Demande d'étude de mes rapports HIJACKTHIS [RESOLU]

[bruce lee]

Bonjour tj211,

 

Normalement si vous n'avez rien fixé avec HijackThis il ne devrait pas y avoir de problemes car HijackThis fait juste un scan, il ne supprime rien (sauf si on lui demande).

 

As tu testé Winsockfix ?

[tj211]

Bonjour tj211,

 

Normalement si vous n'avez rien fixé avec HijackThis il ne devrait pas y avoir de problemes car HijackThis fait juste un scan, il ne supprime rien (sauf si on lui demande).

 

As tu testé Winsockfix ?

 

 

Pas encore, je le ferai ce soir.

 

Au fait j'ai eu des nouvelles de mon ami qui lui aussi a des problèmes avec exploreur hier soir.

Il s'est dépanné de la façon suivante :

 

Désinstaller ZONE ALARME

Désinstaller et réinstaller FREE

Réinstaller ZONE ALARME. A ce moment AVAST détecte un virus (je n'ai pas le nom) mise en quarantaine et le sup.

Mon collègue me dit qu'un virus bloquait son pare feu.

 

Qu'en penses-tu j'ai certainement le même problème ?

[bruce lee]

Re,

 

Je pense plutot a une erreur dans le parametrage de zonealarm j'ai eu le même probleme en l'installant.

 

_tuto pour zone alarm ici http://forum.telecharger.01net.com/microhe...messages-1.html

[tj211]

Merci pour ton dernier message bruce lee. J'espère que le week end a été bon !!

 

Concernant ZONE alarme, je l'ai désinstallé. Résultat = NUL rien n'a changé.

 

Résumons nous : je n'ai pas de connection Internet, et je n'ai pas de connection WIFI. Gros problème.

 

Je ne sais pas pourquoi je n'ai plus de WIFI !! Alors je cherche à la réinstaller. Pas facile du tout..

 

Je te donnerai des infos dès que ma wifi fonctionnera à nouveau.

 

Je garde précieusement le tutoriel de Zone Alarme. Je compte bien le réinstaller une fois que tout sera rentré dans l'ordre.

 

Bonne journée

[bruce lee]

Bonjour,

 

Je ne crois pas que tu m'ais répondu : As tu testé Winsockfix ?

[tj211]

Bonjour,

 

Je ne crois pas que tu m'ais répondu : As tu testé Winsockfix ?

 

 

Pas encore. J'sepère pouvoir me reconnecter ce soir s/explorer et ensuite je testerai Winsockfix.

 

Je te t'enverrai le rapport.

 

A+

[tj211]

Bonjour,

 

Je ne crois pas que tu m'ais répondu : As tu testé Winsockfix ?

 

 

Bonjour bruce lee,

ça y est j'ai enfin réussi à reconnecter ma wifi. En fait, dans exécuter puis services.msc j'ai désactivé la wifi. C'est ça quand on touche à tout !!

 

Bien j'ai testé Winsockfix. Résultat je n'ai pas de rapport - c'est peut être normal ?

 

Résultat je pense ne plus avoir de Trojan. Aussi, tu trouveras ci-dessous mon dernier rapport

 

HIJACKTHIS :Logfile of HijackThis v1.99.1

Scan saved at 22:06:10, on 25/06/2007

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16473)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\ZONELABS\vsmon.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

C:\Program Files\Alwil Software\Avast4\ashServ.exe

C:\WINDOWS\system32\spoolsv.exe

c:\program files\a-squared free\a2service.exe

C:\Acer\eManager\anbmServ.exe

C:\Program Files\Ahead\InCD\InCDsrv.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe

C:\Program Files\Alwil Software\Avast4\ashWebSv.exe

C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

C:\WINDOWS\AGRSMMSG.exe

C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

C:\unzipped\hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.free.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe

O4 - HKLM\..\Run: [AGRSMMSG] AGRSMMSG.exe

O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_01\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: MoneySide - {E023F504-0C5A-4750-A1E7-A9046DEA8A21} - C:\Program Files\Microsoft Money\System\mnyviewer.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - %windir%\Network Diagnostic\xpnetdiag.exe (file missing)

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O11 - Options group: [iNTERNATIONAL] International*

O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://javadl-esd.sun.com/update/1.6.0/jin...ows-i586-jc.cab

O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll

O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll

O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - c:\program files\a-squared free\a2service.exe

O23 - Service: Notebook Manager Service (anbmService) - OSA Technologies Inc. - C:\Acer\eManager\anbmServ.exe

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InCD File System Service (InCDsrv) - AHEAD Software - C:\Program Files\Ahead\InCD\InCDsrv.exe

O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\Security Center\SymWSC.exe

O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZONELABS\vsmon.exe

 

 

Quand penses-tu ? En tous cas, je n'ai plus de pub pour tel ou tel antispyaware...

 

C'est déja bien.

 

J'attends ta réponse. Encore merci

 

A+

[bruce lee]

Bonjour tj211,

 

C'est clean

 

Assure toi que les contrôles active x soient bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

 

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

 

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

 

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

 

 

aide en cas de problème : http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

 

NOTE: le scan est à faire avec Internet Explorer

Modifié le 26 juin 2007 par bruce lee

[tj211]

Bonjour tj211,

 

C'est clean

 

Assure toi que les contrôles active x soient bien configurés dans les options internet comme décrit sur ce lien=> http://www.inoculer.com/activex.php3

 

Fais un scan en ligne avec http://webscanner.kaspersky.fr/kavwebscan.html

 

dans la nouvelle fenetre qui s'affiche clique sur J'accepte

 

On va te demander de télécharger un ou deux contôle active x, accepte . Laisse le faire les mises à jour puis quand il aura finit clique sur Suivant

 

Dans le menu Choisissez la cible de l'analyse , sélectionne Poste de travail .

Le scan va commencer.Poste le rapport qui sera généré stp.

aide en cas de problème : http://cybersecurite.xooit.com/t100-Scan-e...spersky.htm#768

 

NOTE: le scan est à faire avec Internet Explorer

 

Bonjour bruce lee,

 

J'ai crié victoire trop vite !!

 

En effet, je n'arrive plus à me conecter à nouveau à mon serveur FREE.

 

Ma wifi le détecte, mais la connection ne se fait pas. Aussi, voici le diagnostic ETAT WINSOCK :

 

En INFO :Erreur lors de la tentative de validation des fournisseurs de base WINSOCK :2

 

ERREUR : Toutes les entrées de fournisseurs de service de base n'ont pas été trouvées dans le catalogue WINSOCK.Une réinstallation est nécessaire.

 

Aussi, devant ce problème j'ai vu sur un site :WWW.laboratoire-microsoft.org ,que le composant WINSOCK pouvait être corrompu sous WINDOWS XP SP2.

. Cela se traduisant par une connectivité de réseau défaillante.

 

C'est mon cas !! J'ai en effet XP SP2 et de plus j'ai utilisé dernièrement WINSOCK suite à tes conseils.

Le site me conseille d'aller dans EXECUTER puis taper "netsh winsock reset"

 

Qu'en penses -tu ?

 

Merci pour ta vision de la chose !!

 

A+

[bruce lee]

Re,

 

C'est mon cas !! J'ai en effet XP SP2 et de plus j'ai utilisé dernièrement WINSOCK suite à tes conseils.

 

On a utilié winsockfix qui, justement répare les sockets ta connection

 

Fait la manip dite par microsoft, et si ca ne marche pas réexecute winsockfix.

 

@+