Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Pb avant browser - Analyse hijackthis

ldo77

Par ldo77
dans Analyses et éradication malwares

 Partager

Messages recommandés

ldo77 Junior Member

ldo77

Posté(e)
Posté(e)

Bonjour,

 

Depuis quelques temps déjà j'utilise Avant browser ... en 2nd browser APRES FIREFOX bien sur! :P

 

Mon pb est que des que je veux utiliser les favoris dans Avant Browser il ouvre une nouvelle fenetre 'about:blank'

Je précise qu'avec Internet Explorer ou autres browser 'surcouche' ca fonctionne tres bien!?

 

Quelqu'un a-t-il une idéd-e?

 

Apres avoir été voir dans différents forum il se peut que j'ai une 'salté' dans le pc , c'est pourquoi je joint ma log hijackthis ... pour analyse!

 

merci d'avance

 

 

Logfile of HijackThis v1.99.1

Scan saved at 18:50:43, on 15/06/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

 

Running processes:

H:\WINDOWS\System32\smss.exe

H:\WINDOWS\system32\winlogon.exe

H:\WINDOWS\system32\services.exe

H:\WINDOWS\system32\lsass.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\System32\svchost.exe

H:\WINDOWS\system32\spoolsv.exe

H:\Program Files\Avast4\aswUpdSv.exe

H:\Program Files\Avast4\ashServ.exe

H:\WINDOWS\system32\CTSVCCDA.EXE

H:\Program Files\Kerio\Personal Firewall\persfw.exe

H:\WINDOWS\System32\svchost.exe

H:\WINDOWS\System32\MsPMSPSv.exe

H:\WINDOWS\Explorer.EXE

H:\Program Files\Avast4\ashMaiSv.exe

H:\Program Files\Avast4\ashWebSv.exe

H:\WINDOWS\System32\atiptaxx.exe

H:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

H:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

H:\Program Files\Creative\ShareDLL\CtNotify.exe

H:\Program Files\Microsoft IntelliPoint\point32.exe

H:\Program Files\D-Tools\daemon.exe

H:\Program Files\Creative\ShareDLL\MediaDet.exe

H:\WINDOWS\System32\CTHELPER.EXE

H:\PROGRA~1\Avast4\ashDisp.exe

H:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

H:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

H:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe

H:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - H:\WINDOWS\System32\BhoECart.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - H:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [QuickTime Task] "H:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] H:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

O4 - HKLM\..\Run: [TkBellExe] "H:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Détecteur de disque] H:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [intelliPoint] "H:\Program Files\Microsoft IntelliPoint\point32.exe"

O4 - HKLM\..\Run: [DAEMON Tools-1033] "H:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] H:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "H:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [CTStartup] H:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run

O4 - HKLM\..\Run: [Disc Detector] H:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "H:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - Global Startup: DSLMON.lnk = H:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = H:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = H:\Program Files\Microsoft Office\Office10\OSA.EXE

O4 - Global Startup: Pinnacle Scheduler.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://H:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - H:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - H:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - H:\Program Files\Microsoft ActiveSync\inetrepl.dll

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/20d207654afde4...RdxIE601_fr.cab

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200401...meInstaller.exe

O16 - DPF: {6BD88D94-03D2-4ABF-99A3-78E9C87DFCA5} (aComp Class) - http://agrweb.bpinet.com/agresso/api/com/axmlcomp.cab

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - H:\Program Files\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - H:\Program Files\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - H:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - H:\Program Files\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - H:\WINDOWS\system32\CTSVCCDA.EXE

O23 - Service: PACSPTISVR - Sony Corporation - H:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - H:\Program Files\Kerio\Personal Firewall\persfw.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - H:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

Invité Stonangel

Invité Stonangel

Posté(e)
Posté(e)

Bonsoir juste quelques retouches à effectuer. Démarre Hijackthis Do a system scan only, assure toi que Make backups before fixing items est activée et coche les lignes suivantes:

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =

O4 - HKLM\..\Run: [QuickTime Task] "H:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] H:\Program Files\Java\jre1.5.0_02\bin\jusched.exe

O4 - Global Startup: Microsoft Office.lnk = H:\Program Files\Microsoft Office\Office10\OSA.EXE

O16 - DPF: {56336BCB-3D8A-11D6-A00B-0050DA18DE71} (RdxIE Class) - http://software-dl.real.com/20d207654afde4...RdxIE601_fr.cab

O16 - DPF: {62475759-9E84-458E-A1AB-5D2C442ADFDE} - http://a1540.g.akamai.net/7/1540/52/200401...meInstaller.exe

O16 - DPF: {6BD88D94-03D2-4ABF-99A3-78E9C87DFCA5} (aComp Class) - http://agrweb.bpinet.com/agresso/api/com/axmlcomp.cab

 

Redémarre ton ordinateur et poste un nouveau rapport pour vérification.

ldo77 Junior Member

ldo77

Posté(e)
  • Auteur
Posté(e)

voila c'est fait ... alors ca donne quoi? :P

 

Logfile of HijackThis v1.99.1

Scan saved at 21:17:54, on 15/06/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

 

Running processes:

H:\WINDOWS\System32\smss.exe

H:\WINDOWS\system32\winlogon.exe

H:\WINDOWS\system32\services.exe

H:\WINDOWS\system32\lsass.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\System32\svchost.exe

H:\WINDOWS\system32\spoolsv.exe

H:\Program Files\Avast4\aswUpdSv.exe

H:\Program Files\Avast4\ashServ.exe

H:\WINDOWS\system32\CTSVCCDA.EXE

H:\Program Files\Kerio\Personal Firewall\persfw.exe

H:\WINDOWS\System32\svchost.exe

H:\WINDOWS\System32\MsPMSPSv.exe

H:\WINDOWS\Explorer.EXE

H:\Program Files\Avast4\ashMaiSv.exe

H:\Program Files\Avast4\ashWebSv.exe

H:\WINDOWS\System32\atiptaxx.exe

H:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

H:\Program Files\Creative\ShareDLL\CtNotify.exe

H:\Program Files\Microsoft IntelliPoint\point32.exe

H:\Program Files\D-Tools\daemon.exe

H:\WINDOWS\System32\CTHELPER.EXE

H:\Program Files\Creative\ShareDLL\MediaDet.exe

H:\PROGRA~1\Avast4\ashDisp.exe

H:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

H:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

H:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

H:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe

H:\WINDOWS\System32\wuauclt.exe

H:\Program Files\Mozilla Firefox\firefox.exe

C:\Program Files\Hijackthis\HijackThis.exe

ldo77 Junior Member

ldo77

Posté(e)
  • Auteur
Posté(e)

OUPS .... j'ai du en perdre un peu en rute! :P

La ca doit aller mieux.

 

 

Logfile of HijackThis v1.99.1

Scan saved at 21:30:46, on 15/06/2005

Platform: Windows XP (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

 

Running processes:

H:\WINDOWS\System32\smss.exe

H:\WINDOWS\system32\winlogon.exe

H:\WINDOWS\system32\services.exe

H:\WINDOWS\system32\lsass.exe

H:\WINDOWS\system32\svchost.exe

H:\WINDOWS\System32\svchost.exe

H:\WINDOWS\system32\spoolsv.exe

H:\Program Files\Avast4\aswUpdSv.exe

H:\Program Files\Avast4\ashServ.exe

H:\WINDOWS\system32\CTSVCCDA.EXE

H:\Program Files\Kerio\Personal Firewall\persfw.exe

H:\WINDOWS\System32\svchost.exe

H:\WINDOWS\System32\MsPMSPSv.exe

H:\WINDOWS\Explorer.EXE

H:\Program Files\Avast4\ashMaiSv.exe

H:\Program Files\Avast4\ashWebSv.exe

H:\WINDOWS\System32\atiptaxx.exe

H:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe

H:\Program Files\Creative\ShareDLL\CtNotify.exe

H:\Program Files\Microsoft IntelliPoint\point32.exe

H:\Program Files\D-Tools\daemon.exe

H:\WINDOWS\System32\CTHELPER.EXE

H:\Program Files\Creative\ShareDLL\MediaDet.exe

H:\PROGRA~1\Avast4\ashDisp.exe

H:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE

H:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

H:\Program Files\Pinnacle\Shared Files\Programs\Scheduler\PCLEScheduler.exe

H:\Program Files\Mozilla Firefox\firefox.exe

H:\Program Files\Microsoft Office\Office10\OUTLOOK.EXE

H:\Program Files\Microsoft Office\Office10\WINWORD.EXE

C:\Program Files\Hijackthis\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.free.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://home.free.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - H:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: e-Carte Bleue Browser Helper Object - {2E03C0FD-4C48-43A7-9A54-00240C70FF16} - H:\WINDOWS\System32\BhoECart.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - H:\PROGRA~1\SPYBOT~1\SDHelper.dll

O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - H:\WINDOWS\System32\msdxm.ocx

O4 - HKLM\..\Run: [AtiPTA] atiptaxx.exe

O4 - HKLM\..\Run: [TkBellExe] "H:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot

O4 - HKLM\..\Run: [Détecteur de disque] H:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [intelliPoint] "H:\Program Files\Microsoft IntelliPoint\point32.exe"

O4 - HKLM\..\Run: [DAEMON Tools-1033] "H:\Program Files\D-Tools\daemon.exe" -lang 1033

O4 - HKLM\..\Run: [NeroFilterCheck] H:\WINDOWS\system32\NeroCheck.exe

O4 - HKLM\..\Run: [WINDVDPatch] CTHELPER.EXE

O4 - HKLM\..\Run: [updReg] H:\WINDOWS\UpdReg.EXE

O4 - HKLM\..\Run: [Jet Detection] "H:\Program Files\Creative\SBAudigy\PROGRAM\ADGJDet.exe"

O4 - HKLM\..\Run: [CTStartup] H:\Program Files\Creative\Splash Screen\CTEaxSpl.EXE /run

O4 - HKLM\..\Run: [Disc Detector] H:\Program Files\Creative\ShareDLL\CtNotify.exe

O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\Avast4\ashDisp.exe

O4 - HKCU\..\Run: [H/PC Connection Agent] "H:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"

O4 - Global Startup: DSLMON.lnk = H:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = H:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Pinnacle Scheduler.lnk = ?

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://H:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - H:\Program Files\Java\jre1.5.0_02\bin\npjpi150_02.dll

O9 - Extra button: Créer un Favori de l'appareil mobile - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} - H:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra button: (no name) - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - H:\Program Files\Microsoft ActiveSync\inetrepl.dll

O9 - Extra 'Tools' menuitem: Créer un Favori de l'appareil mobile... - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} - H:\Program Files\Microsoft ActiveSync\inetrepl.dll

O14 - IERESET.INF: START_PAGE_URL=http://home.free.fr/

O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - H:\Program Files\Avast4\aswUpdSv.exe

O23 - Service: avast! Antivirus - Unknown owner - H:\Program Files\Avast4\ashServ.exe

O23 - Service: avast! Mail Scanner - Unknown owner - H:\Program Files\Avast4\ashMaiSv.exe" /service (file missing)

O23 - Service: avast! Web Scanner - Unknown owner - H:\Program Files\Avast4\ashWebSv.exe" /service (file missing)

O23 - Service: Creative Service for CDROM Access - Creative Technology Ltd - H:\WINDOWS\system32\CTSVCCDA.EXE

O23 - Service: PACSPTISVR - Sony Corporation - H:\Program Files\Fichiers communs\Sony Shared\AVLib\PACSPTISVR.exe

O23 - Service: Kerio Personal Firewall (PersFw) - Kerio Technologies - H:\Program Files\Kerio\Personal Firewall\persfw.exe

O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - H:\Program Files\Fichiers communs\Sony Shared\AVLib\SPTISRV.exe

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...