Analyse d'un rapport Hijack This

[Kahe]

Bonjour,

J'ai donc un problème sous firefox : il m'affiche une erreur à propos de Macromedia Flash... qui effectuerait une opération illégale. Une fenêtre s'ouvrant à chaque page internet puis Firefox se bloquant complètement, je me suis dit qu'il y avait un truc qui allait pas (dis donc, l'en faut peu xD )

Donc, je suis allé me renseigner sur des forums de Firefox où j'ai appris que ça pouvait provenir de l'installation de InternetGameBox.

J'ai donc désinstallé ce programme et essayé de suivre différentes manières de régler mon petit problème, en vain (notemment désinstaller Firefox, macromedia etc etc puis réinstaller).

Bref, on a finit par m'orienter ici.

 

J'ai donc suivi la procédure de pré nettoyage et je post donc le rapport de Hijack

 

Logfile of HijackThis v1.99.1

Scan saved at 11:26:21, on 24/07/2006

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

 

Running processes:

C:\WINDOWS\System32\smss.exe

C:\WINDOWS\system32\winlogon.exe

C:\WINDOWS\system32\services.exe

C:\WINDOWS\system32\lsass.exe

C:\WINDOWS\system32\svchost.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\spoolsv.exe

C:\WINDOWS\Explorer.EXE

C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe

C:\Program Files\iTunes\iTunesHelper.exe

C:\Program Files\QuickTime\qttask.exe

C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

C:\Program Files\Messenger\msmsgs.exe

C:\Program Files\MSN Messenger\MsnMsgr.Exe

C:\Program Files\Microsoft Office\Office\OSA.EXE

C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

C:\WINDOWS\system32\svchost.exe

C:\Program Files\iPod\bin\iPodService.exe

C:\WINDOWS\System32\svchost.exe

C:\WINDOWS\system32\wuauclt.exe

C:\Program Files\Hijack This\HijackThis.exe

 

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/

R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll

O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O4 - HKLM\..\Run: [KAVPersonal50] "C:\Program Files\Kaspersky Anti-Virus\kav.exe" /minimize

O4 - HKLM\..\Run: [Adobe Photo Downloader] "C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe"

O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"

O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O4 - HKLM\..\Run: [sunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_06\bin\jusched.exe

O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background

O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background

O4 - Global Startup: Démarrage d'Office.lnk = C:\Program Files\Microsoft Office\Office\OSA.EXE

O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000

O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_06\bin\ssv.dll

O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL

O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe

O17 - HKLM\System\CCS\Services\Tcpip\..\{BC54E3CA-8558-410C-A15A-5BCFD5BB0046}: NameServer = 192.168.2.1

O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)

O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe

O23 - Service: iPodService - Apple Computer, Inc. - C:\Program Files\iPod\bin\iPodService.exe

O23 - Service: kavsvc - Kaspersky Lab - C:\Program Files\Kaspersky Anti-Virus\kavsvc.exe

 

 

 

 

 

Ouala Ouala, merci pour votre aide

[regis56]

Bonjour Kahe !

 

Ton log hijackthis est propre !

 

Tu peut tenter de faire un scan en ligne mais je suis pas sur que on problème vient de là as tu essayé de poster dans le forum software ici

http://forum.zebulon.fr/index.php?showforum=12

 

Pour un scan en ligne

 

-Faire un scan en ligne ici et coller le rapport.

Panda si tu n'y arrives pas : tutorial

 

 

A plus.

[Zhorg]

Salut Kahe, regis56,

 

Si tu viens de Geckozone, Kahe, il a été conseillé de faire analyser son log pour ceux qui avaient détecté Magic Control.agent pour les problèmes qu'il occasionne avec shockwave... Mais bon, au moins maintenant tu es sûr que ton pc est propre, c'est quand même important et rassurant!

 

A+

[Kahe]

Salut Kahe, regis56,

 

Si tu viens de Geckozone, Kahe, il a été conseillé de faire analyser son log pour ceux qui avaient détecté Magic Control.agent pour les problèmes qu'il occasionne avec shockwave... Mais bon, au moins maintenant tu es sûr que ton pc est propre, c'est quand même important et rassurant!

 

A+

 

Effectivement

Bon, et bien dans ce cas, désolé pour le dérangement ^^

Même si c'est vrai que c'est bien de savoir que le pc est propre

[Zhorg]

Pendant que tu y es, fais le grand nettoyage, il doit certainement rester des traces d'Internetgamebox dans le registre, inspire-toi de ce tuto :

 

http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

 

A+