Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Fermeture intempestive d'IE

HR31

Par HR31
dans Analyses et éradication malwares

 Partager

Messages recommandés

HR31 Member

HR31

Posté(e)
Posté(e)

Bonjour,

 

Depuis quelques jours, notre PC familial a un comportement bizarre, ou plutôt c'est Internet Explorer qui semble défaillant. A l'arrivée sur certains sites, mais pas tous et on ne sait pas pourquoi certains, il y a une fermeture automatique de la fenêtre aucuns avertissements. Pour d'autre c'est au moement ou l'on veut télécharger un fichier que cette fermeture arrive. Par exemple, je n'ai jamais pu télécharger un utilitaire qui devait me servir à tronquer des messages (> 2Gb) avec Outlook : A chaque tentative je vois la petite fenêtre de téléchargement s'ouvrir puis elle et la fenêtre IE disparaissent.

On m'a dit que celà pouvait être du à trop de cookies mais je fais tourner régulièrement CCleaner pour nettoyer les répertoires et celà ne change rien.

Je crains d'avoir un virus alors je joindrais bien à ce message un rapport Hikjackthis mais je ne sais pas ou le faire....

 

J'espère que vous pourrez m'aider,

 

Cordialement,

 

HR

HR31 Member

HR31

Posté(e)
  • Auteur
Posté(e)
Bonjour,

 

Depuis quelques jours, notre PC familial a un comportement bizarre, ou plutôt c'est Internet Explorer qui semble défaillant. A l'arrivée sur certains sites, mais pas tous et on ne sait pas pourquoi certains, il y a une fermeture automatique de la fenêtre aucuns avertissements. Pour d'autre c'est au moement ou l'on veut télécharger un fichier que cette fermeture arrive. Par exemple, je n'ai jamais pu télécharger un utilitaire qui devait me servir à tronquer des messages (> 2Gb) avec Outlook : A chaque tentative je vois la petite fenêtre de téléchargement s'ouvrir puis elle et la fenêtre IE disparaissent.

On m'a dit que celà pouvait être du à trop de cookies mais je fais tourner régulièrement CCleaner pour nettoyer les répertoires et celà ne change rien.

Je crains d'avoir un virus alors je joindrais bien à ce message un rapport Hikjackthis mais je ne sais pas ou le faire....

 

J'espère que vous pourrez m'aider,

 

Cordialement,

 

HR

 

 

En surfant sur votre forum, je m'apercois que les autres copient leur rapport et ne le joignent pas ! Evidemment, c'est bien sur.

Donc voiçi le mien :

Logfile of Trend Micro HijackThis v2.0.2

 

Scan saved at 21:46:51, on 03/09/2008

 

Platform: Windows XP SP2 (WinNT 5.01.2600)

 

MSIE: Internet Explorer v7.00 (7.00.6000.16705)

 

Boot mode: Normal

 

 

 

Running processes:

 

C:\WINDOWS\System32\smss.exe

 

C:\WINDOWS\system32\winlogon.exe

 

C:\WINDOWS\system32\services.exe

 

C:\WINDOWS\system32\lsass.exe

 

C:\WINDOWS\system32\Ati2evxx.exe

 

C:\WINDOWS\system32\svchost.exe

 

C:\WINDOWS\System32\svchost.exe

 

C:\WINDOWS\system32\spoolsv.exe

 

C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

 

C:\WINDOWS\system32\CTsvcCDA.exe

 

C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

 

C:\Program Files\Network Associates\VirusScan\Mcshield.exe

 

C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

 

C:\Program Files\Wireless 802.11g Monitor\WLService.exe

 

C:\Program Files\Wireless 802.11g Monitor\WLanCfgG.exe

 

C:\WINDOWS\system32\svchost.exe

 

C:\WINDOWS\system32\Ati2evxx.exe

 

C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe

 

C:\WINDOWS\SOUNDMAN.EXE

 

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

 

C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE

 

C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe

 

C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe

 

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe

 

C:\Program Files\iTunes\iTunesHelper.exe

 

C:\Program Files\USB Disk Win98 Driver\Res.EXE

 

C:\Program Files\Messenger\msmsgs.exe

 

C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

 

C:\WINDOWS\system32\ctfmon.exe

 

C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe

 

C:\Program Files\Sun\StarOffice 8\program\soffice.exe

 

C:\Program Files\Sun\StarOffice 8\program\soffice.BIN

 

C:\Program Files\iPod\bin\iPodService.exe

 

C:\WINDOWS\explorer.exe

 

C:\WINDOWS\system32\winlogon.exe

 

C:\WINDOWS\system32\Ati2evxx.exe

 

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

 

 

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896

 

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896

 

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

 

R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

 

O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

 

O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll

 

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

 

O2 - BHO: Windows Live Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll

 

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar4.dll

 

O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\2.1.615.5858\swg.dll

 

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar4.dll

 

O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

 

O4 - HKLM\..\Run: [sunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_03\bin\jusched.exe"

 

O4 - HKLM\..\Run: [soundMan] SOUNDMAN.EXE

 

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

 

O4 - HKLM\..\Run: [shStatEXE] "C:\Program Files\Network Associates\VirusScan\SHSTAT.EXE" /STANDALONE

 

O4 - HKLM\..\Run: [McAfeeUpdaterUI] "C:\Program Files\Network Associates\Common Framework\UpdaterUI.exe" /StartedFromRunKey

 

O4 - HKLM\..\Run: [Network Associates Error Reporting Service] "C:\Program Files\Fichiers communs\Network Associates\TalkBack\TBMon.exe"

 

O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN

 

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"

 

O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"

 

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

 

O4 - HKLM\..\Run: [uSB Storage Toolbox] C:\Program Files\USB Disk Win98 Driver\Res.EXE

 

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

 

O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

 

O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe

 

O4 - HKUS\S-1-5-21-1390067357-287218729-839522115-1006\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe (User 'Stéphanie')

 

O4 - HKUS\S-1-5-21-1390067357-287218729-839522115-1006\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background (User 'Stéphanie')

 

O4 - HKUS\S-1-5-21-1390067357-287218729-839522115-1006\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe (User 'Stéphanie')

 

O4 - HKUS\S-1-5-21-1390067357-287218729-839522115-1006\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime (User 'Stéphanie')

 

O4 - Startup: StarOffice 8.lnk = C:\Program Files\Sun\StarOffice 8\program\quickstart.exe

 

O4 - Global Startup: Contrôleur de calendrier Ulead.lnk = C:\Program Files\Ulead Systems\Ulead Photo Express 4.0 SE\CalCheck.exe

 

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

 

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

 

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll

 

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

 

O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

 

O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe

 

O9 - Extra button: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

 

O9 - Extra 'Tools' menuitem: @C:\Program Files\Messenger\Msgslang.dll,-61144 - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

 

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

 

O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftu...b?1190055265140

 

O16 - DPF: {A8F2B9BD-A6A0-486A-9744-18920D898429} (ScorchPlugin Class) - http://www.sibelius.com/download/software/...tiveXPlugin.cab

 

O16 - DPF: {D4323BF2-006A-4440-A2F5-27E3E7AB25F8} (Virtools WebPlayer Class) - http://a532.g.akamai.net/f/532/6712/5m/vir...l/installer.exe

 

O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe

 

O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe

 

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - C:\WINDOWS\system32\CTsvcCDA.exe

 

O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe

 

O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe

 

O23 - Service: Service Framework McAfee (McAfeeFramework) - Network Associates, Inc. - C:\Program Files\Network Associates\Common Framework\FrameworkService.exe

 

O23 - Service: Network Associates McShield (McShield) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\Mcshield.exe

 

O23 - Service: Network Associates Task Manager (McTaskManager) - Network Associates, Inc. - C:\Program Files\Network Associates\VirusScan\VsTskMgr.exe

 

O23 - Service: R54G Wireless Service - Unknown owner - C:\Program Files\Wireless 802.11g Monitor\WLService.exe

 

O23 - Service: SmartLinkService (SLService) - - C:\WINDOWS\SYSTEM32\slserv.exe

 

 

 

--

 

End of file - 8979 bytes

 

 

 

Merci de vos analyses éclairées,

 

HR

Invité
Ce sujet ne peut plus recevoir de nouvelles réponses.
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...