HiJackThis > IEAV [Résolu] • page 3

[AtrusAldegarde]

Bon et bien c'est confirmé le vilain truc est toujours la...

Dès que je navigue dans mon poste de travail j'ai le pop up qui apparait et 3 onglets s'ouvrent dans mon navigateur internet sur ie antivirus :'(

Par contre un bon point, c'est que je n'ai plus le deuxième processus "explorer.exe" qui se lance et qui me ralentissait la machine.

Cdt,
Atrus

[Laddy]

bonjour

un ti coup de main

Télécharge Deckard's System Scanner (DSS) (ou DSS) sur ton Bureau.
NB : Tu dois être connecté avec des droits d'Administrateur.

1. ferme toutes les applications et fenêtres
2. double-clique sur dss.exe pour le lancer et suis les instructions ci-dessous
Attention, il est conseillé de stopper temporairement les logiciels résidents de protection (pare-feu, antivirus, etc.)
3. s'il s'agit d'une première utilisation ou d'une nouvelle version de DSS :
* tu devras cliquer 2 fois sur le OK des boîtes de dialogue
Attention, si tu tardes trop, la réponse Abandon sera automatiquement validée
* quand le traitement est terminé (clique sur OK), deux fichiers texte s'affichent :
main.txt <- ouvert en premier plan et en plein écran
extra.txt <- ouvert en second plan et en fenêtré (regarde la barre des taches)
S'il s'agit d'une utilisation supplémentaire de DSS :
* tu n'auras pas de boîte de dialogue (pas de OK)
* quand le traitement est terminé, un fichier texte s'affiche :
main.txt <- ouvert en premier plan et en plein écran
4. copie (Ctrl+A puis Ctrl+C) et colle (Ctrl+V) le contenu de main.txt dans ton prochain post
5. copie de même le contenu de extra.txt dans ton prochain post, si tu as ce fichier (première utilisation)
6. n'oublie pas de réactiver les protections si elles ont été stoppées.


Poste les rapports de DSS (un rapport hijackthis est inclus dans les rapports DSS).

[AtrusAldegarde]

Bonjour Laddy,

Merci d'avoir pris le relais, j'avoue que je commence à désespérer... Alors impossible d'exécuter jusqu'au bout le DSS j'ai toujours le même message d'erreur :

Autolt v3: dss.exe - Erreur d'application
L'instruction à "0x7c921bf4" emploie d'adresse mémoire "0x32002000". La mémoire ne peut être "written".

Cliquez sur OK pour terminer le programme.
Cliquez sur Annuler pour déboguer le programme.

Quelque soit le choix, le programme s'arrête :(

Je ne sais plus quoi faire help !
Cdt,
Atrus

[AtrusAldegarde]

Bonsoir,

Je viens de lancer un test également sur Kapersky online histoire de voir... il ne me trouve rien, pourtant j'ai toujours ce message d'erreur dès que je navigue dans l'explorer de windows et il m'ouvre les deux fameuses fenêtres ieav.exe dans mon navigateur internet et en parallèle j'ai un processus explorer.exe qui se lance ...

Voici le report de Kapersky qui m'indique que tout est OK pourtant :

KASPERSKY ON-LINE SCANNER REPORT
Wednesday, July 02, 2008 11:58:25 PM
Système d'exploitation : Microsoft Windows XP Professional, Service Pack 2 (Build 2600)
Kaspersky On-line Scanner version : 5.0.83.0
Dernière mise à jour de la base antivirus Kaspersky : 2/07/2008
Enregistrements dans la base antivirus Kaspersky : 809121
Paramètres d'analyse
Analyser avec la base antivirus suivante standard
Analyser les archives vrai
Analyser les bases de messagerie vrai
Cible de l'analyse Poste de travail
C:
E:
Statistiques de l'analyse
Total d'objets analysés 61436
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 01:17:20

Nom de l'objet infecté Nom du virus Dernière action
C:Documents and SettingsAll Users.WINDOWSApplication DataMicrosoftNetworkDownloaderqmgr0.dat L'objet est verrouillé ignoré
C:Documents and SettingsAll Users.WINDOWSApplication DataMicrosoftNetworkDownloaderqmgr1.dat L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application Data$_hpcst$.hpc L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application DataMozillaFirefoxProfilesf0k7q5fy.defaultcert8.db L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application DataMozillaFirefoxProfilesf0k7q5fy.defaultcontent-prefs.sqlite L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application DataMozillaFirefoxProfilesf0k7q5fy.defaultcookies.sqlite L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application DataMozillaFirefoxProfilesf0k7q5fy.defaultdownloads.sqlite L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application DataMozillaFirefoxProfilesf0k7q5fy.defaultformhistory.sqlite L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application DataMozillaFirefoxProfilesf0k7q5fy.defaultkey3.db L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application DataMozillaFirefoxProfilesf0k7q5fy.defaultparent.lock L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application DataMozillaFirefoxProfilesf0k7q5fy.defaultpermissions.sqlite L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application DataMozillaFirefoxProfilesf0k7q5fy.defaultplaces.sqlite L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application DataMozillaFirefoxProfilesf0k7q5fy.defaultplaces.sqlite-journal L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application DataMozillaFirefoxProfilesf0k7q5fy.defaultplaces.sqlite-stmtjrnl L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Application DataMozillaFirefoxProfilesf0k7q5fy.defaultsearch.sqlite L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Cookiesindex.dat L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Local SettingsApplication DataMicrosoftFeeds Cacheindex.dat L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Local SettingsApplication DataMicrosoftWindowsUsrClass.dat L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Local SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Local SettingsApplication DataMozillaFirefoxProfilesf0k7q5fy.defaultCache\_CACHE_001_ L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Local SettingsApplication DataMozillaFirefoxProfilesf0k7q5fy.defaultCache\_CACHE_002_ L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Local SettingsApplication DataMozillaFirefoxProfilesf0k7q5fy.defaultCache\_CACHE_003_ L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Local SettingsApplication DataMozillaFirefoxProfilesf0k7q5fy.defaultCache\_CACHE_MAP_ L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Local SettingsApplication DataMozillaFirefoxProfilesf0k7q5fy.defaulturlclassifier3.sqlite L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Local SettingsHistoriqueHistory.IE5index.dat L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Local SettingsTempWCESLog.log L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Local SettingsTemporary Internet FilesAntiPhishingB3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré
C:Documents and SettingsFR371078Local SettingsTemporary Internet FilesContent.IE5index.dat L'objet est verrouillé ignoré
C:Documents and SettingsFR371078NTUSER.DAT L'objet est verrouillé ignoré
C:Documents and SettingsFR371078
tuser.dat.LOG L'objet est verrouillé ignoré
C:Documents and SettingsLocalService.AUTORITE NTLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat L'objet est verrouillé ignoré
C:Documents and SettingsLocalService.AUTORITE NTLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG L'objet est verrouillé ignoré
C:Documents and SettingsLocalService.AUTORITE NTNTUSER.DAT L'objet est verrouillé ignoré
C:Documents and SettingsLocalService.AUTORITE NT
tuser.dat.LOG L'objet est verrouillé ignoré
C:Documents and SettingsNetworkService.AUTORITE NTLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat L'objet est verrouillé ignoré
C:Documents and SettingsNetworkService.AUTORITE NTLocal SettingsApplication DataMicrosoftWindowsUsrClass.dat.LOG L'objet est verrouillé ignoré
C:Documents and SettingsNetworkService.AUTORITE NTNTUSER.DAT L'objet est verrouillé ignoré
C:Documents and SettingsNetworkService.AUTORITE NT
tuser.dat.LOG L'objet est verrouillé ignoré
C:Program FilesAvast4DATAaswResp.dat L'objet est verrouillé ignoré
C:Program FilesAvast4DATAAvast4.db L'objet est verrouillé ignoré
C:Program FilesAvast4DATAintegavast.int L'objet est verrouillé ignoré
C:Program FilesAvast4DATAlogAshWebSv.ws L'objet est verrouillé ignoré
C:Program FilesAvast4DATAlogaswMaiSv.log L'objet est verrouillé ignoré
C:Program FilesAvast4DATAlog
shield.log L'objet est verrouillé ignoré
C:Program FilesAvast4DATA eportProtection résidente.txt L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotelogSitel VPN-000007.log L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotelogSitel VPN-000007.logaccount_ptr L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotelogSitel VPN-000007.loginitial_ptr L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotelogSitel VPN-000007.logLuuidDB L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotelogSitel VPN-000007.logptr L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotelogSR_Service-024341.log L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotelogSR_Service-024341.logaccount_ptr L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotelogSR_Service-024341.loginitial_ptr L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotelogSR_Service-024341.logLuuidDB L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotelogSR_Service-024341.logptr L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotesr_gui_tde.log L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotesr_service_tde.log L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemotesr_watchdog_tde.log L'objet est verrouillé ignoré
C:Program FilesCheckPointSecuRemote mpCKP_shmem_vpnstat_vpnd_shmem L'objet est verrouillé ignoré
C:supprimeSystem Volume InformationMountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:System Volume InformationMountPointManagerRemoteDatabase L'objet est verrouillé ignoré
C:System Volume Information\_restore{880D34ED-D78F-41A7-9741-1FD226B6F4DC}RP2change.log L'objet est verrouillé ignoré
C:WINDOWSCSC\00000001 L'objet est verrouillé ignoré
C:WINDOWSDebugNetlogon.log L'objet est verrouillé ignoré
C:WINDOWSDebugPASSWD.LOG L'objet est verrouillé ignoré
C:WINDOWSSchedLgU.Txt L'objet est verrouillé ignoré
C:WINDOWSSoftwareDistributionEventCache{6FD76BF9-0DB3-4E36-8859-D5ADF0D8C0A9}.bin L'objet est verrouillé ignoré
C:WINDOWSSoftwareDistributionReportingEvents.log L'objet est verrouillé ignoré
C:WINDOWSSti_Trace.log L'objet est verrouillé ignoré
C:WINDOWSsystem32CatRoot2edb.log L'objet est verrouillé ignoré
C:WINDOWSsystem32CatRoot2 mp.edb L'objet est verrouillé ignoré
C:WINDOWSsystem32ckpNotify.log L'objet est verrouillé ignoré
C:WINDOWSsystem32configAntivirus.Evt L'objet est verrouillé ignoré
C:WINDOWSsystem32configAppEvent.Evt L'objet est verrouillé ignoré
C:WINDOWSsystem32configdefault L'objet est verrouillé ignoré
C:WINDOWSsystem32configdefault.LOG L'objet est verrouillé ignoré
C:WINDOWSsystem32configInternet.evt L'objet est verrouillé ignoré
C:WINDOWSsystem32configSAM L'objet est verrouillé ignoré
C:WINDOWSsystem32configSAM.LOG L'objet est verrouillé ignoré
C:WINDOWSsystem32configSecEvent.Evt L'objet est verrouillé ignoré
C:WINDOWSsystem32configSECURITY L'objet est verrouillé ignoré
C:WINDOWSsystem32configSECURITY.LOG L'objet est verrouillé ignoré
C:WINDOWSsystem32configsoftware L'objet est verrouillé ignoré
C:WINDOWSsystem32configsoftware.LOG L'objet est verrouillé ignoré
C:WINDOWSsystem32configSysEvent.Evt L'objet est verrouillé ignoré
C:WINDOWSsystem32configsystem L'objet est verrouillé ignoré
C:WINDOWSsystem32configsystem.LOG L'objet est verrouillé ignoré
C:WINDOWSsystem32configsystemprofileLocal SettingsApplication DataMicrosoftWindowsusrclass.dat L'objet est verrouillé ignoré
C:WINDOWSsystem32configsystemprofileLocal SettingsApplication DataMicrosoftWindowsusrclass.dat.LOG L'objet est verrouillé ignoré
C:WINDOWSsystem32h323log.txt L'objet est verrouillé ignoré
C:WINDOWSsystem32wbemRepositoryFSINDEX.BTR L'objet est verrouillé ignoré
C:WINDOWSsystem32wbemRepositoryFSINDEX.MAP L'objet est verrouillé ignoré
C:WINDOWSsystem32wbemRepositoryFSMAPPING.VER L'objet est verrouillé ignoré
C:WINDOWSsystem32wbemRepositoryFSMAPPING1.MAP L'objet est verrouillé ignoré
C:WINDOWSsystem32wbemRepositoryFSMAPPING2.MAP L'objet est verrouillé ignoré
C:WINDOWSsystem32wbemRepositoryFSOBJECTS.DATA L'objet est verrouillé ignoré
C:WINDOWSsystem32wbemRepositoryFSOBJECTS.MAP L'objet est verrouillé ignoré
C:WINDOWSTempPerflib_Perfdata_7f8.dat L'objet est verrouillé ignoré
C:WINDOWSTemp\_avast4_Webshlock.txt L'objet est verrouillé ignoré
C:WINDOWSwiadebug.log L'objet est verrouillé ignoré
C:WINDOWSwiaservc.log L'objet est verrouillé ignoré
C:WINDOWSWindowsUpdate.log L'objet est verrouillé ignoré
Analyse terminée.

Ca commence à m'ennerver

HELP !

Cdt,
Atrus

[Laddy]

Il se peut que ce soit un problème de memoire vive.

As tu tester tes barrettes de memoire ram avec Memtest98+ par exemple ?
Si non, testes les une à une pas ensemble.

On va passer un antispyware :

télécharge MalwareByte's Anti-Malware et installe le.
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
- Assure toi qu'il se soit bien mis à jour avant de passer à la suite.

- Redémarre en mode sans échec :

o Redémarre ton ordinateur
o Après avoir entendu l'ordinateur biper lors du démarrage, mais avant que l'icône Windows apparaisse, tapote la touche F8 (une pression par seconde).
o A la place du chargement normal de Windows, un menu avec différentes options devrait apparaître.
o Choisis la première option, pour exécuter Windows en mode sans échec, puis appuie sur "Entrée".
o Choisis ton compte.



* Lance MBAM et sélectionne "Exécuter un examen complet". Patiente le temps du scan.

* Une fois le scan terminé,clique sur "Supprimer la sélection".

Si MBAM a besoin de redémarrer pour terminer la suppression, accepte en cliquant sur Ok. Enregistre le rapport sur ton Bureau lorsqu'il s'affichera.

[r@in | b0w]

Bonjour.

A propos de O15 - Trusted IP range: http://10.31.21.131 & O15 - Trusted IP range: http://10.31.21.135, tu connais ces adresses IP?

[AtrusAldegarde]

Bonjour à tous,

Premièrement, toutes mes excuses pour cette absence de réponse depuis le temps mais j'étais en vacances

De retour donc! Décidé plus que jamais à me débarrasser de cette vilaine bestiole

Donc voici le rapport MBAM :

Malwarebytes' Anti-Malware 1.20
Version de la base de données: 941
Windows 5.1.2600 Service Pack 2

05:10:10 12/07/2008
mbam-log-7-12-2008 (05-10-10).txt

Type de recherche: Examen complet (C:|)
Eléments examinés: 97812
Temps écoulé: 18 minute(s), 43 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 2
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_CLASSES_ROOTCLSID{8ae578e0-6df5-41e0-869f-f65a32d2f6bd} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerBrowser Helper Objects{8ae578e0-6df5-41e0-869f-f65a32d2f6bd} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:WINDOWSsystem32z_view.dll (Trojan.FakeAlert) -> Quarantined and deleted successfully.

Si j'en crois ce que je lis, j'ai l'impression que ce ieav.exe n'était qu'une "fake alert" pour télécharger un vrai trojan?

Je vais repasser en mode sans échec et tester une navigation dans l'explorer je serais vite fixé

r@in | b0w : Concernant les IP que tu cites elles ne me parlent pas particulièrement mais il s'agit peut-être d'IP sur mon lieu de travail ou autre

J'edit suite au redémarrage.

/edit : Je viens de naviguer à l'instant dans l'explorer de windows et plus de message d'alerte ni rien !!! Plus de processus explorer.exe supplémentaire qui monte à 500 Mo ou autre! Tout à l'air d'être de nouveau fonctionnel!!!!

MERCI !
PS : Si vous avez d'autres tests à me confier pour être sur que tout est Ok n'hésitez pas!

Merci encore.
Cdt,
Atrus

[r@in | b0w]

Bonjour.

Tu peux toujours faire une nouvelle analyse antivirus en ligne.

De plus, je te conseille de continuer à utiliser Firefox à la place d'Internet Explorer.

Refais un scan HiJackThis pour peaufiner le tout.

En plus de tout ceci, tu en profites aussi pour nettoyer les points de restauration.

Pour cela, cliques sur Poste de travail puis Propriétés.
Onglet Restauration automatique du système, tu coches la ligne Désactiver la restauration du système puis tu valides par Ok.
Tu confirmes la suppression de tous les points de restauration, puis tu cliques sur Appliquer et/ou Ok.

Tu refais la manipulation pour relancer les propriétés du Poste de travail.
Tu décoches la ligne puis cliques sur Appliquer & Ok.

Tu auras créer un point de restauration propre.

[AtrusAldegarde]

Merci encore à tous pour cette résolution !