Problème vista

[Alexisss]

bonjour,

Il m'arrive d'avoir des bugs sur mon vista... Comme quand je veut prendre un truck dans bureau pour l'ouvrir bah sa sélectionne tout ou alors quand je le prend il le colle j'ai le même plein de fois ! Aussi sur msn je peut pas envoyé, et sur ma page internet quand sur un forum je veut ouvrir un topic bah sa me créer une nouvelle page ... j'ai pu ses problèmes quand quelqu'un est sur mon pc avec teamviewer ou quand je redémarre le pc il y a 5-6 mois sa me le fesai aussi j'avais fait une MAJ de vista avec f10 ou f11 pu de problème la j'ai pas trop envi de perdre tout ! Quelqu'un sais d'où viens le problème ?

[r@in | b0w]

Bonjour Alexisss.

On va commencer par une analyse HiJackThis en suivant ce tutorial.

Postes ensuite le rapport généré par l'utilitaire.

[Alexisss]

Le voilà

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:01:39, on 12/07/2008
Platform: Windows Vista SP1 (WinNT 6.00.1905)
MSIE: Internet Explorer v7.00 (7.00.6001.18000)
Boot mode: Normal

Running processes:
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesiTunesiTunesHelper.exe
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:Program FilesWindows LiveMessengermsnmsgr.exe
C:UsersAlexisAppDataRoamingMicrosoftLive SearchNotification-LiveSearch.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:UsersAlexisAppDataRoamingMicrosoftLive SearchMise-a-jour-LiveSearch.exe
C:Windowssystem32wbemunsecapp.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:UsersAlexisDesktopSniffle.exe

R0 - HKCUSoftwareMicrosoftInternet ExplorerMain,Start Page = http://www.msn.fr/
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Page_URL = http://format.packardbell.com/cgi-bin/r ... ey=IESTART
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLMSoftwareMicrosoftInternet ExplorerMain,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLMSoftwareMicrosoftInternet ExplorerMain,Start Page = http://ads.eorezo.com/cgi-bin/advert/ge ... &x_dp_id=9
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,SearchAssistant =
R0 - HKLMSoftwareMicrosoftInternet ExplorerSearch,CustomizeSearch =
R0 - HKCUSoftwareMicrosoftInternet ExplorerToolbar,LinksFolderName =
O1 - Hosts: ::1 localhost
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:Program FilesCommon FilesAdobeAcrobatActiveXAcroIEHelper.dll
O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:Program FilesCommon FilesMicrosoft SharedWindows LiveWindowsLiveLogin.dll
O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKLM..Run: [avast!] C:PROGRA~1ALWILS~1Avast4ashDisp.exe
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [AlcoholAutomount] "C:Program FilesAlcohol SoftAlcohol 120axcmd.exe" /automount
O4 - HKCU..Run: [WMPNSCFG] C:Program FilesWindows Media PlayerWMPNSCFG.exe
O4 - Startup: Outil de notification Live Search.lnk = C:UsersAlexisAppDataRoamingMicrosoftLive SearchNotification-LiveSearch.exe
O13 - Gopher Prefix:
O16 - DPF: {20A60F0D-9AFA-4515-A0FD-83BD84642501} (Checkers Class) - http://messenger.zone.msn.com/binary/ms ... b56986.cab
O16 - DPF: {5C051655-FCD5-4969-9182-770EA5AA5565} (Solitaire Showdown Class) - http://messenger.zone.msn.com/binary/So ... b56986.cab
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-U ... E_UNO1.cab
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://config.zebulon.fr/plugins/hardwaredetection.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/Me ... b56907.cab
O16 - DPF: {F5A7706B-B9C0-4C89-A715-7A0C6B05DD48} (Minesweeper Flags Class) - http://messenger.zone.msn.com/binary/Mi ... b56986.cab
O23 - Service: Apple Mobile Device - Apple, Inc. - C:Program FilesCommon FilesAppleMobile Device SupportinAppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:Program FilesGoogleCommonGoogle UpdaterGoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:Program FilesCommon FilesInstallShieldDriver1050Intel 32IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:Program FilesiPodiniPodService.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxMediaDB9.exe
O23 - Service: Roxio Hard Drive Watcher 9 (RoxWatch9) - Sonic Solutions - C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxWatch9.exe
O23 - Service: Spyware Terminator Realtime Shield Service (sp_rssrv) - Crawler.com - C:Program FilesSpyware Terminatorsp_rsser.exe
O23 - Service: StarWind AE Service (StarWindServiceAE) - Rocket Division Software - C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:Program FilesCommon FilesSureThing Sharedstllssvr.exe
O23 - Service: TeamViewer 3 (TeamViewer) - TeamViewer GmbH - C:Program FilesTeamViewer3TeamViewer_Host.exe

--
End of file - 5472 bytes

[Skynet]

Salut,

3 lignes à effacer :

O13 - Gopher Prefix:

O2 - BHO: (no name) - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)

O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)

[r@in | b0w]

Re.

Pour un démarrage plus rapide, tu supprimes également les lignes:

O4 - HKLM..Run: [QuickTime Task] "C:Program FilesQuickTimeQTTask.exe" -atboottime
O4 - HKLM..Run: [iTunesHelper] "C:Program FilesiTunesiTunesHelper.exe"
O4 - HKCU..Run: [MsnMsgr] "C:Program FilesWindows LiveMessengermsnmsgr.exe" /background
O4 - HKCU..Run: [AlcoholAutomount] "C:Program FilesAlcohol SoftAlcohol 120axcmd.exe" /automount
O4 - Startup: Outil de notification Live Search.lnk = C:UsersAlexisAppDataRoamingMicrosoftLive SearchNotification-LiveSearch.exe

Tentes une analyse antivirus en ligne avec Internet Explorer sur BitDefender.

[Alexisss]

Voilà sa me fait sa :

[r@in | b0w]

Re.

_ C'est à propos du O13 - Gopher Prefix.

Tu fermes Internet Explorer et toutes les fenêtres de l'explorateur Windows pour ne laisser qu'HiJackThis ouvert.

Tu cliques ensuite sur Ok.

_ On va aussi tester une autre piste: le détournement du Bureau.

Tu télécharges SmitFraudix.

Double-cliques sur l'icône SmitFraudix.exe pour lancer l'application.
Tu verras un écran bleu à choix multiple, appuies sur la touche [1] puis sur [Entrée].

Quand l'analyse est finie, tu nous postes le rapport généré par SmitFraudix; si tu ne le trouves pas ou que le Bloc-notes ne s'ouvre pas avec le rapport à l'intérieur, tu le trouveras ici: C: apport.txt.

[Alexisss]

D'accord ! Voilà :

SmitFraudFix v2.329

Scan done at 15:36:05,80, 12/07/2008
Run from C:Program FilesMozilla FirefoxSmitfraudFix
OS: Microsoft Windows [version 6.0.6001] - Windows_NT
The filesystem type is NTFS
Fix run in normal mode

»»»»»»»»»»»»»»»»»»»»»»»» Process

C:Windowssystem32csrss.exe
C:Windowssystem32wininit.exe
C:Windowssystem32csrss.exe
C:Windowssystem32services.exe
C:Windowssystem32lsass.exe
C:Windowssystem32lsm.exe
C:Windowssystem32winlogon.exe
C:Windowssystem32svchost.exe
C:Windowssystem32svchost.exe
C:WindowsSystem32svchost.exe
C:WindowsSystem32svchost.exe
C:Windowssystem32svchost.exe
C:Windowssystem32SLsvc.exe
C:Windowssystem32svchost.exe
C:Windowssystem32svchost.exe
C:Program FilesAlwil SoftwareAvast4aswUpdSv.exe
C:Program FilesAlwil SoftwareAvast4ashServ.exe
C:WindowsSystem32spoolsv.exe
C:Windowssystem32svchost.exe
C:Windowssystem32 askeng.exe
C:Windowssystem32Dwm.exe
C:WindowsExplorer.EXE
C:Program FilesAlwil SoftwareAvast4ashDisp.exe
C:Windowssystem32 askeng.exe
C:Program FilesWindows Media Playerwmpnscfg.exe
C:UsersAlexisAppDataRoamingMicrosoftLive SearchMise-a-jour-LiveSearch.exe
C:Program FilesCommon FilesAppleMobile Device SupportinAppleMobileDeviceService.exe
C:Windowssystem32svchost.exe
C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxWatch9.exe
C:Program FilesSpyware Terminatorsp_rsser.exe
C:Program FilesAlcohol SoftAlcohol 120StarWindStarWindServiceAE.exe
C:Windowssystem32svchost.exe
C:Program FilesTeamViewer3TeamViewer_Host.exe
C:Windowssystem32SearchIndexer.exe
C:Program FilesAlwil SoftwareAvast4ashMaiSv.exe
C:Program FilesAlwil SoftwareAvast4ashWebSv.exe
C:Program FilesWindows Media Playerwmpnetwk.exe
C:Program FilesiPodiniPodService.exe
C:Windowssystem32wbemunsecapp.exe
C:Windowssystem32wbemwmiprvse.exe
C:Program FilesCommon FilesRoxio Shared9.0SharedCOMRoxMediaDB9.exe
C:Windowssystem32wbemwmiprvse.exe
C:Program FilesMozilla Firefoxfirefox.exe
C:Windowssystem32 askeng.exe
C:Windowssystem32cmd.exe
C:Windowssystem32conime.exe

»»»»»»»»»»»»»»»»»»»»»»»» hosts


»»»»»»»»»»»»»»»»»»»»»»»» C:


»»»»»»»»»»»»»»»»»»»»»»»» C:Windows


»»»»»»»»»»»»»»»»»»»»»»»» C:Windowssystem


»»»»»»»»»»»»»»»»»»»»»»»» C:WindowsWeb


»»»»»»»»»»»»»»»»»»»»»»»» C:Windowssystem32


»»»»»»»»»»»»»»»»»»»»»»»» C:Windowssystem32LogFiles


»»»»»»»»»»»»»»»»»»»»»»»» C:UsersAlexis


»»»»»»»»»»»»»»»»»»»»»»»» C:UsersAlexisApplication Data


»»»»»»»»»»»»»»»»»»»»»»»» Start Menu


»»»»»»»»»»»»»»»»»»»»»»»» C:UsersAlexisFAVORI~1


»»»»»»»»»»»»»»»»»»»»»»»» Desktop


»»»»»»»»»»»»»»»»»»»»»»»» C:Program Files


»»»»»»»»»»»»»»»»»»»»»»»» Corrupted keys


»»»»»»»»»»»»»»»»»»»»»»»» Desktop Components



»»»»»»»»»»»»»»»»»»»»»»»» IEDFix
!!!Attention, following keys are not inevitably infected!!!

IEDFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri



»»»»»»»»»»»»»»»»»»»»»»»» VACFix
!!!Attention, following keys are not inevitably infected!!!

VACFix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» 404Fix
!!!Attention, following keys are not inevitably infected!!!

404Fix
Credits: Malware Analysis & Diagnostic
Code: S!Ri


»»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
!!!Attention, following keys are not inevitably infected!!!

SrchSTS.exe by S!Ri
Search SharedTaskScheduler's .dll


»»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows]
"AppInit_DLLs"=""
"LoadAppInit_DLLs"=dword:00000001


»»»»»»»»»»»»»»»»»»»»»»»» Winlogon
!!!Attention, following keys are not inevitably infected!!!

[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon]
"Userinit"="C:\Windows\system32\userinit.exe,"


»»»»»»»»»»»»»»»»»»»»»»»» Rustock



»»»»»»»»»»»»»»»»»»»»»»»» DNS

Description: NVIDIA nForce Networking Controller
DNS Server Search Order: 192.168.1.1

HKLMSYSTEMCCSServicesTcpip..{624CD56A-BA1E-4EBB-A61D-087932B0CCF9}: DhcpNameServer=192.168.1.1
HKLMSYSTEMCCSServicesTcpip..{8D45661D-5FDB-4486-AFBB-725B9793DA18}: DhcpNameServer=192.168.1.1
HKLMSYSTEMCCSServicesTcpip..{FF075839-845F-494A-B782-9533E9E849D9}: DhcpNameServer=192.168.1.1
HKLMSYSTEMCS1ServicesTcpip..{624CD56A-BA1E-4EBB-A61D-087932B0CCF9}: DhcpNameServer=192.168.1.1
HKLMSYSTEMCS1ServicesTcpip..{8D45661D-5FDB-4486-AFBB-725B9793DA18}: DhcpNameServer=192.168.1.1
HKLMSYSTEMCS1ServicesTcpip..{FF075839-845F-494A-B782-9533E9E849D9}: DhcpNameServer=192.168.1.1
HKLMSYSTEMCS3ServicesTcpip..{624CD56A-BA1E-4EBB-A61D-087932B0CCF9}: DhcpNameServer=192.168.1.1
HKLMSYSTEMCS3ServicesTcpip..{8D45661D-5FDB-4486-AFBB-725B9793DA18}: DhcpNameServer=192.168.1.1
HKLMSYSTEMCS3ServicesTcpip..{FF075839-845F-494A-B782-9533E9E849D9}: DhcpNameServer=192.168.1.1
HKLMSYSTEMCCSServicesTcpipParameters: DhcpNameServer=192.168.1.1
HKLMSYSTEMCS1ServicesTcpipParameters: DhcpNameServer=192.168.1.1
HKLMSYSTEMCS3ServicesTcpipParameters: DhcpNameServer=192.168.1.1


»»»»»»»»»»»»»»»»»»»»»»»» Scanning for wininet.dll infection


»»»»»»»»»»»»»»»»»»»»»»»» End

[r@in | b0w]

Tout a l'air normal.

Dernière petite chose: faire une analyse antivirus en ligne avec Internet Explorer via TrendMicro ou BitDefender.

S'ils ne trouvent rien, tout est ok

[Alexisss]

pas de virus apparemment, Merci bien, je vous tiens au courant A+