spyware secure

[fff57]

Bonsoir

J'ai beaucoup de problèmes avec explorer, il se plante souvent et Jetico me signale un truc suspect.

J'ai réussi avec difficultés à faire l'analyse Kaspersky avec explorer, après maintes reprises.

Mozilla fonctionne bien.

Voici le rapport:

 

KASPERSKY ON-LINE SCANNER REPORT

Wednesday, July 11, 2007 10:02:14 PM

Système d'exploitation : Microsoft Windows XP Home Edition, Service Pack 2 (Build 2600)

Kaspersky On-line Scanner version : 5.0.83.0

Dernière mise à jour de la base antivirus Kaspersky : 11/07/2007

Enregistrements dans la base antivirus Kaspersky : 338987

Paramètres d'analyse

Analyser avec la base antivirus suivante standard

Analyser les archives vrai

Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail

C:\

D:\

E:\

F:\

G:\

H:\

I:\

Statistiques de l'analyse

Total d'objets analysés 68648

Nombre de virus trouvés 1

Nombre d'objets infectés 8 / 0

Nombre d'objets suspects 0

Durée de l'analyse 00:52:44

 

Nom de l'objet infecté Nom du virus Dernière action

C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\ph L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\ACS\1.0\variable L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\APP10395.LST L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\Apps.Lst L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\Diction.lst L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\main.idx L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\sap.dat L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\spool.lst L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\STYLE.LST L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\sysnews.lst L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\idb\Toolbar.lst L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\organize\vafjmv L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\organize\vafjmv.abi L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\AOL\C_AOL 9.0\organize\vafjmv.aby L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\1a3aee94a2c1749c8cfce968a5b6fb2c_3eb3f4a1-7a81-41a6-8960-5cedcf654d2d L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys\b05c384e3a7c5e46085f6abb38592c1c_3eb3f4a1-7a81-41a6-8960-5cedcf654d2d L'objet est verrouillé ignoré

C:\Documents and Settings\All Users\Application Data\Microsoft\Dr Watson\user.dmp L'objet est verrouillé ignoré

C:\Documents and Settings\F\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\F\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\F\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\F\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\F\Local Settings\Temp\ima1.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\F\Local Settings\Temp\ima2.tmp L'objet est verrouillé ignoré

C:\Documents and Settings\F\Local Settings\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Documents and Settings\F\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\F\ntuser.dat L'objet est verrouillé ignoré

C:\Documents and Settings\F\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Cookies\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Historique\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\Local Settings\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\LocalService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\Local Settings\Application Data\Microsoft\Windows\UsrClass.dat.LOG L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\NTUSER.DAT L'objet est verrouillé ignoré

C:\Documents and Settings\NetworkService\ntuser.dat.LOG L'objet est verrouillé ignoré

C:\Program Files\Fichiers communs\AOL\ACS\FR\static L'objet est verrouillé ignoré

C:\Program Files\Jetico\Jetico Personal Firewall\firewall.12.log L'objet est verrouillé ignoré

C:\RECYCLER\S-1-5-21-2847637464-1497227459-1065726393-1007\Dc30.zip/Bittorrent Fastest Tool06.EXE/WISE0007.BIN/file13 Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\RECYCLER\S-1-5-21-2847637464-1497227459-1065726393-1007\Dc30.zip/Bittorrent Fastest Tool06.EXE/WISE0007.BIN Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\RECYCLER\S-1-5-21-2847637464-1497227459-1065726393-1007\Dc30.zip/Bittorrent Fastest Tool06.EXE Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\RECYCLER\S-1-5-21-2847637464-1497227459-1065726393-1007\Dc30.zip ZIP: infecté - 3 ignoré

C:\RECYCLER\S-1-5-21-2847637464-1497227459-1065726393-1007\Dc32.zip/PlayerToolSetup0502.EXE/WISE0007.BIN/file8 Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\RECYCLER\S-1-5-21-2847637464-1497227459-1065726393-1007\Dc32.zip/PlayerToolSetup0502.EXE/WISE0007.BIN Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\RECYCLER\S-1-5-21-2847637464-1497227459-1065726393-1007\Dc32.zip/PlayerToolSetup0502.EXE Infecté : Trojan.Win32.Obfuscated.en ignoré

C:\RECYCLER\S-1-5-21-2847637464-1497227459-1065726393-1007\Dc32.zip ZIP: infecté - 3 ignoré

C:\System Volume Information\_restore{751238CC-FEB5-4605-9EA9-B441EBD3D66D}\RP197\change.log L'objet est verrouillé ignoré

C:\WINDOWS\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\WINDOWS\SchedLgU.Txt L'objet est verrouillé ignoré

C:\WINDOWS\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\WINDOWS\Sti_Trace.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\edb.log L'objet est verrouillé ignoré

C:\WINDOWS\system32\CatRoot2\tmp.edb L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\AppEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\DEFAULT L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\default.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\Internet.evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SAM.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SecEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SECURITY.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SOFTWARE L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\software.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SysEvent.Evt L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\SYSTEM L'objet est verrouillé ignoré

C:\WINDOWS\system32\config\system.LOG L'objet est verrouillé ignoré

C:\WINDOWS\system32\h323log.txt L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.BTR L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\INDEX.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING.VER L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING1.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\MAPPING2.MAP L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.DATA L'objet est verrouillé ignoré

C:\WINDOWS\system32\wbem\Repository\FS\OBJECTS.MAP L'objet est verrouillé ignoré

C:\WINDOWS\wiadebug.log L'objet est verrouillé ignoré

C:\WINDOWS\wiaservc.log L'objet est verrouillé ignoré

C:\WINDOWS\WindowsUpdate.log L'objet est verrouillé ignoré

Analyse terminée.

[Gof]

Bonsoir fff57

 

Quel est ce "truc" suspect dont tu parles et que Jetico te signale ?

 

Ton analuse Kaspersky révèle un fichier infecté présent dans ta corbeille. Vide la, et renouvelle une analyse en ligne, toujours avec Kaspersky, afin de confirmer que tout va bien à présent sur le pc.

 

Comment se comporte-t-il d'ailleurs ?

[fff57]

Bonjour,

 

J'ai vidé la corbeille.

J'ai refait une analyse Kaspersky qui ne m'a rien détecté.

 

Mon problème est avec explorer:

Il se plante ou fonctionne de manière bizarre.

 

Par exemple il m'est impossible de faire l'analyse Kasperski quand je me connecte directement à explorer.

Par contre j'y arrive si je rentre par le logiciel AOL ( connexion que j'utilisais avant)

 

 

Jetico me donne le message suivant:

 

C:\Program Files\Internet Explorer\iexplorer

attacker starts application with hidden wind

C:\WINDOWS\Explorer.EXE

Suspicious process activity

Process Attack Table

 

J'ai une autre entrée que Jetico me signale:

 

C:\windows\system32\dwim.exe attacker starts application with hidden wind

C:\windows\system32\dumprep.exe

Suspicious process activity

Process Attack Table

disabled

[Gof]

Bonsoir fff57

 

Par exemple il m'est impossible de faire l'analyse Kasperski quand je me connecte directement à explorer.

Par contre j'y arrive si je rentre par le logiciel AOL ( connexion que j'utilisais avant)

Pourquoi as tu conservé ce logiciel si cela n'est plus ta connexion ?

[fff57]

Je conserve dans ma nouvelle offre la connexion AOL, ce qui me permet, dans un premier temps de consrver mes adresses mail et également de l'interface AOL que je trouve intéressante..

Tout a très bien fonctionné pendant une semaine, mais maintenant explorer fonctionne mal.

Autre exemple, par moment, l'accès aux options devient impossible à partir du deuxième click.

[Gof]

Bonsoir fff57

 

J'ai l'impression que tes soucis avec IE proviennent de la main-mise du soft de AOL, cela relève plus du domaine software à présent.

 

Autre exemple, par moment, l'accès aux options devient impossible à partir du deuxième click.

Je n'ai pas compris ici ce que tu voulais dire.

[fff57]

Bonjour,

 

OK merci pour tout

 

Quand j'ouvre la page IE, la barre d'outil à droite présente 5 icônes:

accueil, flux, imprimer, page, option.

 

Si je clique une fois sur une des icônes, tout se passe normalent.

Si je veux cliquer une deuxième fois sur l'une d'entre elle, elle refuse de s'ouvrir.

 

Il faut alors quitter et réouvrir la page IE pour de nouveau y avoir accès (mais une seule fois).

[Gof]

Bonsoir fff57

 

Curieux en effet, mais apparemment pas lié à une infection.

 

Si je clique une fois sur une des icônes, tout se passe normalent.

Si je veux cliquer une deuxième fois sur l'une d'entre elle, elle refuse de s'ouvrir.

Peux tu donner un exemple précis en disant sur quelles icônes tu cliques et quel est le résultat à l'écran.

 

Es tu sur d'attendre la fin de la première tâche (du premier clic) avant de cliquer une seconde fois ? Ce serait pour cela que cela ne semble pas réagir.

[fff57]

Bonjour,

 

Je veux par exemple changer ma page de démarrage, j'ouvre IE, je clique sur option, icône avec une petite roue à droite de l'écran,, je change ma page de démarrrage, tout se passe normalement.

 

Je veux de nouveau cliquer sur option, ou sur page pour zoomer par exemple, je n'y arrive plus, les icônes sont bloquées.

 

Autre problème, l'écran de veille ne se met plus en marche, il est configuré sur une minute.

[Gof]

Bonsoir fff57

 

Désolé de ne répondre que maintenant, j'ai peu de disponibilités en ce moment.

 

Je t'avais fait télécharger les outils suivants : smitfraudfix et diaghelp ; je t'invite à supprimer les répertoires dans lesquels tu les as décompressés, à supprimer les archives associées (zip) et les rapports générés.

Puis désinstalle via le panneau de configuration>Ajout/Suppression de programmes : Navilog1 et HijackThis 1.99.1 .

 

Tes soucis sont certainement ennuyeux, mais rien ne me permet de les attribuer à une origine infectieuse. Je crains de ne pouvoir d'avantage t'aider. Je te suggère de poster dans le sous-forum software afin d'y présenter ces disfonctionnements avec Internet explorer.

 

Si tu considères ton souci (infectieux) résolu, je posterai à la suite quelques liens de prévention et de conseils ; si tu as encore des questions, n'hésite pas à les poser. A bientôt.