Analyse Hijackthis [Résolu]

[Madscalp]

Tous mes voeux également Thanos

 

Voici les rapports demandés:

 

-----------\\ ToolBar S&D 1.2.9 XP/Vista

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Multiprocessor Free : Intel® Pentium® 4 CPU 3.00GHz )

BIOS : Phoenix ROM BIOS PLUS Version 1.10 A01

USER : HR ( Administrator )

BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.32 (Activated)

C:\ (Local Disk) - NTFS - Total:33 Go (Free:14 Go)

D:\ (Local Disk) - NTFS - Total:112 Go (Free:88 Go)

E:\ (USB)

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (CD or DVD)

 

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

Option : [1] ( 04/01/2010|15:12 )

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ Extensions

 

(HR) - {0545b830-f0aa-4d7e-8820-50a4629a56fe} => clrtabs

(HR) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

(HR) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

(HR) - {CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B} => cooliris

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"Search Page"="http://www.google.com"'>http://www.google.com"

"Default_Search_URL"="http://www.google.com/ie"'>http://www.google.com/ie"'>http://www.google.com/ie"'>http://www.google.com/ie"'>http://www.google.com/ie"'>http://www.google.com/ie"

"Search Bar"="http://www.google.com/ie"

"Start Page"="http://www.msn.com/"'>http://www.msn.com/"'>http://www.msn.com/"'>http://www.msn.com/"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.google.com/ie"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"'>http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Start Page"="http://www.msn.com/"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 04/01/2010|15:13 - Option : [1]

 

-----------\\ Fin du rapport a 15:13:54,85

 

 

-----------\\ ToolBar S&D 1.2.9 XP/Vista

 

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3

X86-based PC ( Multiprocessor Free : Intel® Pentium® 4 CPU 3.00GHz )

BIOS : Phoenix ROM BIOS PLUS Version 1.10 A01

USER : HR ( Administrator )

BOOT : Normal boot

Antivirus : AntiVir Desktop 9.0.1.32 (Activated)

C:\ (Local Disk) - NTFS - Total:33 Go (Free:14 Go)

D:\ (Local Disk) - NTFS - Total:112 Go (Free:88 Go)

E:\ (USB)

F:\ (USB)

G:\ (USB)

H:\ (USB)

I:\ (CD or DVD)

 

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )

Option : [2] ( 04/01/2010|15:15 )

 

-----------\\ Recherche de Fichiers / Dossiers ...

 

 

-----------\\ Extensions

 

(HR) - {0545b830-f0aa-4d7e-8820-50a4629a56fe} => clrtabs

(HR) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user

(HR) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

(HR) - {CE6E6E3B-84DD-4cac-9F63-8D2AE4F30A4B} => cooliris

 

 

-----------\\ [..\Internet Explorer\Main]

 

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]

"Local Page"="C:\\WINDOWS\\system32\\blank.htm"

"Search Page"="http://www.google.com"

"Default_Search_URL"="http://www.google.com/ie"

"Search Bar"="http://www.google.com/ie"

"Start Page"="http://www.msn.com/"

 

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]

"Default_Page_URL"="http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome"

"Default_Search_URL"="http://www.google.com/ie"

"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"

"Start Page"="http://www.msn.com/"

 

 

--------------------\\ Recherche d'autres infections

 

--------------------\\ Cracks & Keygens ..

 

 

 

1 - "C:\ToolBar SD\TB_1.txt" - 04/01/2010|15:13 - Option : [1]

2 - "C:\ToolBar SD\TB_2.txt" - 04/01/2010|15:16 - Option : [2]

 

-----------\\ Fin du rapport a 15:16:08,89

 

En ce qui concerne Google Chrome je me suis aperçu que jusqu'à 4 onglets ouverts il n'y avait pas de problème

mais qu'en en ouvrant plus ça commençait à monter en CPU ( plus de 50 % ) et ce sont bien les exe chrome qui font monter le bazar.

Avec Safari c'est idem et je n'aime pas Firefox que je trouve trop lourd.

Je vais donc en tirer les conclusions en essayant de ne pas avoir trop d'onglets ouverts en même temps.

Je vais maintenant réinstaller Skype et si ça pose problème je le supprimerais totalement.

Cordialement.

[Thanos]

salut

 

Ok on va faire une correction supplémentaire >>

 

Démarre Hijackthis, clique sur "Do a system scan only", et coche les lignes suivantes :

R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll (file missing)

-Ferme tous les programmes et clique sur "Fix Checked"

 

Tente de désinstaller ce programme >> Ask Toolbar

Supprime ensuite ce répertoire >> C:\Program Files\Ask.com

Supprime aussi celui ci >> C:\ToolBar SD ainsi que le fichier ToolBar SD.exe sur le Bureau

 

Les mises à jour >>

 

Ces programmes ne sont plus à jour et il est important qu'ils le soient pour la sécurité du pc =>

 

Adobe Reader 8.1.7 sur ton pc. Mise à jour ici (v9.2 )>> http://get.adobe.com/fr/reader/

Note à propos d'Adobe Reader: si tu utilises ce programme pour pouvoir visualiser des documents au format pdf, il y a bien plus léger!! Foxit Reader par ex >> http://telechargement.zebulon.fr/foxit-pdf-reader.html

Attention à bien décocher les cases qui conseillent l'installation de Ask Toolbar et ebay

si tu optes pour ce dernier, inutile de faire la mise à jour d'Adobe Reader (désinstalle le simplement)

Java™ 6 Update 13 sur ton pc. Mise à jour ici (v6 Update 17 )>> http://www.java.com/fr/download/

Tu peux désinstaller l'ancienne version après ca.

[Madscalp]

Voilà..c'est fait.

C'est curieux en ce qui concerne adobe reader et java qu'ils ne m'aient pas proposé la MAJ...habituellement c'est le cas.

Concernant ton autre lecteur pdf je n'ai pas eu au moment de l'installation le choix de décocher ask et eBay (?).

J'espère qu'ils ne sont pas installés malgré tout.

Finalement j'ai désinstallé ce programme et fait la MAJ de ce gros lourdeau d'Adobe Reader ( mais bon je retiens qu'il y a des lecteurs plus légers )

Merci.

[Thanos]

salut

C'est curieux en ce qui concerne adobe reader et java qu'ils ne m'aient pas proposé la MAJ...habituellement c'est le cas.

Oui, c'est du au fait que le module de mise à jour pour ces programmes ne se lance pas automatiquement au démarrage de Windows comme c'est parfois le cas. De plus si les applications concernées ne sont pas utilisées, aucune mise à jour n'est lancée (elles se font au démarrage du programme habituellement).

 

***

 

Le pare-feu intégré à Windows n'est pas efficace! il est important d'en installer un vrai pour protéger ton pc >>

 

Voila quelques liens pour des pare-feux gratuits

 

Zone Alarm (2 versions )

Lien de téléchargement de la version FREE : http://dl2.zonelabs.com/bin/free/3301_fr/z..._737_000_fr.exe

Lien de téléchargement de la version PRO : http://www.zonelabs.com/store/content/cata...lid=dbtopnav_za

La version pro est payante après une période d'essai.

Tuto de Tesgaz pour la version pro : http://speedweb1.free.fr/frames2.php?page=tuto1

Tuto de Odsen pour la version free : http://benoit.aun.free.fr/securite-facile-php/zonealarm.php

 

Kerio

Lien de téléchargement : http://www.sunbelt-software.com/evaluation/440/kerio.exe

Tuto de Malekal_morte : http://www.malekal.com/kerio_firewall.html

 

Jetico

Lien de téléchargement éditeur : http://www.jetico.com/

Lien de téléchargement sur Zebulon (en fr) : http://telechargement.zebulon.fr/license-1-225.html

Tuto de Odsen : http://benoit.aun.free.fr/securite-facile-php/jetico.php

 

Outpost firewall free

Lien de téléchargement éditeur : http://www.agnitum.com/products/outpostfree/download.php

Tuto de Odsen (lien site) : http://securite-facile.ovh.org/outpost.php

 

La liste n'est pas exhaustive, il en existe d'autres gratuits, et d'autres avec plus de fonctions payants. Télécharge l'exécutable d'installation du pare-feu que tu auras choisi. Lance l'installation de ton pare-feu et suis les instructions supplémentaires s'il y en a. Aide toi des tutos.

 

Je te conseille Zone Alarme ou Kério en version gratuite pour commencer, tu pourras en changer par la suite pour un pare-feu plus élaboré quand tu auras le temps de t'y plonger. Un pare-feu bien configuré, est garant de la sécurité du pc et de ta tranquilité .

 

Il faut bien garder ton système et les logiciels à jour pour éviter les vulnérabilités.

Tu peux utiliser ce programme qui aide à faire le point sur les logiciels qui ont besoin d'une mise à jour >>PSI de Secunia<<

 

JavaRa peut t'y aider pour Java : http://raproducts.org/

 

Je te conseille vivement de faire des sauvegardes régulières des données qui ont de l'importance pour toi. Lorsqu'on y pense, il est souvent trop tard! Une grosse infection ou un plantage de la machine peuvent rendre les données irrécupérables... Aussi, afin d'éviter ce gros désagrément, il faut prendre l'habitude de faire des sauvegardes régulières. Pour celà je te conseille le logiciel gratuit >>Cobian Backup 8<<

Ce tutoriel montre comment l'utiliser >> http://www.astucesinternet.com/modules/new...php?storyid=207

 

Des conseils pour sécuriser ton pc au mieux et comprendre les dangers liés à l'utilisation de l'internet dans les deux lien ci-dessous. Je t'invite à prendre le temps de bien lire tout cela, de t'informer, d'essayer... Pour trouver quels sont les softs qui te conviennent le mieux.

 

Malekal_Morte : http://www.malekal.com/

Ipl_001 : http://IPL001.free.fr/IT/IT-AM0.html

 

Windows Update parfaitement à jour (catégorie critique, Services Pack et Services Release )

- pare-feu bien paramétré- antivirus bien paramétré et mis à jour régulièrement(quotidiennement s'il le faut) avec un scan complet régulier.

- IMPORTANT :une attitude prudente vis à vis de la navigation (pas de sites douteux:cracks, warez, etc) et vis à vis de la messagerie (fichiers joints aux messages doivent être scanné avant d'être ouvert ainsi que les fichiers téléchargés dont la provenance n'est pas sûre!!)

- une attitude vigilante (être l'affût de fonctionnements inhabituels de ton système)

- nettoyage hebdomadaire du système (suppression des fichiers inutiles avec ATF cleaner, defragmentation du disque dur régulière)

- scan hebdomadaire antispyware

***

 

Pense à changer le titre et y rajouter " Résolu" stp.

Sous ton premier message, clique sur le bouton "Editer" puis "Edition complête".

Là, tu aura la possibilité d'éditer ton titre et d'y ajouter [résolu]

 

bon surf @ toi

A bientot sur les forums de sans malwares!

[Madscalp]

à +