Aller au contenu
  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

xipe

interpreter Browser Helper Objects (no name)

Messages recommandés

Bonjour, j'ai besoin d'aide pour identifier 2 "Browser Helper Objects" .Je n'ai pas de problème avec mon pc mais je suis curieux de savoir ce que c'est. J'ai fait une recherche avec la "BHO & Toolbar List de TonyK" mais je n'ai rien trouvé ( ou alors j'ai raté une étape)

 

Voici les lignes (no name) : Si l'un(e) d'entre vous peut m'aider, j'en serai ravi. merci

 

 

O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - (no file)

 

O2 - BHO: (no name) - {FD0DA701-63CB-4189-AE75-072CD0857036} - (no file)

Partager ce message


Lien à poster
Partager sur d’autres sites

salut et bienvenue sur le forum :P

 

Est ce que ces deux BHO proviennent d'un rapport fait sur ton pc?

 

Pour la première => O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - (no file)

 

Juste avec Google, tu lances une recherche sur la CLSID et tu obtiens des infos sur cette page par exemple =>

http://www3.ca.com/fr/securityadvisor/pest...px?id=453100481

Une toolbar installée par un spyware Toolbar888 ! Donc à éliminer!

Tu connais la liste de Tony Klein , une vraie mine d'infos ! il y a certains autres site qui donnent des infos interessantes comme le lien que je t'ai mis

Pour la seconde...aucune info!! les deux toolbars présentent l'annotation suivante : (no file)

Ce qui veut dire que les fichiers associés n'existent plus sur le disque dur (après passage d'un antispyware probablement).

 

Si comme je te disait ce rapport est issu de ton pc, je te conseille de poster un rapporrt hijackthis, car les malwares aiment ramener des amis !

Modifié par charles ingals

Partager ce message


Lien à poster
Partager sur d’autres sites

Si tu élimines ce contrôle active x ,lorsque tu retournes sur windows update; il te sera demandé de le télécharger à nouveau :P =>

Winupdate_activex.png

Modifié par charles ingals

Partager ce message


Lien à poster
Partager sur d’autres sites

charles ingals, quelle surprise !

merci pour ta réponse et, pour suivre ton conseil, voici le rapport de mon pc.

je suis actuelement en train de jeter un oeil à tout cela pour la première fois...

bise à Mary

 

Logfile of HijackThis v1.99.1

Scan saved at 22:48:11, on 12/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

F:\WINDOWS\System32\smss.exe

F:\WINDOWS\system32\winlogon.exe

F:\WINDOWS\system32\services.exe

F:\WINDOWS\system32\lsass.exe

F:\WINDOWS\system32\Ati2evxx.exe

F:\WINDOWS\system32\svchost.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\system32\ZoneLabs\vsmon.exe

F:\WINDOWS\system32\spoolsv.exe

F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\system32\Ati2evxx.exe

F:\WINDOWS\Explorer.EXE

F:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

F:\Program Files\ATI Technologies\ATI.ACE\cli.exe

F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

F:\Program Files\RamBooster\Rambooster.exe

F:\Program Files\ATI Technologies\ATI.ACE\cli.exe

F:\Program Files\ATI Technologies\ATI.ACE\cli.exe

F:\Program Files\Pegtop\PStart\PStart.exe

F:\Documents and Settings\jul\Bureau\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: (no name) - {FD0DA701-63CB-4189-AE75-072CD0857036} - (no file)

O4 - HKLM\..\Run: [sunJavaUpdateSched] "F:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [AVG7_CC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [ATICCC] "F:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [Zone Labs Client] "F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [RamBooster] F:\Program Files\RamBooster\Rambooster.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://F:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: http://locator.cdn.imageservr.com

O15 - Trusted Zone: http://locator1.cdn.imageservr.com

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1140882397918

O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://download.cdn.winsoftware.com/files/...FreeInstall.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - F:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - F:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: ekyvsr - F:\WINDOWS\security\ekyvsr.dll (file missing)

O20 - Winlogon Notify: WgaLogon - F:\WINDOWS\

O20 - Winlogon Notify: winbme32 - winbme32.dll (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: Comodo Application Agent (CmdAgent) - Unknown owner - F:\Program Files\Comodo\Personal Firewall\cmdagent.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - F:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\Win32\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - F:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - F:\WINDOWS\system32\ZoneLabs\vsmon.exe

Partager ce message


Lien à poster
Partager sur d’autres sites

je jette un oeil sur ton rapport et te dis ce qu'il en est.

J'essaye aussi de rechercher les CLID sur google et pour la première j'ai trouvé quelque chose de très différenr de toi, regarde

 

http://www.castlecops.com/tk82-AcroIEhelpe...helper_dll.html

La première bho dont tu parles c'est celle ci =>

O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - (no file)

 

or le lien que tu postes parle de cette clé => {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} , elles n'ont rien à voir toutes les deux, là il s'agit de Acrobat reader :P

Partager ce message


Lien à poster
Partager sur d’autres sites

Tu as bien fait de poster ton rapport: on voit bien que tu as déjà désinfecté ton pc, mais il y a des restes!

Est ce que cette url te dis quelque chose => imageservr.com ?

 

Télécharge combofix.exe de sUBs

  • Assure toi que tous les programmes sont fermés avant de lancer le fix!
  • Fait un double clique sur combofix.exe.
  • Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  • Tape sur la touche Y (Yes) pour démarrer le scan.
  • Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  • Si le rapport est trop long, poste le en deux fois.

un reste de ton ancien firewall => O23 - Service: Comodo Application Agent (CmdAgent) - Unknown owner - F:\Program Files\Comodo\Personal Firewall\cmdagent.exe (file missing)

on virera ca après .

Partager ce message


Lien à poster
Partager sur d’autres sites

Tu as bien fait de poster ton rapport: on voit bien que tu as déjà désinfecté ton pc, mais il y a des restes!

Est ce que cette url te dis quelque chose => imageservr.com ?

 

Télécharge combofix.exe de sUBs

  • Assure toi que tous les programmes sont fermés avant de lancer le fix!
  • Fait un double clique sur combofix.exe.
  • Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  • Tape sur la touche Y (Yes) pour démarrer le scan.
  • Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  • Si le rapport est trop long, poste le en deux fois.

un reste de ton ancien firewall => O23 - Service: Comodo Application Agent (CmdAgent) - Unknown owner - F:\Program Files\Comodo\Personal Firewall\cmdagent.exe (file missing)

on virera ca après .

 

 

bonjour

tu as raison: je me suis planter de clid...

Partager ce message


Lien à poster
Partager sur d’autres sites

désolé, j'ai envoyer le message avant d'avoir fini...

je ne connais pas l'url imageservr.com

j'envoie le rapport combofix dans la journée. merci encore pour ton aide.

 

ps : j'ai déjà réparer la clid pour le pare feu comodo avec hijackthis (enfin je crois)

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

  • En ligne récemment   0 membre est en ligne

    Aucun utilisateur enregistré regarde cette page.

×