[résolu]fenetres internet intempestives

colibri7k · le 29 octobre 2005

depuis quelques jours des l'ouverture apres connexion au web des fenetres internet s'ouvrent sans que je ne l'ai demandé. en espérant avoir correctement la procédure décrite dans votre forum je vous joint le rapport de hijackthis obtenu ce matin:

Logfile of HijackThis v1.99.1

Scan saved at 12:00:15, on 29/10/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\Explorer.EXE

C:\WINDOWS\system32\rundll32.exe

C:\Documents and Settings\trécourt philippe\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.club-vaio.com/fr

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank

R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.4000.1001\fr\msntb.dll

O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll

O4 - HKLM\..\Run: [Apoint] C:\Program Files\Apoint\Apoint.exe

O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

O4 - HKLM\..\Run: [Mouse Suite 98 Daemon] ICO.EXE

O4 - HKLM\..\Run: [sonyPowerCfg] C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

O4 - HKLM\..\Run: [HKSERV.EXE] C:\Program Files\Sony\HotKey Utility\HKserv.exe

O4 - HKLM\..\Run: [VAIO Update 2] "C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe" /Stationary

O4 - HKLM\..\Run: [PDService.exe] C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe

O4 - HKLM\..\Run: [CloneCDTray] "C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe" /s

O4 - HKLM\..\Run: [LXBUCATS] rundll32 C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\LXBUtime.dll,_RunDLLEntry@16

O4 - HKLM\..\Run: [FaxCenterServer] "C:\Program Files\Lexmark Fax Solutions\fm3032.exe" /s

O4 - HKLM\..\Run: [EzPrint] "C:\Program Files\Lexmark 6200 Series\ezprint.exe"

O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE

O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe

O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program Files\Logitech\Video\LogiTray.exe

O4 - HKLM\..\Run: [msresearch] C:\windows\msresearch.exe

O4 - HKLM\..\Run: [sp2update] C:\windows\sp2update00.exe

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

O4 - HKLM\..\Run: [AVGCtrl] C:\Program Files\AVPersonal\AVGNT.EXE /min

O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe

O4 - HKCU\..\Run: [Yahoo! Pager] C:\Program Files\Yahoo!\Messenger\ypager.exe -quiet

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - HKCU\..\Run: [LogitechSoftwareUpdate] "C:\Program Files\Logitech\Video\ManifestEngine.exe" boot

O4 - HKCU\..\Run: [uwmu] C:\PROGRA~1\COMMON~1\uwmu\uwmum.exe

O4 - Global Startup: Assistant d'Acrobat.lnk = C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

O4 - Global Startup: InterCheck Monitor.LNK = C:\Program Files\Sophos SWEEP for NT\ICMON.EXE

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

O4 - Global Startup: Sagem - Utilitaire réseau pour Clé USB Wi-Fi 802.11g.lnk = ?

O8 - Extra context menu item: &Traduire à partir de l'anglais - res://c:\program files\google\GoogleToolbar1.dll/cmwordtrans.html

O8 - Extra context menu item: Version de la page actuelle disponible dans le cache Google - res://c:\program files\google\GoogleToolbar1.dll/cmcache.html

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_05\bin\npjpi150_05.dll

O9 - Extra button: Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll

O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {4528BBE0-4E08-11D5-AD55-00010333D0AD} - C:\Program Files\Yahoo!\Messenger\yhexbmesfr.dll

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O15 - Trusted Zone: *.sony-europe.com

O15 - Trusted Zone: *.sonystyle-europe.com

O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - http://www.kaspersky.com/downloads/kws/kav...can_unicode.cab

O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll

O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game12.zylom.servicesalacarte.wanad...gamesplayer.cab

O16 - DPF: {D54160C3-DB7B-4534-9B65-190EE4A9C7F7} (SproutLauncherCtrl Class) - http://www.msnjeux.com/online2/MSN_INTL_FR...outLauncher.cab

O20 - Winlogon Notify: Internet Settings - C:\WINDOWS\system32\mjir3jp.dll

O23 - Service: AntiVir Service (AntiVirService) - H+BEDV Datentechnik GmbH - C:\Program Files\AVPersonal\AVGUARD.EXE

O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe

O23 - Service: AntiVir Update (AVWUpSrv) - H+BEDV Datentechnik GmbH, Germany - C:\Program Files\AVPersonal\AVWUPSRV.EXE

O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\dHLpY291cnQgcGhpbGlwcGUA\command.exe (file missing)

O23 - Service: ewido security suite control - ewido networks - C:\Program Files\ewido\security suite\ewidoctrl.exe

O23 - Service: ewido security suite guard - ewido networks - C:\Program Files\ewido\security suite\ewidoguard.exe

O23 - Service: lxbu_device - Lexmark International, Inc. - C:\WINDOWS\system32\lxbucoms.exe

O23 - Service: sasrfc Service (sasrfcService) - Unknown owner - C:\Program Files\SAS Institute\SAS\V8\access\sasexe\sasrfc.exe

O23 - Service: Sophos Anti-Virus Network (SweepNet) - Sophos Plc - C:\Program Files\Sophos SWEEP for NT\SWNETSUP.EXE

O23 - Service: Sophos Anti-Virus (SWEEPSRV.SYS) - Sophos Plc - C:\Program Files\Sophos SWEEP for NT\SWEEPSRV.SYS

O23 - Service: Sophos Anti-Virus Update (SweepUpdate) - Sophos Plc - C:\Program Files\Sophos SWEEP for NT\SWUPDATE.EXE

O23 - Service: VAIO Entertainment Aggregation and Control Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzRs\VzRs.exe

O23 - Service: VAIO Entertainment File Import Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzCdb\VzFw.exe

O23 - Service: VAIO Entertainment Task Scheduler - Sony Corporation - C:\Program Files\Sony\VAIO Entertainment\VzTaskScheduler.exe

O23 - Service: VAIO Entertainment TV Device Arbitration Service - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzCs\VzHardwareResourceManager\VzHardwareResourceManager.exe

O23 - Service: VAIO Entertainment UPnP Client Adapter - Sony Corporation - C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VCSW\VCSW.exe

O23 - Service: VAIO Media Integrated Server (VAIOMediaPlatform-IntegratedServer-AppServer) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\VMISrv.exe

O23 - Service: VAIO Media Integrated Server (HTTP) (VAIOMediaPlatform-IntegratedServer-HTTP) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\SV_Httpd.exe" /Service=VAIOMediaPlatform-IntegratedServer-HTTP /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="Applications\IntegratedServer\HTTP (file missing)

O23 - Service: VAIO Media Integrated Server (UPnP) (VAIOMediaPlatform-IntegratedServer-UPnP) - Sony Corporation - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\UPnPFramework.exe

O23 - Service: VAIO Media Gateway Server (VAIOMediaPlatform-Mobile-Gateway) - Unknown owner - C:\Program Files\Sony\VAIO Media Integrated Server\Platform\VmGateway.exe" /Service=VAIOMediaPlatform-Mobile-Gateway /RegRoot="SOFTWARE\Sony Corporation\VAIO Media Platform\2.0" /RegExt="\Addons\Packages\Mobile\Gateway" /DisplayName="VAIO Media Gateway Server (file missing)

O23 - Service: VAIO Cooporated Initialisation (VCI) - Sony Corporation - C:\Program Files\Sony\VAIO Cooperated Initialisation\VCI_SVC.exe

O23 - Service: Service de lancement de WlanCfg (Wlancfg) - Inventel - C:\Program Files\Inventel\Gateway\wlancfg.exe

en espérant que vous pourrez me venir en aide je vous remercie d'avance

Modifié le 29 octobre 2005 par colibri7k

S.Birkoff · le 29 octobre 2005

Bonjour colibri7k,

Tout d'abord telecharge CCleaner et mets le de coté.
Puis fais Demarrer>Executer et tape services.msc --> clique sur Ok
Cherche les services suivants, une fois trouvés, clique droits sur le services et "Désactiver" :

Command Service (cmdService) ( vérifie qu'il renvoie bien au fichier C:\WINDOWS\dHLpY291cnQgcGhpbGlwcGUA\command.exe)
Puis lance Hijackthis et coche les lignes suivantes :

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = about:blank
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = about:blank
O4 - HKLM\..\Run: [msresearch] C:\windows\msresearch.exe
O4 - HKLM\..\Run: [sp2update] C:\windows\sp2update00.exe
O4 - HKCU\..\Run: [uwmu] C:\PROGRA~1\COMMON~1\uwmu\uwmum.exe
O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O20 - Winlogon Notify: Internet Settings - C:\WINDOWS\system32\mjir3jp.dll
O23 - Service: Command Service (cmdService) - Unknown owner - C:\WINDOWS\dHLpY291cnQgcGhpbGlwcGUA\command.exe (file missing)<<-- il se peut qu'elle n'existe plus du faites que le service est été arreté auparavant.
Ferme toutes les autres fenetres sauf celle de Hijackthis et clique sur Fix Checked.
Assure toi d'avoir accès à tous les fichiers et dossiers cachés (explication en images ici )
Redemarre en mode sans echec et supprime les fichiers suivants, si tu les trouves :

C:\windows\msresearch.exe
C:\windows\sp2update00.exe
C:\PROGRAM Files\COMMON Files\uwmu
C:\WINDOWS\system32\mjir3jp.dll
C:\WINDOWS\dHLpY291cnQgcGhpbGlwcGUA
Recache tes fichiers/dossiers cachés pour ne pas faire de bétise plus tard.
Enfin redemarre normalement et lance CCleaner. Analyse et supprime dans l'onglet Windows et l'onglet Erreurs.
Lance Panda's online virus scan et effectue un scan complet
Reposte un log Hijackthis pour verification.

Ton log montre beaucoup de processus inutile. Apres le nettoyage, tu pourra demander une optimisation

Bonne journée

S.B

Modifié le 29 octobre 2005 par S.Birkoff

ipl_001 · le 29 octobre 2005

Bonjour colibri7k, S.Birkoff, bonjour à tous,

Messages : 1

colibri7k, je te souhaite la bienvenue sur Zeb'Sécurité ! Merci de venir sur notre forum !

>des fenetres internet s'ouvrent sans que je ne l'ai demandé.

Les malwares manquent de la plus élémentaire des politesses !

S.Birkoff, je te félicite et je te remercie vivement pour ta participation et ta prudence ! :-P

Je regarde ta réponse !

ipl_001 · le 29 octobre 2005

S.Birkoff, je renouvelle mes félicitations pour la justesse de ton analyse !

- j'ai corrigé

C:\WINDOWS\system32\mjir3jp.dl

(un L à la fin)

Pour faire quelques remarques, je suis obligé d'aller chercher des broutilles :

- pour la suppression,

C:\PROGRA~1\COMMON~1\uwmu
C:\WINDOWS\dHLpY291cnQgcGhpbGlwcGUA

indique mieux lorsqu'il s'agit de supprimer des dossiers (certes, un utilisateur de bon niveau n'hésitera pas longtemps mais tu ne connais pas le niveau de colibri7k et il pourrait être perdu)

- lorsque tu ne connais pas le niveau de l'utilisateur, donne quelques précisions en donnant le nom exact des répertoires

C:\PROGRAm Files\COMMON Files\uwmu au lieu de C:\PROGRA~1\COMMON~1\uwmu

- en général, j'inclus dans ce nettoyage des éléments que tu classes dans l'optimisation (la limite est bien ténue) mais qui, de notoriété publique - LOL - gaspillent les ressources du système comme

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

et

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

Remarque sur mes remarques : tesgaz n'aime pas trop me voir prendre les utilisateurs par la main en donnant des détails et des précisions de bébé !

Chapeau !

Ces about:blank peuvent cacher quelque chose de plus sérieux... et on mettra les gros outils en branle si nécessaire !

S.Birkoff · le 29 octobre 2005

Bonjour ipl, à tous,

indique mieux lorsqu'il s'agit de supprimer des dossiers (certes, un utilisateur de bon niveau n'hésitera pas longtemps mais tu ne connais pas le niveau de colibri7k et il pourrait être perdu)
- lorsque tu ne connais pas le niveau de l'utilisateur, donne quelques précisions en donnant le nom exact des répertoires

C:\PROGRAm Files\COMMON Files\uwmu au lieu de C:\PROGRA~1\COMMON~1\uwmu

- en général, j'inclus dans ce nettoyage des éléments que tu classes dans l'optimisation (la limite est bien ténue) mais qui, de notoriété publique - LOL - gaspillent les ressources du système comme

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_05\bin\jusched.exe

et

O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE

Bien compris, il est vrai que pour un utilisateur lambda le chemin en question peut paraitre obscur !

Remarque sur mes remarques : tesgaz n'aime pas trop me voir prendre les utilisateurs par la main en donnant des détails et des précisions de bébé !

Au moins il arrive à bon port, c'est le principal

Chapeau !

Merci !!

J'espere bien à terme pouvoir aider ce forum dans l'analyse de log, car cela fait un bout de temps que je m'entraine un peu partout. Je vais d'ailleurs pas tarder à commencer le boot camp histoire de terminer ma formation.

Bonne journée

S.B

PS : J'édite mon post precedent pour que colibri puisse passer à l'action. J'y adjoint les corrections necessaires.

ipl_001 · le 29 octobre 2005

...
J'espere bien à terme pouvoir aider ce forum dans l'analyse de log, car cela fait un bout de temps que je m'entraine un peu partout. Je vais d'ailleurs pas tarder à commencer le boot camp histoire de terminer ma formation...

Oui, je te vois sur PC-entraide et GNT...

C'est avec joie que je lirai tes intervention sur Zeb'Sécurité !

... Boot Camp de SWI... Excellente école !

colibri7k · le 29 octobre 2005

voilà de retour de la mer avec mes petites filles j'ai pu faire l'essentiel de ce que vous me proposiez. A part panda qui a refusé obstinément de ce lancer (erreur dans la page) j'ai lancé a la place ewido (qui m'a trouvé deux fois look2me) voici le rapport hijackthis que je viens de faire.

en espérant que vous pourrez faire avancer le bouchon

merci d'avance

Logfile of HijackThis v1.99.1

Scan saved at 19:27:21, on 29/10/2005

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\Ati2evxx.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\Program Files\ewido\security suite\ewidoctrl.exe

C:\Program Files\ewido\security suite\ewidoguard.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\Sophos SWEEP for NT\SWNETSUP.EXE

C:\Program Files\Sophos SWEEP for NT\SWEEPSRV.SYS

C:\Program Files\Sophos SWEEP for NT\SWUPDATE.EXE

C:\Program Files\Fichiers communs\Sony Shared\VAIO Entertainment\VzCdb\VzFw.exe

C:\Program Files\Inventel\Gateway\wlancfg.exe

C:\WINDOWS\system32\rundll32.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Apoint\Apoint.exe

C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe

C:\WINDOWS\system32\ICO.EXE

C:\Program Files\Sony\VAIO Power Management\SPMgr.exe

C:\Program Files\Sony\HotKey Utility\HKserv.exe

C:\Program Files\Sony\VAIO Update 2\VAIOUpdt.exe

C:\Program Files\Utimaco\SafeGuard PrivateDisk\pdservice.exe

C:\Program Files\SlySoft\CloneCD\CloneCDTray.exe

C:\Program Files\Lexmark 6200 Series\ezprint.exe

C:\WINDOWS\system32\LVCOMSX.EXE

C:\Program Files\Logitech\Video\LogiTray.exe

C:\Program Files\QuickTime\qttask.exe

C:\WINDOWS\system32\ctfmon.exe

C:\Program Files\Yahoo!\Messenger\ypager.exe

C:\Program Files\Apoint\Apntex.exe

C:\Program Files\Logitech\Video\FxSvr2.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Sony\HotKey Utility\HKWnd.exe

C:\Program Files\Adobe\Acrobat 6.0\Distillr\acrotray.exe

C:\Program Files\Sophos SWEEP for NT\ICMON.EXE