interpreter Browser Helper Objects (no name)

[xipe]

Bonjour, j'ai besoin d'aide pour identifier 2 "Browser Helper Objects" .Je n'ai pas de problème avec mon pc mais je suis curieux de savoir ce que c'est. J'ai fait une recherche avec la "BHO & Toolbar List de TonyK" mais je n'ai rien trouvé ( ou alors j'ai raté une étape)

 

Voici les lignes (no name) : Si l'un(e) d'entre vous peut m'aider, j'en serai ravi. merci

 

 

O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - (no file)

 

O2 - BHO: (no name) - {FD0DA701-63CB-4189-AE75-072CD0857036} - (no file)

[Thanos]

salut et bienvenue sur le forum

 

Est ce que ces deux BHO proviennent d'un rapport fait sur ton pc?

 

Pour la première => O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - (no file)

 

Juste avec Google, tu lances une recherche sur la CLSID et tu obtiens des infos sur cette page par exemple =>

http://www3.ca.com/fr/securityadvisor/pest...px?id=453100481

Une toolbar installée par un spyware Toolbar888 ! Donc à éliminer!

Tu connais la liste de Tony Klein , une vraie mine d'infos ! il y a certains autres site qui donnent des infos interessantes comme le lien que je t'ai mis

Pour la seconde...aucune info!! les deux toolbars présentent l'annotation suivante : (no file)

Ce qui veut dire que les fichiers associés n'existent plus sur le disque dur (après passage d'un antispyware probablement).

 

Si comme je te disait ce rapport est issu de ton pc, je te conseille de poster un rapporrt hijackthis, car les malwares aiment ramener des amis !

Modifié le 17 novembre 2006 par charles ingals

[xipe]

J'en profite pour poser une autre question :

 

Est ce que si je supprime la ligne suivante windows se mettra toujours à jour ?

 

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1140882397918

[Thanos]

Si tu élimines ce contrôle active x ,lorsque tu retournes sur windows update; il te sera demandé de le télécharger à nouveau =>

Modifié le 17 novembre 2006 par charles ingals

[xipe]

charles ingals, quelle surprise !

merci pour ta réponse et, pour suivre ton conseil, voici le rapport de mon pc.

je suis actuelement en train de jeter un oeil à tout cela pour la première fois...

bise à Mary

 

Logfile of HijackThis v1.99.1

Scan saved at 22:48:11, on 12/11/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

F:\WINDOWS\System32\smss.exe

F:\WINDOWS\system32\winlogon.exe

F:\WINDOWS\system32\services.exe

F:\WINDOWS\system32\lsass.exe

F:\WINDOWS\system32\Ati2evxx.exe

F:\WINDOWS\system32\svchost.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\system32\ZoneLabs\vsmon.exe

F:\WINDOWS\system32\spoolsv.exe

F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

F:\WINDOWS\System32\svchost.exe

F:\WINDOWS\system32\Ati2evxx.exe

F:\WINDOWS\Explorer.EXE

F:\Program Files\Java\jre1.5.0_09\bin\jusched.exe

F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe

F:\Program Files\ATI Technologies\ATI.ACE\cli.exe

F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

F:\Program Files\RamBooster\Rambooster.exe

F:\Program Files\ATI Technologies\ATI.ACE\cli.exe

F:\Program Files\ATI Technologies\ATI.ACE\cli.exe

F:\Program Files\Pegtop\PStart\PStart.exe

F:\Documents and Settings\jul\Bureau\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - F:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - (no file)

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - F:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O2 - BHO: (no name) - {FD0DA701-63CB-4189-AE75-072CD0857036} - (no file)

O4 - HKLM\..\Run: [sunJavaUpdateSched] "F:\Program Files\Java\jre1.5.0_09\bin\jusched.exe"

O4 - HKLM\..\Run: [AVG7_CC] F:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP

O4 - HKLM\..\Run: [ATICCC] "F:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [Zone Labs Client] "F:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [RamBooster] F:\Program Files\RamBooster\Rambooster.exe

O8 - Extra context menu item: E&xport to Microsoft Excel - res://F:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - F:\Program Files\Java\jre1.5.0_09\bin\ssv.dll

O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - F:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - F:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: http://locator.cdn.imageservr.com

O15 - Trusted Zone: http://locator1.cdn.imageservr.com

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1140882397918

O16 - DPF: {B64F4A7C-97C9-11DA-8BDE-F66BAD1E3F3A} - http://download.cdn.winsoftware.com/files/...FreeInstall.cab

O18 - Protocol: livecall - {828030A1-22C1-4009-854F-8E305202313F} - F:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - F:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

O20 - Winlogon Notify: ekyvsr - F:\WINDOWS\security\ekyvsr.dll (file missing)

O20 - Winlogon Notify: WgaLogon - F:\WINDOWS\

O20 - Winlogon Notify: winbme32 - winbme32.dll (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - F:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - F:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - F:\PROGRA~1\Grisoft\AVGFRE~1\avgemc.exe

O23 - Service: Comodo Application Agent (CmdAgent) - Unknown owner - F:\Program Files\Comodo\Personal Firewall\cmdagent.exe (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - F:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: Sandra Data Service (SandraDataSrv) - SiSoftware - F:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\Win32\RpcDataSrv.exe

O23 - Service: Sandra Service (SandraTheSrv) - SiSoftware - F:\Program Files\SiSoftware\SiSoftware Sandra Lite 2007\RpcSandraSrv.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - F:\WINDOWS\system32\ZoneLabs\vsmon.exe

[xipe]

J'essaye aussi de rechercher les CLID sur google et pour la première j'ai trouvé quelque chose de très différenr de toi, regarde

 

http://www.castlecops.com/tk82-AcroIEhelpe...helper_dll.html

[Thanos]

je jette un oeil sur ton rapport et te dis ce qu'il en est.

J'essaye aussi de rechercher les CLID sur google et pour la première j'ai trouvé quelque chose de très différenr de toi, regarde

 

http://www.castlecops.com/tk82-AcroIEhelpe...helper_dll.html

La première bho dont tu parles c'est celle ci =>

O2 - BHO: (no name) - {1DAEFCB9-06C8-47c6-8F20-3FB54B244DAA} - (no file)

 

or le lien que tu postes parle de cette clé => {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} , elles n'ont rien à voir toutes les deux, là il s'agit de Acrobat reader

[Thanos]

Tu as bien fait de poster ton rapport: on voit bien que tu as déjà désinfecté ton pc, mais il y a des restes!

Est ce que cette url te dis quelque chose => imageservr.com ?

 

Télécharge combofix.exe de sUBs

• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur combofix.exe.
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Tape sur la touche Y (Yes) pour démarrer le scan.
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  
• Si le rapport est trop long, poste le en deux fois.
  

un reste de ton ancien firewall => O23 - Service: Comodo Application Agent (CmdAgent) - Unknown owner - F:\Program Files\Comodo\Personal Firewall\cmdagent.exe (file missing)

on virera ca après .

[xipe]

Tu as bien fait de poster ton rapport: on voit bien que tu as déjà désinfecté ton pc, mais il y a des restes!

Est ce que cette url te dis quelque chose => imageservr.com ?

 

Télécharge combofix.exe de sUBs

• Assure toi que tous les programmes sont fermés avant de lancer le fix!
  
• Fait un double clique sur combofix.exe.
  
• Note: Ne ferme pas la fenêtre qui vient de s'ouvrir , tu te retrouverais avec un bureau vide !
  
• Tape sur la touche Y (Yes) pour démarrer le scan.
  
• Lorsque le scan est terminé, un rapport sera généré : poste en le contenu dans ton prochain message.
  
• Si le rapport est trop long, poste le en deux fois.
  

un reste de ton ancien firewall => O23 - Service: Comodo Application Agent (CmdAgent) - Unknown owner - F:\Program Files\Comodo\Personal Firewall\cmdagent.exe (file missing)

on virera ca après .

 

 

bonjour

tu as raison: je me suis planter de clid...

[xipe]

désolé, j'ai envoyer le message avant d'avoir fini...

je ne connais pas l'url imageservr.com

j'envoie le rapport combofix dans la journée. merci encore pour ton aide.

 

ps : j'ai déjà réparer la clid pour le pare feu comodo avec hijackthis (enfin je crois)