PB avec jestress.dll

[Invité tangham]

Bonjour

 

depuis quelques jours, et généralement vers 20h00 et des bananes, j'ai mon firewall qui me met une alerte pour créer une règle car un process essaie d'injecter un composant

en l'occurence : jesterss.dll

 

que j'accepte ou que je bloque, la même alerte mais avec un numéro de process différent apparait

 

c'est très gênant et je n'ai rien trouvé de probant sur ce dll

 

je suis sous XP, AVG 7.5.519 et outpost pro 4.0.964.6926 (582)

 

pourtant je l'ai passé au crible de mon AVG, de bitdefender en ligne, d'adaware et de spybot search and destroy et rien d'important n'est apparu

 

merci de votre aide car je le sens pas bien ce truc d'autant plus que je trouve que mon PC a quelques lenteurs ces temps ci

[TheGhostRider]

D'après mes recherches il s'agit d'un élément dangeureu .

 

Télécharge HijackThis sur le site de Trend Micro :

 

http://www.trendsecure.com/portal/en-US/_d.../HJTInstall.exe

 

* Installe le

* Ferme toutes les fenêtres et lance le.

* Cliques sur « Do a system Scan Only and Save a Logfile »

* Un rapport apparait à l’écran.

* Copie/Colle l’ensemble du rapport ici.

[Invité tangham]

Bon aprèsqu'hijack m'ait fait planté mon PC (je pense vraiment que j'ai un pb) voici son analyse

 

Logfile of Trend Micro HijackThis v2.0.2

Scan saved at 09:35:03, on 19/04/2008

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 (7.00.6000.16640)

Boot mode: Normal

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\brsvc01a.exe

C:\WINDOWS\system32\brss01a.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\ehome\ehtray.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

C:\Program Files\Agnitum\Outpost Firewall\feedback.exe

C:\PROGRA~1\Grisoft\AVG7\avgcc.exe

C:\Program Files\Ditto\Ditto.exe

C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

C:\Program Files\Messenger\msmsgs.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Microsoft ActiveSync\wcescomm.exe

C:\Program Files\Bonjour\mDNSResponder.exe

C:\WINDOWS\eHome\ehRecvr.exe

C:\PROGRA~1\MI3AA1~1\rapimgr.exe

C:\WINDOWS\eHome\ehSched.exe

C:\WINDOWS\System32\svchost.exe

C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

C:\Program Files\Agnitum\Outpost Firewall\outpost.exe

C:\Program Files\CyberLink\Shared Files\RichVideo.exe

C:\WINDOWS\System32\PAStiSvc.exe

C:\WINDOWS\system32\svchost.exe

C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\ATI Technologies\ATI.ACE\cli.exe

C:\Program Files\ATI Technologies\ATI.ACE\mace.exe

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

C:\WINDOWS\system32\wuauclt.exe

C:\WINDOWS\system32\dllhost.exe

C:\WINDOWS\system32\wbem\wmiapsrv.exe

 

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://recherche.neuf.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://recherche.neuf.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://recherche.neuf.fr/ie/default.html

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe

O4 - HKLM\..\Run: [ATICCC] "C:\Program Files\ATI Technologies\ATI.ACE\cli.exe" runtime -Delay

O4 - HKLM\..\Run: [Outpost Firewall] C:\Program Files\Agnitum\Outpost Firewall\outpost.exe /waitservice

O4 - HKLM\..\Run: [OutpostFeedBack] C:\Program Files\Agnitum\Outpost Firewall\feedback.exe /dump:os_startup

O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVG7\avgcc.exe /STARTUP

O4 - HKCU\..\Run: [Ditto] C:\Program Files\Ditto\Ditto.exe

O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\wcescomm.exe"

O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-19\..\Run: [AVG7_Run] C:\PROGRA~1\Grisoft\AVG7\avgw.exe /RUNONCE (User 'SERVICE LOCAL')

O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')

O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')

O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')

O8 - Extra context menu item: &Recherche AOL Toolbar - res://C:\Program Files\AOL Toolbar\toolbar.dll/SEARCH.HTML

O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~4\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Create Mobile Favorite - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra 'Tools' menuitem: Créer un favori mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - C:\PROGRA~1\MI3AA1~1\INetRepl.dll

O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe

O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\system32\Shdocvw.dll

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O14 - IERESET.INF: START_PAGE_URL=http://www.targa.co.uk

O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab

O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/...b?1139880294593

O16 - DPF: {9A9307A0-7DA4-4DAF-B042-5009F29E09E1} (ActiveScan Installer Class) - http://acs.pandasoftware.com/activescan/as5free/asinst.cab

O16 - DPF: {9D190AE6-C81E-4039-8061-978EBAD10073} (F-Secure Online Scanner 3.0) - http://www.securite.neuf.fr/Ols/fscax.cab

O16 - DPF: {D28C3640-A6D7-4668-A53C-07A9CF67D157} (CFnacComposantCtrl Object) - http://www.fnacmusic.com/telechargementFna...acComposant.cab

O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

O23 - Service: Ad-Aware 2007 Service (aawservice) - Lavasoft - C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe

O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) - Unknown owner - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe (file missing)

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe

O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe

O23 - Service: AVG E-mail Scanner (AVGEMS) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVG7\avgemc.exe

O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe

O23 - Service: BrSplService (Brother XP spl Service) - brother Industries Ltd - C:\WINDOWS\system32\brsvc01a.exe

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe

O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe

O23 - Service: Outpost Firewall Service (OutpostFirewall) - Agnitum Ltd. - C:\Program Files\Agnitum\Outpost Firewall\outpost.exe

O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - Unknown owner - C:\Program Files\CyberLink\Shared Files\RichVideo.exe

O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe

O23 - Service: X10 Device Network Service (x10nets) - X10 - C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe

 

--

End of file - 9498 bytes

 

 

Merci

[TheGhostRider]

Y'a pas un pare feu intégré dans AVg security suite ( si c'est ce que tu as ) ?

 

Je ne voit rien de méchant , je laisse les pro faire un analyse plus poussée de ton rapport .

 

Si tu n'utilise pas les langues d'Extrême-Orient ( chinois , japonais ... ) cette manip peut alléger ton démarrage .

 

Clic sur démarrer/panneau de configuration/Options régionales, date, heure et langue/Options régionales et linguistiques/dans l'onglet " langues" décoche les cases " installer les fichiers pour les langues à script [...]" et " installer les fichiers pour les langues d'Extrême-Orient" puis clic sur "Appliquer" puis sur ok .

 

http://www.targa.co.uk > tu connais ce site ?

 

Dans ajout supp de programme vire " bonjour ' si tu n'en a pas l'utilité ( et si tu ne sais pas ce que c'est )

 

C'est tout ce que je peut faire pour toi

[tangham]

Y'a pas un pare feu intégré dans AVg security suite ( si c'est ce que tu as ) ?

 

Je ne voit rien de méchant , je laisse les pro faire un analyse plus poussée de ton rapport .

 

Si tu n'utilise pas les langues d'Extrême-Orient ( chinois , japonais ... ) cette manip peut alléger ton démarrage .

 

Clic sur démarrer/panneau de configuration/Options régionales, date, heure et langue/Options régionales et linguistiques/dans l'onglet " langues" décoche les cases " installer les fichiers pour les langues à script [...]" et " installer les fichiers pour les langues d'Extrême-Orient" puis clic sur "Appliquer" puis sur ok .

 

http://www.targa.co.uk > tu connais ce site ?

 

Dans ajout supp de programme vire " bonjour ' si tu n'en a pas l'utilité ( et si tu ne sais pas ce que c'est )

 

C'est tout ce que je peut faire pour toi

 

 

c'est la version free d'AVG que j'ai donc pas de firewall

 

le site targa est le site de mon PC (hé ouais j'ai un Targa, mais jusuq'alors j'en était fort satisfait )

 

je sais pas ce que c'est "bonjour" donc je l'ai viré mais pour illustrer la lenteur actelle de mon PC, il me faut bien 2 min pour lancer le panneau "ajouter/supprimer"

idem pour thunderbird plus dreamwaver qui galère à se connecter etc, etc

 

je sens qu'un formatage s'impose, mais avec tout ce qu'il y a d'instalé dessus ça me galère bien, mais si qqn a une solution alternative, je prends volontiers

 

merci à toi en tous cas

[TheGhostRider]

Tu peut me donner des détails sur ta configuration ?

[tangham]

Tu peut me donner des détails sur ta configuration ?

 

 

processeur AMD3700+ 64 1800ghz

Carte Mère ASUStek A8NE

1Go de ram

Bios Version Asus A8N-E ACPI BIOS Revision 0202 Targa

Date de sortie 01/25/2006

carte vidéo radéon X1600

SP2 avec dernières mises à jour

 

process en cours (je n'ai moi même lancé que thunderbird, firefox MSN et Acrobat et à mon avis ya des trucs à supprimer)

 

aawservice.exe C:\Program Files\Lavasoft\Ad-Aware 2007\aawservice.exe 1476 Ko 6976 Ko

AcroRd32.exe C:\Program Files\Adobe\Reader 8.0\Reader\AcroRd32.exe 55648 Ko 54940 Ko

aida32.bin C:\Program Files\AIDA32 - Personal System Information\aida32.bin 13784 Ko 14488 Ko

Ati2evxx.exe C:\WINDOWS\system32\Ati2evxx.exe 2764 Ko 780 Ko

Ati2evxx.exe C:\WINDOWS\system32\Ati2evxx.exe 3652 Ko 1076 Ko

avgamsvr.exe C:\PROGRA~1\Grisoft\AVG7\avgamsvr.exe 448 Ko 3816 Ko

avgcc.exe C:\PROGRA~1\Grisoft\AVG7\avgcc.exe 284 Ko 4300 Ko

avgemc.exe C:\PROGRA~1\Grisoft\AVG7\avgemc.exe 1332 Ko 47548 Ko

avgupsvc.exe C:\PROGRA~1\Grisoft\AVG7\avgupsvc.exe 980 Ko 808 Ko

brss01a.exe C:\WINDOWS\system32\brss01a.exe 2284 Ko 600 Ko

brsvc01a.exe C:\WINDOWS\system32\brsvc01a.exe 1608 Ko 480 Ko

cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe 9072 Ko 21880 Ko

cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe 4044 Ko 19724 Ko

cli.exe C:\Program Files\ATI Technologies\ATI.ACE\cli.exe 5024 Ko 29144 Ko

ctfmon.exe C:\WINDOWS\system32\ctfmon.exe 4008 Ko 1076 Ko

Ditto.exe C:\Program Files\Ditto\Ditto.exe 6240 Ko 1952 Ko

dllhost.exe C:\WINDOWS\system32\dllhost.exe 6880 Ko 2728 Ko

ehmsas.exe C:\WINDOWS\eHome\ehmsas.exe 3100 Ko 916 Ko

ehRecvr.exe C:\WINDOWS\eHome\ehRecvr.exe 40644 Ko 36904 Ko

ehSched.exe C:\WINDOWS\eHome\ehSched.exe 5432 Ko 2860 Ko

ehtray.exe C:\WINDOWS\ehome\ehtray.exe 1348 Ko 2604 Ko

Explorer.EXE C:\WINDOWS\Explorer.EXE 30236 Ko 21656 Ko

firefox.exe C:\Program Files\Mozilla Firefox\firefox.exe 40808 Ko 30564 Ko

lsass.exe C:\WINDOWS\system32\lsass.exe 1480 Ko 3788 Ko

LSSrvc.exe C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe 2532 Ko 768 Ko

mace.exe C:\Program Files\ATI Technologies\ATI.ACE\mace.exe 6832 Ko 20128 Ko

msnmsgr.exe C:\Program Files\MSN Messenger\msnmsgr.exe 28368 Ko 44720 Ko

outpost.exe C:\Program Files\Agnitum\Outpost Firewall\outpost.exe 58352 Ko 50116 Ko

PAStiSvc.exe C:\WINDOWS\System32\PAStiSvc.exe 1560 Ko 440 Ko

rapimgr.exe C:\PROGRA~1\MI3AA1~1\rapimgr.exe 5364 Ko 2684 Ko

RichVideo.exe C:\Program Files\CyberLink\Shared Files\RichVideo.exe 3252 Ko 996 Ko

services.exe C:\WINDOWS\system32\services.exe 5368 Ko 2080 Ko

smss.exe C:\WINDOWS\System32\smss.exe 376 Ko 164 Ko

spoolsv.exe C:\WINDOWS\system32\spoolsv.exe 6092 Ko 3988 Ko

svchost.exe C:\WINDOWS\system32\svchost.exe 5468 Ko 3316 Ko

svchost.exe C:\WINDOWS\System32\svchost.exe 33440 Ko 21912 Ko

svchost.exe C:\WINDOWS\system32\svchost.exe 4920 Ko 2784 Ko

svchost.exe C:\WINDOWS\System32\svchost.exe 3504 Ko 1560 Ko

thunderbird.exe C:\Program Files\Mozilla Thunderbird\thunderbird.exe 33300 Ko 23368 Ko

usnsvc.exe C:\Program Files\MSN Messenger\usnsvc.exe 3068 Ko 1088 Ko

wcescomm.exe C:\Program Files\Microsoft ActiveSync\wcescomm.exe 5056 Ko 1488 Ko

winlogon.exe C:\WINDOWS\system32\winlogon.exe 51276 Ko 52988 Ko

x10nets.exe C:\PROGRA~1\COMMON~1\X10\Common\x10nets.exe 4596 Ko 2380 Ko

 

 

dis moi si tu veux plus d'infos

Modifié le 19 avril 2008 par tangham

[TheGhostRider]

Je ne voit vraiment rien de grave dans ton rapport hijack , mais d'après des recherches jestress.dll est dit " malveillant " Je ne sais que faire pour toi a part attendre l'avis d'un expert sécurité ...

 

Tu pratiques le P2P ?

[tangham]

ça m'arrive avec azureus en bittorrent

[TheGhostRider]

Ah .....

 

Disons qu'ici on aime pas trop aider les utilisateurs de ce type de logiciel .

A mon avis tu t'es mangé une infection en téléchargeant un truc foireux , dans ce cas , tu te débrouille , on parle asser des dangers du P2P ici ...