d'en installer un logiciel si?

Non, c'est bon.

 

Sinon je ne sais plus trop quoi faire...Firefox plante assez souvent

As tu essayé de le désinstaller completement puis de le réinstaller?

 

internet explorer m'ouvre parfois un pop up d'un site de casino au démarrage.

Internet Explorer n'intègre pas d'anti-popups c'est pour cela que des fenetres intempestives s'ouvrent avec ce navigateur.

 

1/ Télécharge CWShredder http://www.trendmicro.com/ftp/products/onl.../cwshredder.exe

 

Lancer cwshredder et cliquer sur fix

 

2/ Fais un scan en ligne avec Kapersky WebScanner

Sous "Démonstration en ligne" , on t'explique la marche à suivre , et pour lancer le scan il faut sélectionner "Exécuter l'analyse en ligne" .Le scan ne marche que sous Internet Explorer.

On va te demander de télécharger un contôle active x, accepte .

Dans le menu "Choisissez la cible de l'analyse" , sélectionne "Poste de travail".

Le scan va commencer.Poste le rapport qui sera généré stp.

[infectious]

Voilà donc j'ai "essayé" de faire ce que tu m'as dit et j'ai rencontrés quelques problemes...

Quand je suis allé sur le site de kaspersky la premiere chose que j'ai eu c'est le popup de system doctor (ca m'étonnerait qu'il vienne du site de kaspersky). Ensuite quand j'ai voulu installer l'activex pour l'anti virus il m'a dit que la clé etait périmée (???...j'ai vérifié si il n'avait pas déjà été installé et il n'y avait rien du tout). J'ai donc donc laissé tombé kaspersky et j'ai essayé panda. Là par contre il s'est installé mais impossible de démarrer le scan.

 

Un grand merci pour ta patience et tes conseils mais j'ai aplliqué la meilleure méthode dans ces cas là => le formatage... et tout es rentré dans l'ordre...de plus je pense que ca a pris moins de temps que de tout scanner etc