Bug bizarre (surement un virus)

Muesko · 12/10/2006, 20h23

bon et bien voila un petit problême avec windows depuis quelques temp c'est avec les champs de sélèction voici une image :

Comme vous avez pu le constater les champs son grisés je suis en mode administrateur sous XP familial.
Si vous avez des idées de ce que ca peut être....
Merci.

annedeblois · 12/10/2006, 22h13

À faire: scan avec antivirus, antispyware et peut-être copier-coller un journal hijackthis.

_solo · 13/10/2006, 13h14

Essaie de voir les process avec process explorer pour confirmer que c'est pas un bug , je dirais que la c'est meme plus qu'un bug

Muesko · 15/10/2006, 11h30

Heu oui effectivement c'est plus qu'un bug
annedeblois> qu est ce que le journal hijackthis ? et ou je peut le trouver ?

N1bus · 15/10/2006, 12h43

Google + hijackthis = soluce

(Ne demande pas ce qu'est Google ...

Muesko · 15/10/2006, 12h46

Merci

Muesko · 15/10/2006, 12h49

Si je comrend bien c'est ceci ?

N1bus · 15/10/2006, 12h54

oui,

tu télécharges, tu l'executes et tu enregistres le journal.

Ensuite tu copies/colles le résultat ici pour qu'on y voit plus clair

Muesko · 15/10/2006, 13h00

Ok voila c'est fait

Citation:

Logfile of HijackThis v1.99.1
Scan saved at 12:57:52, on 15/10/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Securitoo\av_fw\fswsclds.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
c:\progra~1\intern~1\iexplore.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Program Files\Wanadoo\EspaceWanadoo.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\Program Files\Wanadoo\Watch.exe
C:\PROGRA~1\FICHIE~1\MICROS~1\Msinfo\OFFPROV.EXE
C:\WINDOWS\system32\smartdrv.exe
C:\WINDOWS\system32\officescan.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\masson\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://www.xwvzgsdtkxznrweixq.uk/8Yx...o9Cb_Q7OwZ.cgi
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Wanadoo
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
R3 - URLSearchHook: (no name) - {00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
O2 - BHO: (no name) - {00000000-59D4-4008-9058-080011001200} - (no file)
O2 - BHO: (no name) - {00000000-C1EC-0345-6EC2-4D0300000000} - (no file)
O2 - BHO: (no name) - {00000000-F09C-02B4-6EC2-AD0300000000} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {3ceff6cd-6f08-4e4d-bccd-ff7415288c3b} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O2 - BHO: (no name) - {77701e16-9bfe-4b63-a5b4-7bd156758a37} - (no file)
O2 - BHO: (no name) - {7b55bb05-0b4d-44fd-81a6-b136188f5deb} - (no file)
O2 - BHO: (no name) - {826FC77C-7C74-632E-4598-BED9CCECB4B7} - C:\PROGRA~1\BAGSEX~1\poke 64.exe (file missing)
O2 - BHO: (no name) - {8333c319-0669-4893-a418-f56d9249fca6} - (no file)
O2 - BHO: A2NPopUpKiller Class - {8A321C7D-9CED-45A8-870D-DAE843A45FD0} - C:\Program Files\Armor2net\Armor2net Personal Firewall\PopUpKiller.dll
O2 - BHO: (no name) - {9c691a33-7dda-4c2f-be4c-c176083f35cf} - (no file)
O2 - BHO: IeHelper Class - {A491D208-B353-490F-B81A-A8A3DC97042D} - C:\WINDOWS\system32\smiehlp.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: office_pnl.office_panel - {B53455DB-5527-4041-AC41-F86E6947AA47} - C:\WINDOWS\system32\office_pnl.dll
O2 - BHO: IE DOM Explorer - {CC7E636D-39AA-49b6-B511-65413DA137A1} - C:\Program Files\Internet Explorer Developer Toolbar\IEDevToolbar.dll
O2 - BHO: (no name) - {CE57DA55-F491-45C6-B3DB-6C98E4B17CDC} - C:\Program Files\Secretmaker\secretmakerie.dll
O2 - BHO: (no name) - {D9AC32DA-E1AA-6776-13A1-A53F08392C7B} - C:\DOCUME~1\masson\APPLIC~1\BAGSEX~1\poke 64.exe (file missing)
O2 - BHO: (no name) - {e52dedbb-d168-4bdb-b229-c48160800e81} - (no file)
O2 - BHO: (no name) - {ffd2825e-0785-40c5-9a41-518f53a8261f} - (no file)
O3 - Toolbar: SECRETMAKER - {7435856C-6CA1-45CF-A00D-82178387F223} - C:\Program Files\Secretmaker\secretmakerie.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: Developer Toolbar - {CC962137-2E78-4f94-975E-FC0C07DBD78F} - C:\Program Files\Internet Explorer Developer Toolbar\IEDevToolbar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O4 - HKLM\..\Run: [Transponder] C:\WINDOWS\system32\susp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [Adware.Srv32] C:\WINDOWS\system32\runsrv32.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKCU\..\Run: [gramowns] C:\DOCUME~1\masson\APPLIC~1\CLOCKT~1\Trans about.exe
O4 - HKCU\..\Run: [ares] "C:\Program Files\Ares\Ares.exe" -h
O8 - Extra context menu item: &NeoTrace It! - C:\PROGRA~1\NEOTRA~1\NTXcontext.htm
O8 - Extra context menu item: Ouvrir avec GetRight - C:\Program Files\GetRight\GRbrowse.htm
O8 - Extra context menu item: Télecharger avec GetRight - C:\Program Files\GetRight\GRdownload.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_08\bin\ssv.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: Wanadoo - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - http://www.wanadoo.fr (file missing) (HKCU)
O9 - Extra button: NeoTrace It! - {9885224C-1217-4c5f-83C2-00002E6CEF2B} - C:\PROGRA~1\NEOTRA~1\NTXtoolbar.htm (HKCU)
O10 - Unknown file in Winsock LSP: c:\program files\armor2net\armor2net personal firewall\netdog.dll
O10 - Unknown file in Winsock LSP: c:\program files\armor2net\armor2net personal firewall\netdog.dll
O10 - Unknown file in Winsock LSP: c:\program files\armor2net\armor2net personal firewall\netdog.dll
O10 - Unknown file in Winsock LSP: c:\program files\armor2net\armor2net personal firewall\netdog.dll
O10 - Unknown file in Winsock LSP: c:\program files\armor2net\armor2net personal firewall\netdog.dll
O16 - DPF: {1D6711C8-7154-40BB-8380-3DEA45B69CBF} -
O17 - HKLM\System\CCS\Services\Tcpip\..\{A2849C31-AC7A-43BE-A55D-194A3290BA8D}: NameServer = 193.252.19.3,193.252.19.4
O17 - HKLM\System\CCS\Services\Tcpip\..\{C028853C-296E-4F9E-B815-7122FD66D4D7}: NameServer = 80.10.246.130 80.10.246.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{A2849C31-AC7A-43BE-A55D-194A3290BA8D}: NameServer = 193.252.19.3,193.252.19.4
O17 - HKLM\System\CS2\Services\Tcpip\..\{A2849C31-AC7A-43BE-A55D-194A3290BA8D}: NameServer = 193.252.19.3,193.252.19.4
O17 - HKLM\System\CS3\Services\Tcpip\..\{A2849C31-AC7A-43BE-A55D-194A3290BA8D}: NameServer = 193.252.19.3,193.252.19.4
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - "C:\PROGRA~1\MSNMES~1\msgrapp.dll" (file missing)
O20 - AppInit_DLLs: nvdesk32.dll MsgPlusLoader.dll
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: F-Secure Windows Security Center Legacy Detection Service (Fswsclds) - F-Secure Corporation - C:\Program Files\Securitoo\av_fw\fswsclds.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Alors ?

_solo · 16/10/2006, 19h41

Un peut trop de BHO dans ton truc ( broxser help Object ) et effectivement tu as un trojan

Citation:

O2 - BHO: office_pnl.office_panel - {B53455DB-5527-4041-AC41-F86E6947AA47} - C:\WINDOWS\system32\office_pnl.dll

Comme tu peut le voir faut aller dans le repertoire en bleue et supprimer la dll en rouge.

As-tu un anti-virus , on dirait que non.
La plupart des anti-virus proposant une version alleger de leur produit tu en telecharge un et fait un bon menage et ensuite tu supprime toute tes barres de recherche alakon a moins que tu ai vraiment besoin de tout ca

Muesko · 20/10/2006, 19h09

Ces saltées se télécharge toute seule mon anti virus c'est Anti-vir.
Merci.

_solo · 20/10/2006, 19h47

Essaie de mettre a jour internet explorer et windows , et dans ta lancer mets ton anti virus a jour voir change pour un autres puisqu'il laisse passer des cochonailles.

12/10/2006, 20h23	#1
Muesko Membre habitué Collégien Inscription : mai 2006 Messages : 249 Détails du profil Informations personnelles : Âge : 20 Informations professionnelles : Activité : Collégien Informations forums : Inscription : mai 2006 Messages : 249 Points : 102 Points : 102	Bug bizarre (surement un virus) bon et bien voila un petit problême avec windows depuis quelques temp c'est avec les champs de sélèction voici une image : Comme vous avez pu le constater les champs son grisés je suis en mode administrateur sous XP familial. Si vous avez des idées de ce que ca peut être.... Merci.
	00

12/10/2006, 22h13	#2
annedeblois Modératrice Anne DeBlois Analyste informatique Inscription : août 2005 Messages : 1 406 Détails du profil Informations personnelles : Nom : Anne DeBlois Âge : 37 Localisation : Canada Informations professionnelles : Activité : Analyste informatique Secteur : Service public Informations forums : Inscription : août 2005 Messages : 1 406 Points : 1 653 Points : 1 653	À faire: scan avec antivirus, antispyware et peut-être copier-coller un journal hijackthis. __________________ Anne, citoyenne canadienne Modératrice Windows, Hardware, Office et Autres logiciels Informaticienne, altiste et radioamateur... bref, originale Les règles... \| Note: Je ne réponds à aucune question technique posée par MP
	00

13/10/2006, 13h14	#3
_solo Membre Expert Inscription : juin 2006 Messages : 889 Détails du profil Informations forums : Inscription : juin 2006 Messages : 889 Points : 1 084 Points : 1 084	Essaie de voir les process avec process explorer pour confirmer que c'est pas un bug , je dirais que la c'est meme plus qu'un bug __________________ l'ignorance est une maladie qui se soigne free gary
	00

20/10/2006, 19h47	#12
_solo Membre Expert Inscription : juin 2006 Messages : 889 Détails du profil Informations forums : Inscription : juin 2006 Messages : 889 Points : 1 084 Points : 1 084	Essaie de mettre a jour internet explorer et windows , et dans ta lancer mets ton anti virus a jour voir change pour un autres puisqu'il laisse passer des cochonailles. __________________ l'ignorance est une maladie qui se soigne free gary
	00

15/10/2006, 11h30	#4
Muesko Membre habitué Collégien Inscription : mai 2006 Messages : 249 Détails du profil Informations personnelles : Âge : 20 Informations professionnelles : Activité : Collégien Informations forums : Inscription : mai 2006 Messages : 249 Points : 102 Points : 102	Heu oui effectivement c'est plus qu'un bug annedeblois> qu est ce que le journal hijackthis ? et ou je peut le trouver ?
	00

15/10/2006, 12h43	#5
N1bus Rédacteur/Modérateur Inscription : janvier 2003 Messages : 2 018 Détails du profil Informations personnelles : Âge : 47 Localisation : France, Charente Maritime (Poitou Charente) Informations forums : Inscription : janvier 2003 Messages : 2 018 Points : 1 992 Points : 1 992	Google + hijackthis = soluce (Ne demande pas ce qu'est Google ...
	00

15/10/2006, 12h46	#6
Muesko Membre habitué Collégien Inscription : mai 2006 Messages : 249 Détails du profil Informations personnelles : Âge : 20 Informations professionnelles : Activité : Collégien Informations forums : Inscription : mai 2006 Messages : 249 Points : 102 Points : 102	Merci
	00

15/10/2006, 12h49	#7
Muesko Membre habitué Collégien Inscription : mai 2006 Messages : 249 Détails du profil Informations personnelles : Âge : 20 Informations professionnelles : Activité : Collégien Informations forums : Inscription : mai 2006 Messages : 249 Points : 102 Points : 102	Si je comrend bien c'est ceci ?
	00

15/10/2006, 12h54	#8
N1bus Rédacteur/Modérateur Inscription : janvier 2003 Messages : 2 018 Détails du profil Informations personnelles : Âge : 47 Localisation : France, Charente Maritime (Poitou Charente) Informations forums : Inscription : janvier 2003 Messages : 2 018 Points : 1 992 Points : 1 992	oui, tu télécharges, tu l'executes et tu enregistres le journal. Ensuite tu copies/colles le résultat ici pour qu'on y voit plus clair
	00

20/10/2006, 19h09	#11
Muesko Membre habitué Collégien Inscription : mai 2006 Messages : 249 Détails du profil Informations personnelles : Âge : 20 Informations professionnelles : Activité : Collégien Informations forums : Inscription : mai 2006 Messages : 249 Points : 102 Points : 102	Ces saltées se télécharge toute seule mon anti virus c'est Anti-vir. Merci.
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email