[Résolu] Problème pendant la phase pré-hijackthis

[Circé]

tu le desinstallae et tu le réinstalle en interdisant les sponsors

561037[/snapback]

Ah d'accord (faut toujours que je me complique la vie )

 

Bon, je mets tous ces conseils en applications et je posterai mon rapport hijackthis

[Circé]

NB: Tu as deux antivirus.

 

Ah bon ?? Je pensais n'avoir que Securitoo (que je vais bientôt changer)

 

 

 

Et voici mon tout nouveau rapport tout nettoyé

 

Logfile of HijackThis v1.99.1

Scan saved at 19:13:15, on 28/08/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\System32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\system32\drivers\CDAC11BA.EXE

C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe

C:\Program Files\Securitoo\av_fw\Anti-Virus\FSGK32.EXE

C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe

C:\Program Files\Securitoo\av_fw\Anti-Virus\fssm32.exe

C:\Program Files\Securitoo\av_fw\fswsclds.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE

C:\Program Files\Securitoo\av_fw\Common\FSMB32.EXE

C:\Program Files\Securitoo\av_fw\Common\FCH32.EXE

C:\Program Files\Securitoo\av_fw\Common\FAMEH32.EXE

C:\Program Files\Securitoo\av_fw\Anti-Virus\fsav32.exe

C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe

C:\PROGRA~1\Wanadoo\CnxMon.exe

C:\Program Files\Wanadoo\taskbaricon.exe

C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE

C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

C:\Program Files\Microsoft Encarta\Collection Encarta 2003\EDICT.EXE

C:\Program Files\Wanadoo\EspaceWanadoo.exe

C:\Program Files\Wanadoo\ComComp.exe

C:\Program Files\Wanadoo\Watch.exe

C:\WINDOWS\system32\wuauclt.exe

C:\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.wanadoo.fr

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll

O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll

O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll

O4 - HKLM\..\Run: [WooCnxMon] C:\PROGRA~1\Wanadoo\CnxMon.exe

O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe

O4 - HKLM\..\Run: [WOOTASKBARICON] C:\Program Files\Wanadoo\taskbaricon.exe

O4 - HKLM\..\Run: [F-Secure Manager] "C:\Program Files\Securitoo\av_fw\Common\FSM32.EXE" /splash

O4 - HKLM\..\Run: [F-Secure TNB] "C:\Program Files\Securitoo\av_fw\TNB\TNBUtil.exe" /CHECKALL

O4 - HKLM\..\Run: [Wanadoo Messager.exe] "C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe" /background

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar2.dll/cmwordtrans.html

O8 - Extra context menu item: Pages liées - res://c:\program files\google\GoogleToolbar2.dll/cmbacklinks.html

O8 - Extra context menu item: Pages similaires - res://c:\program files\google\GoogleToolbar2.dll/cmsimilar.html

O8 - Extra context menu item: Recherche &Google - res://c:\program files\google\GoogleToolbar2.dll/cmsearch.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar2.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_01\bin\npjpi150_01.dll

O9 - Extra button: Organise-notes - {9455301C-CF6B-11D3-A266-00C04F689C50} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Researcher\EROPROJ.DLL

O9 - Extra button: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O9 - Extra 'Tools' menuitem: Messager Wanadoo - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\PROGRA~1\WANADO~1\Wanadoo Messager.exe

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe

O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe

O23 - Service: Securitoo AntiVirus Firewall (BackWeb Client - 1044199) - Unknown owner - C:\PROGRA~1\SECURI~1\av_fw\backweb\1044199\Program\SERVIC~1.EXE (file missing)

O23 - Service: C-DillaCdaC11BA - C-Dilla Ltd - C:\WINDOWS\system32\drivers\CDAC11BA.EXE

O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe

O23 - Service: F-Secure Gatekeeper Handler Starter - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\Anti-Virus\fsgk32st.exe

O23 - Service: F-Secure Authentication Agent (FSAA) - Unknown owner - C:\Program Files\Securitoo\av_fw\Common\FSAA.EXE (file missing)

O23 - Service: fsbwsys - F-Secure Corp. - C:\Program Files\Securitoo\av_fw\backweb\1044199\program\fsbwsys.exe

O23 - Service: F-Secure Distributed Firewall Daemon (FSDFWD) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\DFW\Program\fsdfwd.exe

O23 - Service: F-Secure Management Agent (FSMA) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\Common\FSMA32.EXE

O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe

 

 

 

 

J'ai eu un petit souci lors de EasyCleaner avec les fichiers inutiles (j'en avais près de 1400 ). Tout a été supprimé sauf 7 fichiers. Ce sont les mêmes fichiers que je n'avais pas réussi à supprimer dans Temp (cf mon premier post).

 

Alors, problème or not problème??

[Invité tesgaz]

ton rapport est propre

 

est-ce que tu as encore des disfonctionnements ?

 

 

pour sécuritoo, tu peux le supprimer par le panneau de configuration -> ajouts/suppression de programmes

 

a la place tu peux remettre antivir moins gourmand gratuit et plus efficace que f-secure de wanamou

[Circé]

est-ce que tu as encore des disfonctionnements ?

561085[/snapback]

Je ne sais pas si ça a un rapport, mais à chaque fois que je fais un coup de spybot j'ai une bonne cinquantaine de cookies divisés en 5 parties (50 cookies pour advertising.com, 1 pour double click, 1 pour media plex, 1 pour value click et un pour fast click). A côté du nom, il y écrit (firefox: defalt) entre parenthèse. J'ai beau les supprimer, si je refais une analyse peu de temps après ils sont encore là

 

 

a la place tu peux remettre antivir moins gourmand gratuit et plus efficace que f-secure de wanamou

J'ai déjà utilisé antivir mais il bug à chaque fois On m'a conseillé Kaspersky

 

 

Sinon, quelqu'un aurait-il une idée pour ces sept fichiers que EasyClear n'a pas réussi à supprimer. Ca me chiffonne un peu quand même

[Invité tesgaz]

on t'a deja donné la réponse pour les fichiers temporaires !

[megataupe]

Je ne sais pas si ça a un rapport, mais à chaque fois que je fais un coup de spybot j'ai une bonne cinquantaine de cookies divisés en 5 parties (50 cookies pour advertising.com, 1 pour double click, 1 pour media plex, 1 pour value click et un pour fast click). A côté du nom, il y écrit (firefox: defalt) entre parenthèse. J'ai beau les supprimer, si je refais une analyse peu de temps après ils sont encore là

 

Pour advertising.com et ses petits cakes, tu sécurises Firefox comme indiqué ici :

 

http://forum.zebulon.fr/index.php?showtopic=69628

[Circé]

on t'a deja donné la réponse pour les fichiers temporaires !

561125[/snapback]

Oui oui je sais, mais comme EasyClean les avaient mis dans fichiers inutiles je me suis dit que finalement ils étaient peut-être dangereux (oui je sais, je me tracasse toute seule )

 

 

Pour advertising.com et ses petits cakes, tu sécurises Firefox comme indiqué ici :

http://forum.zebulon.fr/index.php?showtopic=69628

Je les ai déjà téléchargé mais j'ai dû mal les configurer. Je lirai vos messages bien attentivement

 

 

 

Merci encore pour votre aide

[Circé]

Et voilà, j'ai bien suivi tous vos conseils pour sécuriser Firefox et tout et c'est ok

 

 

 

 

 

Nota bene: Merci encore pour vos conseils et bravo pour ce super site